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本 书 是 计算 机 领域 知名 作者 Forouzan 按 昭 目前 计算 机 网 络 教学 比较 流行 的 自 顶 向 下 方法 编写 的 一 
部 重要 教材 ， 它 延续 了 作者 一 贯 的 写作 风格 ， 以 通俗 易 懂 的 方式 全 面 阐述 了 计算 机 网 络 原理 及 其 应 用 ， 
并 介绍 了 一 些 目前 计算 机 网 络 发 展 的 新 技术 。 此 外 ， 每 章 都 配 有 丰富 的 习题 集 ( 包括 测试 题 、 练 习题 、 
思考 题 ) ， 部 分 章节 还 包含 模拟 实验 和 编程 作业 ， 有 助 于 读者 巩固 所 学 知识 ， 提 高 动手 实践 能 力 。 


本 书 特 色 1 
e 协议 分 层 : 本 书 利用 Internet 协 议 分 层 和 TCP/IP 协 议 簇 讲授 网 络 原理 ， 强 调 各 层 网 络 理论 之 间 的 
相互 关系 。 
e@ 自 项 向 下 : 从 应 用 层 开始 ， 尽 早 让 读者 理解 网 络 设备 如 何 工 作 ， 然 后 讨论 其 他 各 层 ， 最 后 介绍 物 
理 层 。 
e 形象 直观 : 采用 图 文 并 茂 的 方法 描述 技术 性 很 强 的 问题 ， 较 少 涉及 复杂 的 数学 公式 ， 便 于 读者 理 
解 相 关 概 念 。 


e@ 举例 和 应 用 : 以 丰富 的 实例 阐明 相关 概念 ， 并 添加 了 一 些 现 实 中 的 应 用 ， 激 发 读者 的 学 习 热 情 。 
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本 书 作 者 Forouzan 是 计算 机 教育 领域 的 知名 专家 ， 他 在 这 本 经 典 著作 中 ， 利 用 Internet 协议 分 层 和 
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比特 和 信号 并 通过 Internet 传输 的 ， 以 通俗 易 懂 的 方式 阐述 了 计算 机 网 络 原理 ， 帮 助 学 生 从 总 体 上 理解 网 
络 的 基础 知识 ， 特 别 是 Internet 的 协议 。 

本 书 图 文 并 茂 ， 实 例 丰 富 ， 并 配 有 大 量 的 习题 集 (包括 测试 题 、 练 习题 、 思 考题 以 及 模拟 实验 和 编 
程 作业 ， 适 合作 为 本 科 生 、 研 究 生 的 计算 机 网 络 教 材 ， 同 时 也 适合 计算 机 网 络 研究 和 专业 人 员 阅 读 。 
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文艺 复兴 以 降 ， 源远流长 的 科学 精神 和 逐步 形成 的 学 术 规 范 ， 使 西方 国家 在 自然 科学 的 
各 个 领域 取得 了 垄断 性 的 优势 ， 也 正 是 这 样 的 传统 ， 使 美国 在 信息 技术 发 展 的 六 十 多 年 间 名 
家 辈出 、 独 领 风 又 。 在 商业 化 的 进程 中 ， 美 国 的 产业 界 与 教育 界 越 来 越 紧 密 地 结合 ， 计 算 机 
学 科 中 的 许多 泰山 北斗 同时 身 处 科研 和 教学 的 最 前 线 ， 由 此 而 产生 的 经 典 科学 著作 ， 不 仅 璧 
划 了 研究 的 范畴 ， 还 揭示 了 学 术 的 源 变 ， 既 遵循 学 术 规 范 ， 又 自 有 学 者 个 性 ， 其 价值 并 不 会 
- 因 年 月 的 流逝 而 减退 。 

近年 ， 在 全 球 信息 化 大 潮 的 推动 下 ,我 国 的 计算 机 产业 发 展 迅 狐 ， 对 专业 人 才 的 需求 日 
益 人 迫切 。 这 对 计算 机 教育 界 和 出 版 界 都 既是 机 遇 ， 也 是 挑战 ; 而 专业 教材 的 建设 在 教育 战略 
上 显得 举足轻重 。 在 我 国信 息 技术 发 展 时 间 较 短 的 现状 下 ， 美 国 等 发 达 国 家 在 其 计算 机 科学 
发 展 的 几 十 年 间 积 淀 和 发 展 的 经 典 教 材 仍 有 许多 值得 借鉴 之 处 。 因 此 ， 引 进 一 批 国外 优秀 计 
算 机 教材 将 对 我 国 计 算 机 教育 事业 的 发 展 起 到 积极 的 推动 作用 ， 也 是 与 世界 接轨 、 建 设 真正 
的 世界 一 流 大 学 的 必由之路 。 

机 械 工 业 出 版 社 华章 公司 较 早 意识 到 “出 版 要 为 教育 服务 ”。 自 1998 年 开始 ,我 们 就 
将 工作 重点 放 在 了 六 选 、 移 译 国外 优秀 教材 上 。 经 过 多 年 的 不 懈 努 力 ， 我 们 与 Pearson， 
McGraw-Hill，Elsevier,，MIT，John Wiley & Sons，Cengage 等 世界 著名 出 版 公司 建立 了 良好 
的 合作 关系 ， 从 他 们 现 有 的 数 百 种 教材 中 王选 出 Andrew S. Tanenbaum，Bjarne Stroustrup ， 
Brain W. Kernighan, Dennis Ritchie, Jim Gray, Afred V. Aho, John E. Hopcroft, Jeffrey D. 
Ullman, Abraham Silberschatz, William Stallings, Donald E. Knuth, John L. Hennessy, Larry 
L. Peterson 等 大 师 名 家 的 一 批 经 典 作 品 ， 以 “计算 机 科学 从 书 ” 为 总 称 出 版 ， 供 读者 学 习 、 
研究 及 珍藏 。 大 理 石 纹理 的 封面 ， 也 正体 现 了 这 套 从 书 的 品位 和 格调 。 

“计算 机 科学 丛书 ”的 出 版 工作 得 到 了 国内 外 学 者 的 风力 襄 助 , 国内 的 专家 不 仅 提供 了 中 
肯 的 选 题 指 导 ， 还 不 辞 劳苦 地 担任 了 翻译 和 审 校 的 工作 ; 而 原 书 的 作者 也 相当 关注 其 作品 在 
中 国 的 传播 ， 有 的 还 专程 为 其 书 的 中 译本 作 序 。 迄 今 ，“ 计 算 机 科学 丛书 ”已 经 出 版 了 近 两 
百 个 品种 , 这 些 书 籍 在 读者 中 树立 了 良好 的 口碑 , 并 被 许多 高 校 采 用 为 正式 教材 和 参考 书籍 。 
影印 版 “经 典 原版 书库 ”作为 姊妹 篇 也 被 越 来 越 多 实施 双语 教学 的 学 校 所 采用 。 

权威 的 作者 、 经 典 的 教材 、 一 流 的 译 者 、 严 格 的 审 校 、 精 细 的 编辑 ， 这 些 因素 使 我 们 的 
图 书 有 了 质量 的 保证 。 随 着 计算 机 科学 与 技术 专业 学 科 建 设 的 不 断 完 善 和 教材 改革 的 逐渐 深 
化 , 教育 界 对 国外 计算 机 教材 的 需求 和 应 用 都 将 步 和 人 一 个 新 的 阶段 , 我 们 的 目标 是 尽善尽美 ， 
而 反馈 的 意见 正 是 我 们 达到 这 一 终极 目标 的 重要 帮助 。 华 章 公 司 欢 迎 老 师 和 读者 对 我 们 的 工 
作 提 出 建议 或 给 予 指正 ,我 们 的 联系 方法 如 下 : 


华章 网 站 : www.hzbook.com 

电子 邮件 : hzjsj@hzbook.com 

联系 电话 : (010 ) 88379604 

联系 地 址 : 北京 市 西城 区 百 万 庄 南 街 1 号 
邮政 编码 : 100037 华章 科技 图 书 出 版 中 心 






































译 者 序 | 


Computer Networks: A Top-Down Approach 


近年 来 ， 计 算 机 网 络 技术 已 经 应 用 到 各 个 领域 。 人 们 的 学 习 、 工 作 和 生活 已 经 渐渐 离 不 
开 计 算 机 网 络 ， 因 此 需要 了 解 和 掌握 计算 机 网 络 技术 的 群体 在 不 断 扩 大 。 不 论 是 计算 机 及 相 
关 专 业 的 学 生 ， 还 是 从 事 相 关 工 作 的 工程 技术 人 员 ， 都 需要 较 深 入 地 了 解 计 算 机 网 络 的 基本 
原理 和 应 用 形式 。 本 书 作为 一 本 深入 浅 出 且 广 泛 适用 的 计算 机 网 络 教 材 ， 能 够 帮助 读者 理解 
和 掌握 复杂 的 网 络 知识 。 

Behrouz A. Forouzan 是 计算 机 教育 领域 的 知名 作家 , 他 出 版 了 《Data Communications and 
Networking》《TCP/IP Protocol Suite》》《 Cryptography & Network Security》、 《Foundations of 
Computer Science 了》 等 多 部 畅销 教材 , 涉猎 范围 包括 计算 机 科学 领域 的 多 个 方面 。 他 与 时 俱 进 ， 
作品 紧 跟 计算 机 技术 和 计算 机 教育 的 步伐 。《 Computer Network: A Top-Down Approach》 是 
Forouzan 按照 目前 计算 机 网 络 教 学 比较 流行 的 自 顶 向 下 方法 编写 的 一 部 重要 教材 ， 与 《Data 
Communications and Networking 》 相 比 , 本 书 在 内 容 上 增加 了 一 些 目前 计算 机 网 络 发 展 的 新 技 
术 ， 编 排 上 采用 自 顶 向 下 的 结构 ， 这 样 既 适 合 学 生 学 习 ， 又 适合 教师 教授 。 

暑假 前 夕 ， 出 版 社 的 同志 和 我 们 联系 ， 和 希望 我 们 能 够 翻译 这 本 书 。 由 于 要 求 的 翻译 周期 
很 短 ， 所 以 一 开始 我 们 非常 犹 殉 。 但 是 ， 作 为 教师 ， 我 们 深 知 优秀 教材 在 “ 教 ”与 “学 ”中 
的 作用 。 在 经 过 认真 思考 之 后 ， 我 们 最 终 欣 然 接 受 了 这 项 具有 挑战 性 的 任务 。 接 下 来 的 四 个 
月 ， 翻 译 工 作 花 费 了 我 们 大 量 的 时 间 和 精力 。 

本 书 共 分 为 11 章 ， 第 1 章 和 第 10 章 由 张 建 忠 翻 译 ,， 第 2 章 、 第 3 章 和 第 4 章 由 新星 翻 
译 , 第 5 章 、 第 6 章 和 第 11 章 由 林 安 华 翻 译 , 第 7 章 、 第 8 章 和 第 9 章 由 周 立 斌 翻译 。 张 建 
忠 负责 最 后 统 稿 。 受 译 者 水 平和 翻译 周期 所 限 ， 译 稿 中 可 能 存在 不 当 或 错误 之 处 ， 残 请 广大 
读者 批评 指正 。 
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| 前 言 
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当今 社会 ， 网 络 与 互联 网 技术 迅猛 发 展 ， 其 佐证 就 是 每 年 各 种 新 型 社交 网 络 应 用 的 不 断 
涌现 。 人 们 每 天 使 用 Internet 的 频率 越 来 越 高 ， 他 们 利用 Internet 进行 科学 研究 、 网 络 购物 、 
机 票 预订 、 查 看 新 闻 与 天 气 状况 ……: 

在 这 个 面向 Internet 的 社会 中 ， 需 要 培养 和 训练 专业 技术 人 员 对 Internet、 部 分 Internet 
或 者 连接 到 Internet 的 内 部 网 络 进行 运营 和 管理 。 本 书 的 目标 是 帮助 学 生 总 体 上 理解 网 络 的 
基本 知识 ,特别 是 Internet 使 用 的 协议 。 


本 书 特色 


本 书 的 主要 目标 是 讲授 网 络 原理 ， 为 了 讲授 这 些 原理 ， 本 书 采用 了 以 下 方法 。 

协议 分 层 

本 书 利用 Internet 协议 分 层 和 TCP/IP 协议 簇 讲授 网 络 原 理 。 虽然 有 些 网 络 理论 在 菜 些 
层次 上 可 能 有 些 重 复 ， 但 每 层 都 会 有 其 特别 强调 的 方面 。 这 些 理论 在 不 同 层次 重复 出 现 ， 
使 我 们 能 够 更 好 地 理解 相互 之 间 的 关系 ， 因 此 利用 协议 分 层 方法 讲授 网 络 理论 是 有 益 的 。 
例如 ， 虽 然 寻 址 (addressing ) 在 TCP/IP 的 4 个 层次 中 都 会 遇 到 ， 但 是 各 层 使 用 了 不 同 的 
地 址 格式 以 实现 各 目 不 同 的 目标 。 另 外 ， 每 层 中 的 寻 址 范围 也 有 不 同 。 另 一 个 例子 是 成 帧 
与 分 组 ( framing and packetizing )， 这 些 内 容 在 几 层 中 也 会 重复 出 现 , 但 是 各 层 涉 及 的 理论 
不 同 。 

自 顶 向 下 方法 

尽管 本 书 的 作者 之 一 曾经 编写 过 几 本 与 网 络 和 Internet 相关 的 书籍 (《 Data Communication 
and Networking》《TCP/IP Protocol Suite》《 Cryptography and Network Security》《Local Area 
Networks》)， 但 是 本 书 讲授 网 络 的 方法 不 同 。 它 采用 自 顶 向 下 的 方法 。 

虽然 TCP/IP 协议 每 一 层 建立 在 它 下 层 提 供 的 服务 之 上 , 但 是 学 习 每 一 层 的 知识 有 两 种 方 
法 一 一 自 底 向 上 或 自 顶 向 下 。 自 底 向 上 方法 中 ， 我 们 在 学 习 应 用 层 怎样 利用 比特 传送 消息 之 
前 ， 学 习 比 特 和 信号 怎样 在 物理 层 移动 。 自 顶 向 下 方法 中 ， 我 们 在 学 习 消 息 怎 样 被 分 解 成 比 
特 和 信号 、 怎 样 实际 地 通过 Internet 传送 之 前 ， 学 习 应 用 层 协 议 怎样 交换 信息 。 在 本 书 中 ， 
我 们 采用 了 自 顶 向 下 方法 。 


面向 的 读者 


本 书面 向 的 读者 为 学 术 和 专业 技术 人 员 。 感 兴趣 的 专业 技术 人 员 也 可 用 本 书 作 为 自学 指 
导 书 。 作 为 教材 ， 它 可 以 用 于 一 个 学 期 或 半 个 学 期 的 课程 ， 适 用 于 大 学 本 科 最 后 一 学 年 或 研 
究 生 第 一 年 的 学 习 。 虽 然 章节 末尾 的 思考 题 需要 一 些 概率 知识 ， 但 是 教材 的 学 习 只 需要 大 学 
一 年 级 讲授 的 基本 数学 知识 。 









































本 书 的 组 织 


本 书包 括 11 章 和 5 个 附录 。 
。 第 1 章 概论 

。 第 2 章 应 用 层 

。 第 3 章 传输 层 

。 第 4 章 网 络 层 

。 第 5 章 ”数据 链 路 层 : 有 线 网 络 
。 第 6 章 无 线 网 络 和 移动 IP 
。 第 7 章 物理 层 和 传输 介质 
。 第 8 章 多 媒体 和 服务 质量 
。 第 9 章 网 络 管理 

。 第 10 章 网络 安全 

。 第 11 章 Java Socket 编程 
。 附录 ”附录 A 到 附录 也 


写作 方法 


本 书 采用 的 几 种 写作 方法 使 学 生 能 够 很 容易 地 理解 计算 机 网 络 的 基础 知识 ， 特 别 是 
Internet 的 相关 知识 。 

形象 直观 人 

本 书 采 用 图 文 并 茂 的 方式 描述 技术 性 很 强 的 问题 ， 而 没有 采用 复杂 的 数学 公式 。670 多 
幅 插 图 与 文字 讲解 ， 使 内 容 更 加 直观 易 懂 。 在 解释 网 络 概念 时 ， 插 图 的 作用 尤其 重要 。 对 于 
很 多 学 生来 说 ， 通 过 插图 理解 这 些 概念 比 通 过 文字 更 容易 。 

举例 和 应 用 

在 合适 的 位 置 我 们 加 入 了 一 些 例子 ， 用 于 说 明 书 中 介绍 的 相关 概念 。 同 时 ， 我 们 也 在 每 
章 中 添加 了 一 些 现实 中 的 应 用 ， 用 于 激励 学 生 学 习 。 

章 末 资料 

每 章 后 包含 的 相关 资料 如 下 : 

小 结 ”每 章 末 尾 都 包含 覆盖 本 章 内 容 的 小 结 。 小 结 将 本 章 的 重点 内 容 关联 起 来 ， 一目 
了 然 。 

推荐 读物 “这 一 部 分 列 出 了 与 本 章 内容 相 关 的 主要 参考 文献 。 利 用 这 个 参考 文献 列表 ， 
可 以 在 书 末尾 的 “参考 文献 ”部 分 快速 找到 相应 文献 。 

习题 集 

每 章 都 设计 有 习题 集 ， 用 于 巩固 重要 的 概念 ， 同 时 鼓励 学 生 应 用 这 些 概念 。 习 题 集 包括 
3 部 分 : 测试 题 、 练 习题 和 思考 题 。 

测试 题 ”测试 题 放 置 在 本 书 的 网 站 中 ， 用 于 快速 检查 概念 的 掌握 情况 。 学 生 可 以 通过 完 
成 这 些 测 试题 查看 自己 对 内 容 的 理解 程度 ， 网 站 可 立即 给 出 测试 结果 。 

练习 题 ”这 部 分 包含 与 本 书 讨 论 内 容 相 关 的 一 些 简单 问题 。 题 号 为 奇数 的 练习 题 答案 放 


置 于 本 书 的 网 站 中 ， 学 生 可 以 查阅 。 
思考 题 ”这 部 分 内 容 包括 一 些 较 难 的 问题 ， 需 要 较为 深入 地 理解 本 章 的 内 容 才 能 解答 。 
我 们 强烈 推荐 学 生 尝 试 解 决 所 有 这 些 问题 。 题 号 为 奇数 的 思考 题 答案 也 放置 于 本 书 的 网 站 中 ， 
学 生 可 以 查阅 。 
模拟 实验 
如 果 能 够 动手 对 分 组 流 和 分 组 内 容 进 行 分 析 ， 那么 就 能 更 好 地 理解 这 些 网 络 概念 。 多 数 
章节 包含 了 一 部 分 用 于 帮助 学 生 进 行 实验 的 内 容 。 这 一 部 分 内 容 分 为 两 部 分 。 
Applets ”Java 小 程序 ( Applets ) 放置 在 网 站 上 ， 是 由 作者 设计 的 交互 式 实验 。 这 些小 程 
序 一 部 分 用 于 更 好 地 理解 一 些 问 题 的 解决 方案 ， 另 一 部 分 用 于 帮助 读者 在 动手 操作 中 更 好 地 
理解 网 络 概念 。 
实验 作业 一些 章节 包含 了 使 用 Wireshark 模拟 软件 的 实验 作业 。 下 载 和 使 用 Wireshark 
软件 的 方法 在 第 1 章 中 给 出 。 另 外 一 些 章节 给 出 的 实验 作业 用 于 练习 发 送 和 接收 分 组 ， 同 时 
分 析 这 些 分 组 的 内 容 。 
编程 作业 
一 部 分 章节 包含 有 编程 作业 。 编 写 一 个 有 关 进 程 或 过 程 的 程序 能 够 澄清 很 多 细节 ， 并 且 
能 够 帮助 学 生 更 好 地 理解 隐藏 在 进程 之 后 的 概念 。 虽 然 学 生 可 以 使 用 自己 熟悉 的 任意 一 种 计 
算 机 语言 编写 和 测试 程序 , 但 是 本 书 网 站 中 给 出 的 答案 是 使 用 Java 语言 编写 的 ， 这 些 答案 供 
教师 使 用 。 
附录 | 
附录 的 目的 是 提供 快速 的 资料 参考 和 内 容 回 顾 ， 这 些 资料 和 内 容 可 用 于 理解 本 书 讨 论 的 
概念 


为 了 更 快 地 检索 词汇 和 缩 略 语 ， 本 书 给 出 了 术语 表 和 索引 ， 但 因 篇 幅 所 限 ， 这 些 材料 不 包 
含 在 中 文 版 书 中 ， 读 者 可 到 华章 网 站 http://www.hzbook.com 查阅 。 


本 书包 含 的 完整 教 辅 资源 可 以 从 本 书 的 网 站 http:/www.mhhe.com/forouzan 中 下 载 ?。 这 
些 资源 包括 以 下 内 容 。 

幻灯 片 

网 站 给 出 了 一 组 华美 且 棚 棚 如 生 的 PowerPoint 幻灯 片 ， 用 于 教学 使 用 。 

习题 集 答案 

本 书 网 站 提供 所 有 练习 题 和 思考 题 的 答案 ， 供 教师 教学 使 用 。 

编程 作业 答案 

本 书 网 站 也 提供 编程 作业 答案 。 其 中 第 2 章 的 程序 采用 C 语言 编写 ， 其 他 章节 的 程序 采 
用 Java 语言 编写 。 


加 ”采用 该 书 作 教材 的 教师 可 向 McGraw-Hill 公司 北京 代表 处 联系 索取 教学 课件 资料 ， 传 真 : +8610-62790292; 电子 邮件 : 


instructorChina@mcgraw-hill.com。 





如 何 使 用 本 书 


本 书 章节 的 组 织 提 供 了 很 大 的 灵活 性 ， 我 们 建议 如 下 : 

第 1 章 讨论 的 大 部 分 内 容 是 理解 本 书 其 他 章节 内 容 的 基础 。1.1 节 和 1.2 节 内 容 对 理解 
网 络 分 层 非常 关键 ， 而 网 络 分 层 是 本 书 内 容 组 织 的 基础 。1.3 节 和 1.4 节 可 以 跳 过 或 者 
安排 为 自学 内 容 。 

第 2 章 至 第 6 章 基 于 TCP/IP 协议 簇 的 顶部 4 层 , 我 们 建议 按照 次 序 讲授 ,以 保持 本 书 
自 顶 向 下 的 方法 。 可 是 ， 有 些 部 分 可 以 跳 过 而 不 会 失去 连续 性 ， 例 如 第 2 章 的 客户 - 服 
务 絮 Socket 接口 、 第 4 章 的 下 一 代 耳 、 第 5 章 的 其 他 有 线 网 络 。 

为 了 使 TCP/IP 协议 的 讨论 更 加 完整 ,本 书 添加 了 第 7 章 物理 层 。 如 果 教 师 感觉 学 生 已 
经 熟悉 或 者 已 经 在 相关 课程 中 学 习 过 这 些 内 容 ， 那 么 这 些 内 容 可 以 跳 过 。 

在 前 6 章 讨 论 完 后 , 第 8 章 、 第 9 章 和 第 10 章 可 以 按 任 意 次 序 讲授 。 教 师 可 以 全 部 或 
部 分 地 讲授 这 些 章节 的 内 容 ， 甚 至 可 以 跳 过 这 些 内 容 。 

第 11 章 为 Java 网 络 编程 。 该 章 有 两 个 目的 : 首先 ， 它 给 出 客户 -服务 器 编程 思想 , 使 . 
学 生 更 好 地 理解 Internet 的 整体 目标 。 其次, 它 可 以 为 网 络 方面 的 高 级 课程 做 准备 。 第 
2 章 中 关于 C 语言 的 内 容 与 本 章 有 一 小 部 分 重复 ， 教 师 既 可 以 使 用 第 2 章 C 语言 部 分 
的 内 容 讲授 网 络 编程 基础 ， 也 可 以 使 用 第 11 章 Java 语言 的 内 容 进行 讲授 。 


本 书 网 站 


本 书 网 站 http://www.mhhe.com/forouzan 包含 以 下 内 容 。 

测试 题 

测试 题 放置 于 本 书 网 站 中 ， 测 试 结 果 可 以 发 送 给 讲授 该 课程 的 教师 。 
学 生 答案 
奇数 题 号 练习 题 和 思考 题 的 答案 放置 在 本 书 网 站 中 , 用 于 帮助 学 生 检 查 他 们 的 学 习 状 况 。 
Applets 

学 生 可 以 使 用 为 每 章 设 计 的 小 程序 ， 观 察 实际 的 网 络 协议 及 其 问题 。 

教师 答案 

所 有 练习 题 和 思考 题 的 答案 放置 在 本 书 网 站 中 ， 供 讲授 本 课程 的 教师 使 用 。 

编程 作业 

编程 作业 的 代码 放置 在 本 书 网 站 中 ， 供 讲授 本 课程 的 教师 使 用 。 


PowerPoint 幻灯 片 
华美 且 桔 棚 如 生 的 幻灯 片 放置 在 本 书 网 站 中 ， 供 讲授 本 课程 的 教师 使 用 。 教 师 可 以 修改 
这 些 幻 灯 片 以 适应 课程 的 需要 。 
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Computer Networks: A Top-Down Approach 


概 。 论 


最 大 的 计算 机 网 络 一 一 因特网 ( Internet )， 拥 有 超过 10 亿 的 用 户 。 利 用 有 线 和 无 线 传输 介质 ， 
Internet 连接 了 大 大 小 小 的 计算 机 系统 。 它 允许 用 户 共 享 包括 文本 、 图 像 、 音 频 和 视频 在 内 的 大 量 
信息 ， 人 允许 用 户 之 间 相 互 发 送 消息 。 本 书 的 主要 目标 就 是 探索 这 个 庞大 的 系统 。 在 本 章 , 我 们 有 两 
个 目标 。 第 一 个 目标 是 对 作为 一 个 互联 网 (网 中 网 ) 的 Internet 进行 概述 ， 讨 论 Internet 的 组 成 部 
分 。 这 个 目标 的 部 分 内 容 为 介绍 协议 分 层 和 TCP/P 协议 复 。 换 句 话 说， 第 一 个 目标 是 为 本 书 的 其 
他 章节 做 准备 。 第 二 个 目标 是 提供 相关 的 信息 ， 但 是 这 些 信息 在 学 习 其 他 章节 时 不 是 必需 的 。 
e 1.1 节 介 绍 局 域 网 (local area network，LAN ) 和 广域网 (wide area network，WAN )， 给 出 
这 两 种 类 型 网 络 的 主要 定义 。 我 们 定义 一 个 局 域 网 和 广域网 相 结合 的 互联 网 络 一 一 互联 网 。 
我 们 将 展示 一 个 组 织 怎样 利用 广域网 将 它 的 局 域 网 连接 起 来 ， 从 而 创建 一 个 私有 的 互联 网 。 
最 后 , 我 们 介绍 由 主干 、 网 络 提 供 商 和 用 户 网 络 组 成 的 Internet, 它 是 一 个 全 球 性 的 互联 网 络 。 

e 1.2 节 我 们 利用 协议 分 层 (protocol layering ) 的 概念 展示 Internet 怎样 将 任务 分 解 成 多 个 小 
任务 。 我 们 将 讨论 5 层 协议 簇 (TCP/IP )， 介 绍 每 层 的 任务 和 每 层 拥有 的 协议 。 我 们 还 将 讨 
论 在 这 种 模式 下 的 两 个 概念 : 封装 / 解 封装 (encapsulation/decapsulation ) 和 多 路 复 用 /多 路 分 
解 (mnultiplexing/demultiplexing ) 。 

e 1.3 节 我 们 为 感 兴趣 的 读者 介绍 Intemet 的 主要 发 展 史 。 跳 过 这 部 分 内 容 不 会 丧失 本 书 的 连 





。 1.4 节 介 绍 Internet 的 管理 、 标 准 的 制定 和 生命 周期 。 这 部 分 内 容 仅 仅 提供 相关 的 信息 ， 对 
理解 本 书 其 他 章节 内 容 不 是 必需 的 。 


1.1 Internet 概览 


尽管 本 书 的 目标 是 讨论 Internet， 一 个 连接 世界 上 数 十 亿 计 算 机 终端 的 系统 ， 但 是 我 们 认为 
Internet 不 是 一 个 单一 的 网 络 ， 而 是 一 个 互联 网 络 (internetwork )， 多 个 网 络 的 组 合 。 所 以 , 我 们 首 
先 对 网 络 进行 定义 ， 然 后 展示 怎样 连接 多 个 网 络 来 创建 小 型 的 互联 网 络 。 最 后 ， 我 们 介绍 Internet 
的 结构 ， 进 而 打开 后 面 10 章 学 习 Internet 的 大 门 。 


1.1.1 网 络 

网 络 (network ) 是 由 一 组 具有 通信 和 能力 的 设备 相互 连接 而 形成 的 。 在 这 个 定义 中 ,设备 可 以 
是 主机 (host， 有 时 也 称 为 端 系统 (end system )， 如 大 型 计算 机 、 桌 面 计 算 机 、 笔 记 本 电脑 、 工 作 
站 、 无 线 电话 、 安 全 系统 等 )， 也 可 以 是 连接 设备 ， 如 连接 网 络 到 其 他 网 络 的 路 由 器 、 将 设备 连接 
到 一 起 的 交换 机 、 变 换 数据 形式 的 调制 解 调 器 等 。 在 一 个 网 络 中 , 这 些 设备 使 用 有 线 或 无 线 的 传输 
介质 (如 电缆 或 大 气 ) 连接 起 来 。 当 家 庭 中 利用 一 台 即 插 即 用 的 路 由 器 连接 两 台电 脑 时 ,我 们 就 组 
建 了 一 个 网 络 ， 尽 管 这 个 网 络 很 小 。 

局 域 网 

局 域 网 (local area network，LAN ) 通常 是 私有 的 ， 连 接 一 个 办 公 室 、 大 楼 或 校园 内 的 一 些 主 
机 。 按 照 需求 的 不 同 ,一 个 局 域 网 既 可 以 简单 地 由 两 台电 脑 和 一 台 打 印 机 组 成 ,用 于 家 庭 办 公 , 也 
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可 以 贯穿 整个 公司 , 包含 语音 和 视频 设备 。 在 局 域 网 中 的 每 台 主机 都 具有 一 个 标识 符 ( 一 个 地 址 )， 
用 于 在 局 域 网 中 唯一 地 定义 这 台 主 机 。 一 台 主 机 向 另 一 台 主 机 发 送 的 数据 包 携带 了 源 主机 和 目的 主 
机 的 地 址 。 

在 过 去 , 一 个 网 络 中 的 所 有 主机 都 连接 到 一 个 公共 的 电缆 上 , 这 意味 着 从 一 台 主 机 发 往 另 一 台 
主机 的 数据 包 可 以 被 所 有 的 主机 接收 到 。 目 标 接收 者 保存 这 个 数据 包 ， 而 其 他 主机 丢弃 该 数据 包 。 
现在 , 多 数 局 域 网 采用 智能 连接 交换 机 , 它 能 够 识别 数据 包 的 目的 地 址 并 引导 该 数据 包 到 达 它 的 目 
的 地 而 不 必 将 它 发 送 到 其 他 主机 。 交换 机 减轻 了 局 域 网 中 的 流量 , 如 果 不 是 共同 的 源 主 机 和 目的 主 
机 ,那么 交换 机 允许 同一 时 刻 多 对 主机 之 间 同 时 相互 通信 。 注意 , 上面 局 域 网 的 定义 没有 指定 局 域 
网 中 最 小 或 最 大 的 主机 数 。 图 1-1 显示 了 使 用 公用 电缆 和 交换 机 组 成 的 局 域 网 。 


第 5 章 和 第 6 章 将 对 局 域 网 进行 详细 讨论 。 


当 孤 立地 使 用 局 域 网 时 ( 目前 已 很 少见 )， 它 们 用 于 主机 之 间 共 享 资源 。 我 们 马上 能 看 到 ， 目 
前 的 局 域 网 常常 相互 连接 ， 同 时 连接 到 广域网 ( 下 面 我 们 将 讨论 )， 以 进行 更 广 范围 的 通信 。 





主机 1 主机 2 ， 主 机 3 主机 4 主机 5 主机 6， 主 机 7 ,主机 8 


> ‘> > 









a， 使 用 一 条 公共 电 绕 的 局 域 网 (过 去 ) 


作乱 主机 (任意 类 型) 
交换 机 





主机 1 主机 2 主机 3 ”主机 4 


电缆 连接 器 











交换 机 ， 全 》 
主机 6 。 主机 7 。 主机 8 

b. 使 用 一 台 交 换 机 的 局 域 网 (现在 ) 

图 1-1 过 去 和 现在 的 孤立 局 域 网 




















广域网 

广域网 ( wide area network，WAN ) 也 是 由 具有 通信 能 力 的 设备 相互 连接 而 形成 的 。 可 是 ， 局 
域 网 和 广域网 有 一 些 不 同 。 局 域 网 通常 覆盖 范围 受 限 , 可 以 覆盖 一 间 办 公 室 、 一 栋 大 楼 或 一 个 校园 ; 
广域网 则 具有 更 广 的 地 理 履 盖 范 围 , 可 以 覆盖 一 个 城市 、 一 个 省 、 一 个 国家 甚至 整个 世界 。 局 域 网 
互联 主机 ; 广域网 互联 交换 机 、 路 由 器 、 调制解调器 等 连接 设备 。 局域网 通常 由 使 用 它 的 组 织 拥 有 ; 
广域网 通常 由 通信 公司 建设 和 运营 , 使 用 它 的 组 织 进行 租用 。 我 们 看 看 目前 使 用 的 两 种 典型 的 广 域 
网 : 点 到 点 广域网 和 交换 式 广域网 。 

点 到 点 广域网 

点 到 点 广域网 通过 传输 介质 ( 电缆 或 大 气 ) 连接 两 个 通信 设备 。 在 讨论 怎样 把 一 个 网 络 连接 到 
另 一 个 网 络 时 ， 我 们 将 看 到 这 些 广域网 的 例子 。 图 1-2 显示 了 一 个 点 到 点 广域网 的 例子 。 

交换 式 广 域 网 

交换 式 广 域 网 具有 多 个 端点 。 不久 我 们 将 看 到 , 交换 式 广域网 目前 用 作 全 球 通信 的 主干 。 我 们 
可 以 说 , 交换 式 广域网 是 交换 机 连接 几 个 点 到 点 的 广域网 而 形成 的 。 图 1-3 给 出 了 一 个 交换 式 广 域 
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网 的 例子 。 


图 例 连接 设备 
“| 一 连接 介质 





到 另 一 网 络 





到 另 一 网 络 


图 1-2 点 到 点 广域网 


到 男 一 网 络 到 另 一 网 络 





到 另 一 网 络 一 下 





交换 机 
一 一 连接 介质 
到 另 一 网 络 = 人 到 另 一 网 络 





到 另 一 网 络 到 男 一 网 络 
图 1-3 ”交换 式 广域网 
第 5 章 和 第 6 章 将 对 广域网 进行 详细 讨论 。 
互联 网 络 
现在 我 们 很 少 看 到 孤立 的 局 域 网 或 广域网 , 它们 都 相互 连接 在 一 起 。 当 两 个 或 多 个 网 络 连接 起 
来 ， 它 们 就 形成 了 一 个 互联 网 络 〈internetwork )， 或 者 互联 网 (internet )。 例 如 ， 假 如 一 个 机 构 有 
两 个 办 公 室 , 一 个 在 东海 岸 ， 另 一 个 在 西海 岸 。 每 一 个 办 公 室 都 拥有 一 个 局 域 网 ， 允 许 办公 室 的 员 
工 相 互 进行 通信 。 为 了 使 不 同 办 公 室 的 员工 能 够 互相 通信 , 管理 部 门 从 服务 提供 商 ( 例如 电话 公司 ) 
租用 一 个 点 到 点 的 专用 广域网 , 用 来 连接 两 个 局 域 网 。 现 在 公司 拥有 了 一 个 互联 网 络 , 或 者 说 一 个 
私有 互联 网 。 不 同 办 公 室 之 间 的 通信 变 成 了 可 能 。 图 1-4 显示 了 这 个 互联 网 。 











到 点 
RI 点 到 点 广域网 











mm Rn 
西海 岸 办 公 室 东海 岸 办 公 室 
图 1-4 由 两 个 局 域 网 和 一 个 点 到 点 广域网 组 成 的 互联 网 络 


当 西 海岸 办 公 室 中 的 一 台 主 机 给 同一 办 公 室 的 男 一 人 台 主 机 发 送 消息 时 ， 路 由 器 阻截 这 条 消息 ， 
但 是 交换 机 指引 这 条 消息 到 达 目 的 地 。 另 一 方面 , 当 西 海岸 的 一 台 主 机 给 东海 岸 的 一 台 主 机 发 送 消 
息 时 ， 路 由 器 R1 将 数据 包 路 由 到 路 由 器 R2， 然 后 数据 包 到 达 目 的 地 。 

图 1-5 显示 了 多 个 局 域 网 和 广域网 连接 形成 的 另 一 个 互联 网 。 广 域 网 之 一 为 具有 4 个 交换 机 的 
交换 式 广域网 。 
1.1.2 交换 

我 们 已 经 说 过 ,互联 网 是 由 链 路 和 交换 机 组 成 的 ,例如 我 们 前 面 使 用 的 链 路 层 交 换 机 和 路 由 器 。 
实际 上 , 互联 网 是 一 个 交换 式 的 网 络 , 其 中 一 台 交 换 机 至 少将 两 条 链 路 连接 在 一 起 。 当 需 要 的 时 候 ， 
交换 机 需要 将 数据 从 一 条 链 路 转发 到 另 一 条 链 路 。 交 换 式 网 络 最 常见 的 类 型 为 电路 交换 网 络 和 分 组 
交换 网 络 。 下 面 我 们 讨论 这 两 种 类 型 的 网 络 。 

















局 域 网 
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图 1-5 一 个 由 4 个 广域网 和 3 个 局 域 网 组 成 的 异 构 网 络 


电路 交换 网 络 

在 电路 交换 网 络 ( circuit-switched network ) 中 ， 两 个 端 系 统 之 间 总 是 存在 一 条 专用 的 连接 ( 称 
为 电路 )， 交 换 机 只 能 使 其 变 成 活跃 或 非 活 路 状态 。 图 1-6 显示 了 一 个 简单 的 交换 式 网 络 ， 该 网 络 
在 每 端 连接 4 部 电话 。 由 于 过 去 电话 网 络 经 常 采 用 电路 交换 , 因此 我 们 使 用 电话 机 代替 计算 机 作为 
端 系统 ， 尽 管 目 前 部 分 电话 系统 采用 分 组 交换 网 络 。 





图 1-6 电路 交换 网 络 


在 图 1-6 中 , 每 端的 4 部 电话 连接 到 一 个 交换 机 。 交 换 机 将 一 端的 电话 机 连接 到 另 一 端的 电话 
机 。 连 接 两 台 交 换 机 的 粗 线 是 一 个 高 容量 的 通信 线路 , 它 能 够 同时 处 理 4 路 语音 通信 , 其 容量 能 够 
被 所 有 电话 对 之 间 共 享 。 本 例 使 用 的 交换 机 具有 转发 功能 但 是 没有 存储 能 力 。 

我 们 看 看 以 下 两 种 情况 。 在 第 一 种 情况 下 ,所 有 电话 机 均 处 于 忙 状态 ; 一 端的 4 个 人 正在 与 男 一 端 
的 4 个 人 进行 通话 ; 粗 线 的 容量 被 完全 使 用 。 在 第 二 种 情况 下 ,， 一端 只 有 一 部 电话 机 连接 到 另 一 端的 电 
话机 ; 粗 线 容量 仅仅 四 分 之 一 被 使 用 。 这 意味 着 仅 当 占用 全 部 容量 时 ， 电 路 交换 网 络 才 具 有 高 效率 ; 在 
多 数 时 间 中 ， 由 于 工作 仅仅 占用 部 分 容量 ， 因 此 它 的 效率 低下 。 需要 将 粗 线 的 容量 做 成 每 条 语音 线路 容 
量 4 售 的 原因 是 ， 当 一 端的 所 有 电话 机 想 要 与 男 一 端 所 有 电话 机 连接 时 ， 我 们 不 希望 通信 失败。 

分 组 交换 网 络 

在 一 个 计算 机 网 络 中 ,两 个 端点 之 间 使 用 被 称 为 分 组 ( packet ) 的 数据 块 进行 通信 。 也 就 是 说 ， 
与 正在 使 用 的 电话 机 之 间 连 续 通 信 不 同 , 两 台 计 算 机 之 间 交 换 的 是 独立 的 数据 分 组 。 由 于 分 组 是 一 
个 能 够 被 存储 和 以 后 发 送 的 独立 实体 , 因此 这 种 机 制 允 许 我 们 实施 存储 转发 的 交换 功能 。 图 1-7 显 
示 了 一 个 每 端 分 别 连 接 4 台 计 算 机 的 小 型 分 组 交换 网 络 。 

分 组 交换 网 络 中 的 路 由 器 具有 能 够 存储 和 转发 分 组 的 队列 。 现 在 假设 粗 线 的 容量 ( 即 高 容量 ) 
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仅仅 为 连接 计算 机 到 路 由 器 数据 线 容量 的 两 倍 。 如 果 只 有 两 台 计 算 机 (分 别 在 两 端 ) 需 要 相互 通信 ， 
那么 发 送 的 分 组 不 需要 等 待 。 但 是 , 如 果 当 粗 线 已 经 工作 在 满 负 荷 时 分 组 到 达 一 个 路 由 器 , 那么 应 
该 存储 分 组 并 且 按 照 它们 到 达 的 次 序 进行 转发 ,虽然 这 两 个 简单 的 例子 显示 分 组 交换 网 络 比 电 路 交 
换 网 络 效率 高 ， 但 是 分 组 可 能 会 遇 到 一 些 延 迟 。 
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Ke 


0 


人 





1 人 


一 一 才 窒 和 导入 
图 1-7 分 组 交换 网 络 

本 书 我 们 主要 讨论 分 组 交换 网 络 。 在 第 4 章 中 ， 我 们 将 详细 讨论 分 组 交换 网 络 ， 同时 讨论 这 些 
网 络 的 性 能 。 


1.1.3 Internet 


正 像 我 们 以 前 讨论 的 那样 , 互联 网 是 由 两 个 或 多 个 能 够 相互 通信 的 网 络 组 成 的 。 最 著名 的 互联 
网 叫做 因特网 ( Internet )，Internet 由 成 千 上 万 个 相互 连接 的 网 络 组 成 。 图 1-8 显示 了 一 个 Internet 
概念 上 ( 而 不 是 地 理 上 ) 的 视图 。 





图 1-8 现今 的 Internet 


从 图 1-8 中 看 到 ，Internet 由 一 系列 主干 、 提 供 者 网 络 和 客户 网 络 组 成 。 主 干 (backbone ) 处 于 
最 高 层次 ， 是 一 些 通信 公司 拥有 的 大 型 网 络 ， 如 Sprint、Verizon(MCI)、AT&T、NTT。 主 干 网 络 通 
过 称 为 对 等 点 ( peering point ) 的 复杂 交换 系统 进行 连接 。 一 些小 些 的 提供 者 网 络 ( provider network ) 
处 于 第 二 个 层次 , 这 些 网 络 通 过 付费 使 用 主干 网 络 服务 。 提 供 者 网 络 连接 主干 网 络 ， 有 时 提供 者 网 
络 之 间 也 相互 连接 。 客 户 网 络 ( customer network ) 是 Internet 边缘 的 网 络 ， 它 们 使 用 Internet 提供 
的 服务 。 为 了 接收 服务 ， 客 户 网 络 需 要 向 提供 者 网 络 付费 。 

主干 和 提供 者 网 络 也 称 为 Internet 服务 提供 商 ( Internet Service Provider，ISP )。 主 干 常常 称 为 


国际 ISP; 提供 者 网 络 常 常 称 为 国家 或 区 域 ISP。 
1.1.4 访问 Internet 


今天 的 Internet 是 一 个 允许 任何 用 户 变 成 它 的 一 部 分 的 互联 网 。 但是， 用 户 需 要 物理 上 连接 到 
一 个 ISP。 物 理 连接 通常 利用 一 条 点 到 点 的 广域网 实现 。 本 节 我 们 会 简单 描述 怎样 进行 连接 ， 至 于 
连接 的 详细 技术 信息 我 们 将 在 第 6 章 和 第 7 章 讨论 。 

使 用 电话 网 络 

目前 大 多 数 居 民 和 小 公司 具有 电话 服务 , 这 就 意味 着 他 们 能 够 连接 到 电话 网 络 。 由 于 大 多 数 电 
话 网 络 自身 已 经 连接 到 Internet, 因此 居民 和 小 公司 连接 Internet 的 一 个 选择 是 把 他 们 和 电话 中 心 的 
语音 线路 转换 成 点 到 点 的 广域网 。 这 可 以 用 两 种 方式 实现 。 

。 拨号 服务 。 第 一 种 解决 方法 是 在 电话 线路 中 增加 将 数据 转换 成 语音 的 调制 解 调 器 。 安 装 在 

计算 机 中 的 软件 拨打 ISP 的 号 码 ， 形 成 一 条 电话 连接 。 非 常 不 幸 ， 拨 号 服务 非常 慢 ， 同 时 
当 线路 用 于 Internet 连接 时 ,线路 就 不 能 进行 电话 (语音 ) 连接 。 因 此 ， 这 种 方式 只 对 偶尔 
访问 mnternet 的 居民 和 小 公司 有 效 。 我 们 将 在 第 5 章 中 讨论 拨号 服务 。 

e DSL 服务 。 自 从 Intemet 出 现 后 ,一些 电话 公司 开始 升级 它们 的 电话 线路 ， 以 向 居民 和 小 公司 提 

供 较 高 速率 的 mtemet 服务 .DSL 服务 允许 语音 和 数据 通信 同时 进行 。 我 们 将 在 第 $ 章 讨 论 DSL。 

利用 有 线 电 视 网 络 

近 20 年 ， 越 来 越 多 的 居民 开始 使 用 有 线 电 视 服务 替代 天 线 接收 电视 广播 。 有 线 电视 公司 已 经 
升级 了 它们 的 有 线 电 视 网 络 并 连接 到 Internet。 居 民 和 小 公司 可 以 通过 这 种 服务 连接 到 Internet。 虽 
然 这 种 方法 可 提供 较 高 速率 的 连接 , 但 是 速率 与 使 用 同一 电缆 的 用 户 数目 有 关 。 我 们 将 在 第 5 章 讨 
论 有 线 电视 网 络 。 

采用 无 线 网 络 

无 线 连接 最 近 变 得 非常 流行 。 住 户 或 小 公司 可 以 使 用 无 线 和 有 线 连接 混合 的 方法 访问 Internet。 
随 着 无 线 广域网 接 人 的 发 展 ， 住 户 或 小 公司 能 够 通过 无 线 广域网 连 人 Internet。 我 们 将 在 第 6 章 讨 
论 无 线 接 人 。 

直接 连接 到 Internet 

大 机 构 或 大 公司 自身 可 以 变 成 一 个 本 地 ISP 并 连 入 Intemet。 这 种 方法 要 求 组 织 或 公司 从 一 个 
线路 提供 者 那里 租用 高 速 广域网 并 将 它 连 入 地 区 ISP。 例如 ,具有 几 个 校园 的 大 学 可 以 组 建 一 个 互 
联网 ， 然 后 连接 互联 网 至 Internet。 


1.1.5 ”硬件 和 软件 

我 们 已 经 给 出 了 Internet 结构 的 概览 ，Internet 是 由 连接 设备 将 大 型 和 小 型 网 络 连接 起 来 形成 
的 。 但 是 应 该 清楚 地 看 到 , 仅仅 连接 这 些 东 西 是 不 够 的 。 为 了 使 通信 正常 进行 ,我们 既 需 要 硬件 也 
需要 软件 。 这 就 像 一 个 复杂 的 计算 , 我 们 既 需 要 计算 机 也 需要 程序 。 在 下 一 节 , 我 们 讨论 如 何 利用 
协议 分 层 对 硬件 和 软件 的 组 合 进行 相互 协调 。 
1.2 协议 分 层 

当 谈 到 Internet 时 ， 我 们 总 能 听 到 的 一 个 词汇 就 是 协议 (protocol )。 协 议定 义 了 发 送 者 、 接 收 
者 和 所 有 中 间 设 备 为 了 高 效 通信 需要 遵循 的 规则 。 当 通信 简单 时 , 我 们 可 能 只 是 需要 一 个 简单 的 协 
议 ; 当 通 信 复 杂 时 , 我们 可 能 需要 把 任务 划分 到 不 同 层 , 每 层 需 要 一 个 协议 , 也 就 是 说 需要 协议 分 
层 (protocol layering )。 
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1.2.1 场景 


为 了 更 好 地 理解 为 什么 需要 协议 分 层 ， 我 们 来 看 两 种 简单 的 场景 。 

场景 一 

在 第 一 个 场景 中 ， 通 信和 如 此 简单 以 至 于 它 能 够 在 一 层 中 实现 。 假 设 Maria 和 Ann 是 拥有 很 多 
共同 想法 的 邻居 。Maria 和 Ann 之 间 的 通信 发 生 在 一 个 层次 中 , 她 们 面对面 并 使 用 相同 的 语言 ， 如 
图 1-9 所 示 。 


Maria 和 条 Am 
二 空气 | 


图 1-9 单一 层次 的 协议 


即使 在 这 个 简单 的 场景 中 , 我 们 也 可 以 看 到 需要 遵循 一 系列 的 规则 。 第 一 ，Maria 和 Ann 了 解 
当 她 们 相遇 时 应 该 互相 问候 。 第 二 , 她 们 明白 她 们 应 该 限制 使 用 的 词汇 在 她 们 友谊 的 层次 上 。 第 三 ， 
一 方 知道 当 另 一 方 讲话 时 ， 她 应 该 抑制 自己 讲话 。 第 四 ， 每 一 方 都 知道 应 该 是 对 话 而 不 是 独角戏 : 
双方 都 应 该 有 机 会 对 某 一 问题 发 表 看 法 。 第 五 ， 当 她 们 分 别 时 ， 应 该 交换 一 些 祝福 语 。 

我 们 可 以 看 到 ，Maria 和 Ann 使 用 的 协议 与 课堂 上 老师 和 学 生 的 通信 不 同 。 第 二 种 情况 中 , 大 
部 分 情况 下 是 独角戏 ; 除非 学 生 有 问题 , 老师 的 谈话 会 占用 大 部 分 时 间 。 在 这 种 情况 下 , 协议 应 该 
规定 学 生 应 该 举 手 并 等 待 被 允许 说 话 。 这 种 情况 下 的 通信 通常 非常 正式 ,同时 限制 在 讲授 的 前 提 下 。 

场景 二 

在 第 二 个 场景 中 , 我 们 假设 公司 提拔 了 Ann, 但 是 她 需要 到 距离 Maria 很 远 的 城市 上 班 。 由 于 
这 两 位 朋友 着 手 进行 一 个 新 的 项 目 以 便 退 休 后 启动 新 生意 , 因此 她 们 希望 继续 她 们 的 通信 、 交换 她 
们 的 想法 。 她 们 决定 定期 通过 邮局 使 用 信件 继续 交换 她 们 的 想法 。 但是， 即使 信件 被 拦截 , 她 们 也 
不 希望 她 们 的 想法 被 其 他 人 知道 。 她 们 一 致 同意 采用 一 种 加 密 /解密 技术 。 信 件 的 发 送 者 对 信件 加 
密 ， 使 之 对 入 侵 者 不 可 读 ; 信件 的 接收 者 对 信件 解密 ， 从 而 得 到 原始 的 信件 。 我 们 将 在 第 10 章 讨 
论 加 密 /解密 方法 ， 但 是 现在 我 们 假设 Maria 和 Ann 采用 了 一 种 技术 ,该 技术 在 一 个 人 不 拥有 密 钥 
的 情况 下 很 难 解密 信件 。 现 在 我 们 可 以 说 Maria 和 Ann 之 间 的 通信 在 3 个 层次 上 进行 ， 如 图 1-10 
所 示 。 我 们 假设 Ann 和 Maria 每 个 人 拥有 3 台 机 器 (机 器 人 ), 这 3 台 机 器 分 别 在 每 一 层 执行 任务 。 


Maria 和 
| | 前 明文 2 W 文 _ 目 | 
El 第 ? 层 








一 
图 1-10 一 种 三 层 协议 
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我 们 假设 Maria 向 Ann 发 送 第 一 封 邮件 。 Maria 在 第 3 层 对 机 器 谈话 , 仿佛 这 人 台 机 器 就 是 Ann， 
并 且 在 听 她 谈话 。 第 3 层 机 器 聆听 Maria 所 说 的 内 容 并 形成 了 明文 (用 英文 书写 的 邮件 )， 传 递 给 
第 2 层 机 器 。 第 2 层 机 器 接收 明文 ， 对 它 进行 加 密 并 形成 密 文 ， 传 递 给 第 1 层 机 器 。 第 1 层 机 器 ， 
大 概 是 个 机 器 人 ， 接 收 密 文 ， 把 它 放 和 人 一 个 信封 中 ， 添 加 发 送 者 和 接收 者 地 址 ， 然 后 进行 邮寄 。 

在 Ann 的 一 端 ， 第 1 层 机 器 从 Ann 的 信箱 中 取出 邮件 ， 通 过 发 送 者 的 地 址 得 知 该 邮件 来 自 于 
Maria。 机 器 从 信封 中 取出 密 文 并 将 它 投递 给 第 2 层 机 器 。 第 2 层 机 器 解密 这 个 信息 ， 形 成 明文 并 
将 明文 传递 给 第 3 层 机 器 。 第 3 层 机 器 接收 明文 并 仿佛 Maria 正在 说 话 一 样 将 它 读 出 来 。 

协议 分 层 允 许 我 们 将 一 个 复杂 的 任务 分 解 成 几 个 较 小 的 、 简 单 的 任务 。 例 如 ， 在 图 1-10 中 ， 
我 们 可 以 只 使 用 一 台 机 器 完成 所 有 3 台 机 器 的 工作 。 可 是 ， 如 果 Maria 和 Ann 判定 这 台 机 器 所 做 
的 加 密 / 解 密 不 足以 保护 她 们 的 秘密 ， 那 么 她 们 需要 更 换 整 台 机 器 。 在 现在 的 情况 下 ， 她 们 只 需要 
更 换 第 2 层 的 机 器 ， 另 外 两 台 机 器 能 够 保持 不 变 。 这 种 方法 称 为 模块 化 ( modularity )。 在 这 个 示例 
中 ,模块 化 意味 着 独立 的 层次 。 一 层 (一 个 模块 ) 可 以 定义 为 一 个 具有 输入 和 输出 的 黑 盒 子 ， 我 们 
不 必 关 心 输入 如 何 变 成 输出 。 如 果 给 定 相同 的 输入 , 两 台 机 器 提供 相同 的 输出 , 那么 它们 可 以 相互 
替换 。 例 如 ，Ann 和 Maria 可 以 从 两 个 不 同 的 厂商 购买 第 2 层 机 器 。 只 要 这 两 台 机 器 能 把 相同 的 明 
文 变 成 相同 的 密 文 ， 相 同 的 密 文 变 成 相同 的 明文 ， 那 么 它们 就 可 以 相互 蔡 换 。 

协议 分 层 的 优越 性 之 一 是 它 允 许 我 们 将 服务 从 实现 中 分 离 出 来 。 一 层 需要 能 够 接收 较 低 层 的 一 
系列 服务 ， 同 时 向 较 高 层 提供 服务 ， 而 我 们 不 关心 这 一 层 是 如 何 实现 的 。 例 如 ，Maria 可 以 决定 不 
为 第 1 层 购 买 机 器 (机 器 人 ); 她 可 以 自己 做 这 些 工作 。 只 要 Maria 能 够 在 两 个 方向 上 完成 第 1 层 
提供 的 任务 ， 通 信 系 统 就 可 以 工作 。 

协议 分 层 的 另 一 个 优越 性 无 法 在 简单 的 示例 中 体现 , 但 是 当 我 们 讨论 Intemet 中 的 协议 分 层 时 能 够 
展现 出 来 。 这 个 优越 性 就 是 通信 不 只 是 用 于 两 个 端 系统 ， 中 间 系 统 只 需要 一 些 层次 而 不 是 所 有 的 层次 。 
如 果 不 使 用 协议 分 层 ， 形 成 的 中 间 系 统 就 不 得 不 像 端 系统 一 样 复杂 ， 这 样 就 会 提高 整个 系统 的 造价 。 

协议 分 层 有 不 足 之 处 吗 ?” 有 人 说 单一 层次 使 工作 更 加 容易 。 对 每 一 层 来 说 , 没有 必要 向 上 一 层 
提供 服务 并 使 用 下 一 层 的 服务 。 例 如 ，Ann 和 Maria 可 以 寻找 或 建造 一 台 机 器 来 完成 这 三 种 任务 。 
可 是 , 正 像 前 面 提 到 的 那样 ,如 果 某 一 天 她 们 发 现 她 们 的 编码 被 攻破 , 那么 每 人 都 不 得 不 用 新 机 器 
替换 整个 机 器 ， 而 不 是 只 更 换 第 2 层 的 机 器 。 

协议 分 层 原则 

让 我 们 讨论 一 些 协议 分 层 原则 。 第 一 个 原则 就 是 如 果 想 要 双向 通信 , 那么 我 们 需要 每 一 层 能 够 
实现 两 个 相反 的 任务 ,每 个 方向 上 一 个 。 例 如, 第 3 层 的 任务 就 是 听 ( 在 一 个 方向 上 ) 和 说 〈 在 另 
一 个 方向 上 )， 第 2 层 需要 能 够 加 密 和 人 解密， 第 1 层 需要 发 送 和 接收 邮件 。 

在 协议 分 层 中 我 们 需要 遵循 的 第 二 个 原则 是 两 端 每 一 层 中 的 两 个 对 象 应 该 相同 。 例如 , 两 端 第 3 
层 的 对 象 应 该 为 明文 信件 。 两 端 第 2 层 的 对 象 应 该 为 密 文 信 件 。 两 端 第 1 层 的 对 象 应 该 为 一 封 邮件 。 

逻辑 连接 

在 遵循 以 上 两 个 原则 之 后 ， 每 层 之 间 的 逻辑 连接 如 图 1-11 所 示 。 这 意味 着 我 们 拥有 层 到 层 的 通 
信 。Maria 和 Ann 可 以 认为 每 一 层 有 一 个 逻辑 ( 想象 的 ) 连接 , 通过 这 个 连接 她 们 可 以 发 送 那 一 层 创 
建 的 对 象 。 我 们 将 看 到 人 逻辑 连接 的 概念 将 帮助 我 们 更 好 地 理解 数据 通信 与 网 络 中 遇 到 的 分 层 任务 。 
1.2.2 TCP/IP 协议 簇 

在 第 2 个 场景 中 , 我 们 了 解 了 协议 分 层 与 层 间 逻辑 连接 的 概念 , 现在 介绍 TCP/IP( Transmission 
Control Protocol/Internet Protocol， 传 输 控制 协议 /互联 网 协议 )。TCP/IP 是 目前 nternet 使 用 的 一 个 
协议 簇 ( 按 不 同 层次 组 织 的 协议 集 )。 它 是 由 相互 交互 的 模块 组 成 的 一 个 层次 结构 协议 ， 每 一 个 模 
块 提供 特定 的 功能 。 层 次 意味 着 较 上 层次 的 协议 需要 得 到 一 个 或 多 个 较 下 层次 协议 提供 的 服务 支 
持 。 初 始 的 TCP/IP 协议 簇 在 硬件 基础 上 定义 了 4 个 软件 层次 。 但 是 ， 目 前 TCP/IP 通常 是 一 个 5 
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层 模型 。 图 1-12 显示 了 这 两 种 情况 。 
Maria 舍 Ann 条 
ln 


明文 明文 
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本 牛 
图 1-11 对 等 层 之 间 的 逻辑 连接 


互联 层 网 络 层 第 3 层 

网 络 接口 层 -一 数据 链 路 层 第 2 层 

: 硬件 设备 物理 层 第 ! 层 
a， 初 始 的 层次 b。 本 书 使 用 的 层次 


图 1-12” ”TCP/IP 协议 簇 的 层次 


层次 化 结构 

为 了 展示 如 何 利 用 TCP/IP 协议 簇 的 层次 在 两 台 主 机 之 间 进 行 通信 ， 我 们 假设 将 协议 簇 用 于 一 
个 由 3 个 局 域 网 ( 链接 ) 组 成 的 小 型 互联 网 , 每 个 局 域 网 拥有 一 个 链 路 层 交 换 机 。 同 时 我 们 假设 局 
域 网 连接 到 一 个 路 由 器 ， 如 图 1-13 所 示 。 





源 (A) 目的 地 (B) 
应 用 层 应 用 层 
传输 层 [| 路 由 器 传输 层 
网 络 层 [ 交换 机 网 络 层 。 交换 机 J 网络 层 
数据 链 路 层 [J 数据 链 [ Fr ”数据 链 [ 数据 链 [一 = 下 数 据 链 LJ 数据 链 路 层 
J 六 昌吉 ”和 苯 * 岂 
物理 层 物理 层 上 一 J 物理 层 纪 LJ 物理 层 [由 物理 层 【JJ 物理 层 ， 


从 A 到 B 的 通信 





图 1-13 通过 一 个 互联 网 通信 
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我 们 假设 计算 机 A 与 计算 机 B 进行 通信 。 正 像 图 1-13 中 显示 的 那样 ， 在 这 个 通信 中 涉及 5 个 
通信 设备 : 源 主机 (计算 机 A )、 链 路 1 的 链 路 层 交 换 机 、 路 由 器 、 链 路 2 的 链 路 层 交 换 机 和 目的 
主机 (计算 机 B )。 按 照 设备 在 互联 网 中 扮演 的 角色 不 同 ， 每 一 台 设 备 包含 了 几 个 层次 。 两 台 主 机 
包含 了 所 有 5 个 层次 ; 源 主机 需要 在 应 用 层 创 建 一 个 信息 并 把 它 发 送 到 下 层 , 以 便 把 该 信息 物理 上 
发 送 到 目的 主机 。 目 的 主机 需要 在 物理 层 接收 这 个 信息 ， 然 后 通过 其 他 层 投递 到 应 用 层 。 

路 由 需 只 涉及 3 层 ; 只 要 路 由 器 仅仅 作为 路 由 选择 , 在 路 由 器 中 就 没有 传输 层 或 应 用 层 。 虽 然 
一 个 路 由 器 总 是 拥有 一 个 网 络 层 , 但 是 它 涉及 n 个 数据 链 路 层 和 物理 层 的 组 合 , 其 中 为 路 由 器 连 
接 的 链 路 的 数目 。 其 主要 原因 是 每 一 个 链 路 可 以 使 用 它 自己 的 数据 链 路 或 物理 层 。 例 如 在 图 1-13 
中 ， 路 由 器 拥有 3 条 链接 ,但 是 从 源 A 发 送 到 目的 地 B 的 消息 涉及 两 条 链接 。 每 一 条 链接 可 以 使 
用 不 同 的 链 路 层 和 物理 层 协 议 ; 路 由 器 需要 从 基于 一 对 协议 的 链 路 1 接收 分 组 并 将 它 投递 到 基于 另 
一 对 协议 的 链 路 2。 

可 是 ， 在 一 条 链 路 上 的 链 路 层 交 换 机 只 涉及 两 个 层次 : 数据 链 路 层 和 物理 层 。 尽 管 图 1-13 显 
示 的 交换 机 拥有 两 个 不 同 的 连接 , 但 是 这 两 个 连接 在 同一 链 路 上 , 它们 只 使 用 一 个 协议 集 。 这 意味 
着 链 路 层 交 换 机 与 路 由 器 不 同 ， 它 只 涉及 一 个 数据 链 路 层 和 一 个 物理 层 。 

TCP/IP 协议 簇 中 的 层次 

在 进行 前 面 的 介绍 之 后 ， 我 们 来 简单 讨论 TCP/IP 协议 簇 中 层次 的 功能 和 任务 。 接 下 来 的 6 章 
将 对 每 一 层 进行 详细 讨论 。 为 了 更 好 地 理解 每 一 层 的 任务 , 我 们 首先 需要 知道 在 层次 间 存 在 的 逻辑 
连接 。 图 1-14 显示 了 简单 互联 网 的 逻辑 连接 。 





源 主机 目的 主机 
用 层 口 ] 逻辑 连接 加 总 二 
网 络 层 口 ] 网 络 层 
数据 链 路 层 [二 -一 pn 七 == 二 -~ 下 中 数据 链 路 层 
物 本 展 忆 证 一 一 一直 -一 一 ED" Wa 
交换 机 路 由 器 交换 机 
局 域 网 路 由 器 局 域 网 
Oe 
源 主 机 链 路 1 到 链 路 3 链 路 2 目的 主机 


图 1-14 TCP/IP 协议 簇 中 层次 间 的 逻辑 连接 


采用 人 逻辑 连接 使 我 们 考虑 每 一 层 的 任务 变 得 比较 容易 。 如 图 1-14 所 示 ， 应 用 层 、 传 输 层 和 网 
络 层 的 任务 是 端 到 端的 ( end-to-end )。 但 是 , 数据 链 路 层 和 物理 层 的 任务 是 点 到 点 的 (hop-to-hop )， 
其 中 一 个 跳 步 是 一 个 主机 或 路 由 器 。 也 就 是 说 , 高 三 层 的 任务 范围 是 互联 网 , 低 两 层 的 任务 范围 是 
链 路 。 

男 一 种 理解 逻辑 连接 的 方法 是 考虑 每 一 层 创建 的 数据 单元 。 在 高 三 层 ,数据 单元 (分 组 ) 不 应 
该 被 任何 路 由 器 或 链 路 层 交 换 机 改变 。 在 低 两 层 , 主机 创建 的 分 组 仅仅 被 路 由 器 改变 , 链 路 层 交换 
机 不 改变 它们 。 

图 显示 了 前 面 讨论 的 协议 分 层 的 第 二 个 原则 。 我 们 看 一 看 与 设备 相关 的 每 一 层 之 下 的 对 等 体 。 

注意 ,尽管 网 络 层 的 逻辑 连接 在 两 个 主机 之 间 ,但 是 由 于 一 个 路 由 器 在 网 络 层 对 分 组 进行 分 片 ， 
并 且 发 送 的 分 组 比 接收 的 多 〈 见 第 4 章 分 片 部 分 )， 因 此 在 这 种 情况 下 ， 对 等 体 只 存在 于 两 个 跳 步 
之 间 。 
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总 : 由 于 交换 机 不 改变 对 象 的 内 容 ， 因 此 我 们 没有 在 图 中 画 出 从 
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图 1-15 TCP/IP 协议 簇 中 的 对 等 体 


TCP/IP 各 层 描 述 

理解 逻辑 通信 的 概念 之 后 , 我 们 简单 讨论 各 层 的 主要 任务 。 本 章 的 讨论 将 非常 简单 ,不 过 我 们 
会 在 接 下 来 的 6 章 继续 讨论 各 层 的 功能 与 任务 。 

如 图 1-14 所 示 ， 两 个 应 用 层 之 间 的 逻辑 连接 是 端 到 端的 。 两 个 应 用 层 之 间 仿 佛 存在 一 座 桥梁 
一 样 相互 交换 消息 。 可 是 ， 我 们 应 该 明白 通信 需要 通过 所 有 层次 完成 。 

应 用 层 的 通信 处 于 两 个 进程 (该 层 正在 运行 的 两 个 程序 ) 之 间 。 为 了 进行 通信 , 一 个 进程 向 另 
一 个 进程 发 送 请 求 ， 并 且 接 收 男 一 个 进程 的 响应 。 进 程 到 进程 的 通信 就 是 应 用 层 的 任务 。 虽 然 
Internet 的 应 用 层 包含 了 很 多 预定 义 的 协议 ， 但 是 也 可 以 在 两 台 主 机 上 运行 用 户 创建 的 一 对 进程 。 
我 们 将 在 第 2 章 研 究 这 种 情况 。 

超级 文本 传输 协议 ( Hypertext Transfer Protocol，HTTP ) 是 访问 万 维 网 ( World Wide Web， 
WWW ) 的 载体 。 简 单 邮件 传输 协议 ( Simple Mail Transfer Protocol，SMTP ) 是 电子 邮件 (e-mail ) 
服务 的 主要 协议 。 文 件 传输 协议 (File Transfer Protocol，FTP ) 用 于 将 文件 从 一 台 主 机 传输 到 另 一 
台 主 机 。 远 程 登录 ( Terminal Network，TELNET ) 和 安全 外 壳 ( Secure Shell，SSH ) 用 于 访问 远 端 
的 站 点 。 管 理 员 使 用 简单 网 络 管理 协议 ( Simple Network Management Protocol，SNMP ) 对 Internet 
全 局 或 局 部 进行 管理 。 域 名 系统 (Domain Name System，DNS ) 使 其 他 的 协议 能 够 查询 一 台 计 算 
机 的 网 络 层 地 址 。 因 特 网 组 管理 协议 〈 Internet Group Management Protocol，IGMP ) 用 于 管理 一 个 
组 的 成 员 资格 。 我 们 将 在 第 2 章 讨论 这 些 协 议 的 大 部 分 ， 其 他 协议 在 另外 一 些 章节 讨论 。 

传输 层 

传输 层 的 逻辑 连接 也 是 端 到 端的 。 源 主机 的 传输 层 从 应 用 层 得 到 消息 ,封装 成 传输 层 的 分 组 ( 称 
为 段 或 用 户 数 据 报 ， 不 同 协议 叫 法 不 同 )， 然 后 进行 发 送 。 通 过 逻辑 ( 想象 的 ) 连接 ,分 组 到 达 目 
的 主机 的 传输 层 。 也 就 是 说 , 传输 层 负 责 向 应 用 层 提供 服务 : 从 运行 于 应 用 层 的 程序 得 到 信息 ,并 
将 它 投递 到 目的 主机 相应 的 应 用 程序 。 我 们 也 许 要 问 为 什么 我 们 已 经 拥有 了 一 个 端 到 端的 应 用 层 ， 
还 需要 端 到 端的 传输 层 。 与 我 们 前 面 讨论 的 一 样 , 其 主要 原因 是 分 割 任务 与 责任 。 传输 层 应 该 独立 
于 应 用 层 。 另外, 我 们 将 看 到 传输 层 有 多 个 协议 , 这 意味 着 每 个 应 用 程序 可 以 使 用 与 它 的 需求 最 匹 
配 的 协议 。 

正 像 我 们 说 的 ，Internet 中 有 几 个 传输 层 协 议 ， 每 个 都 是 为 一 些 特定 的 任务 设计 的 。 作 为 主要 
的 协议 ， 传 输 控制 协议 ( Transmission Control Protocol，TCP ) 是 一 个 面向 连接 的 协议 ， 它 在 传输 
数据 之 前 ， 首 先 在 两 台 主机 的 传输 层 之 间 建 立 一 条 逻辑 连接 。TCP 协议 在 两 个 TCP 层 之 间 创 建 一 
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个 管道 ， 以 便 传输 字 节 流 。TCP 协议 提供 流量 控制 ( 匹配 源 主机 的 发 送 数 据 速率 与 目的 主机 的 接 
收 数据 速率 ， 以 防止 目的 主机 溢出 )、 差 错 控 制 (保证 数据 段 无 差错 到 达 目 的 地 和 重新 发 送 受 损 的 
数据 段 ) 拥塞 控制 (减少 由 于 网 络 拥塞 造成 的 数据 段 丢 失 )。 另 一 种 常用 的 协议 是 用 户 数据 报 协议 
( User Datagram Protocol，UDP )。UDP 是 一 种 无 连接 协议 , 它 传输 用 户 数 据 报 之 前 不 需要 创建 逻辑 
连接 。 在 UDP 中 ， 每 个 用 户 数据 报 是 一 个 独立 的 实体 ， 它 和 前 一 个 或 后 一 个 用 户 数据 报 没 有 关系 
(无 连接 就 是 这 个 意思 )。UDP 是 一 种 比较 简单 的 协议 , 它 不 提供 流量 控制 、 差 错 控制 或 拥塞 控制 。 
它 的 简单 性 ( 意味 着 小 的 额外 开销 ) 对 某 些 应 用 程序 具有 吸引 力 , 这 些 应 用 程序 发 送 较 短 的 消息 且 
不 能 容忍 TCP 在 分 组 损坏 或 丢失 时 使 用 重 发 机 制 。 流 控制 传输 协议 〈 Stream Control Transmission 
Protocol，SCTP ) 是 一 种 新 协议 ， 它 是 为 多 媒体 出 现 的 新 应 用 设计 的 。 我 们 将 在 第 3 章 讨论 UDP 
和 TCP， 第 8 章 讨论 SCTP。 

网 络 层 

网 络 层 负责 在 源 计 算 机 和 目的 计算 机 之 间 创 建 一 个 连接 。 网 络 层 的 通信 是 主机 到 主机 的 。 可 是 ， 
由 于 从 源 主机 到 目的 主机 可 能 存在 多 个 路 由 器 ,因此 路 径 上 的 路 由 器 负责 为 每 个 分 组 选择 最 好 的 路 
径 。 我 们 可 以 说 网 络 层 负责 主机 到 主机 的 通信 , 并 且 指 挥 分 组 通过 合适 的 路 由 器 。 我 们 再 次 问 一 问 
我 们 自己 为 什么 需要 网 络 层 。 我 们 可 以 在 传输 层 增加 路 由 任务 , 同时 去 掉 这 一 层 。 正 像 我 们 前 面 介 
绍 的 ， 原 因 之 一 是 在 不 同 的 层次 之 间 分 市 不 同 的 任务 。 原 因 之 二 是 路 由 器 不 需要 应 用 层 和 传输 层 。 
分 割 任务 允许 我 们 在 路 由 器 上 加 载 较 少 的 协议 。 

Internet 的 网 络 层 包括 其 主要 协议 : 因特网 协议 ( Internet Protocol，IP )， 因 特 网 协议 定义 了 在 
网 络 层 称 为 数据 报 的 分 组 格式 。 卫 同时 定义 了 在 这 一 层 使 用 的 地 址 格式 和 结构 。 与 此 同时 ，IP 负 
责 从 源 主机 把 一 个 分 组 路 由 到 目的 主机 。 这 种 功能 主要 是 通过 每 个 路 由 器 都 将 数据 报 转发 到 路 径 上 
的 下 一 个 路 由 器 而 实现 的 。 

IP 是 一 个 无 连接 的 协议 ， 不 提供 流量 控制 、 差 鲁 控制 和 拥塞 控制 服务 。 这 意味 着 如 果 一 个 应 
用 需要 这 些 服务 , 那么 应 用 需要 依赖 于 传输 层 协议 。 网 络 层 也 包括 单 播 (一 对 一 ) 和 多 播 (一 对 多 ) 
路 由 协议 。 虽 然 路 由 协议 不 参加 路 由 (路 由 是 IP 的 责任 )， 但 是 它 为 路 由 器 创建 转发 路 由 表 ， 为 转 
发 处 理 提 供 帮 助 。 

网 络 层 也 包含 一 些 帮 助 IP 转发 和 进行 路 由 工作 的 辅助 协议 。 在 路 由 一 个 分 组 时 ， 因 特 网 控制 
报 文 协议 〈 Internet Control Message Protocol，ICMP ) 帮助 PP 报告 遇 到 的 问题 。 因 特 网 组 管理 协议 
( Internet Group Management Protocol, IGMP ) 协 助 IP 进行 多 任务 处 理 。 动 态 主 机 配置 协议 ( Dynamic 
Host Configuration Protocol，DHCP ) 帮助 IP 获取 一 台 主 机 的 网 络 层 地 址 。 在 网 络 层 地 址 已 知 时 ， 
地 址 解析 协议 ( Address Resolution Protocol，ARP ) 帮助 全 寻找 一 台 主 机 或 一 台 路 由 器 的 链 路 层 地 
址 。 我 们 在 第 4 章 讨 论 ICMP、IGMP 和 DHCP， 在 第 5 章 讨论 ARP。 

数据 链 路 层 

我 们 已 经 知道 一 个 互联 网 是 多 个 链 路 (LAN 和 WAN ) 通过 路 由 器 连接 而 构成 的 。 从 主机 传输 
数据 报到 目的 地 可 能 存在 多 个 交友 的 链 路 集 。 路 由 器 负责 选择 最 好 的 链 路 进行 传输 。 可 是 ， 当 路 由 
器 定好 需要 传输 的 下 一 条 链 路 后 , 数据 链 路 层 接管 这 个 数据 报 并 使 它 穿 过 这 条 链 路 。 这 条 链 路 可 以 
是 一 个 具有 链 路 层 交 换 机 的 有 线 局 域 网 、 一 个 无 线 局 域 网 、 一 个 有 线 广域网 或 者 一 个 无 线 广域网 。 
对 于 不 同 链 路 类 型 也 存在 不 同 的 协议 。 无 论 哪 种 情况 ， 数 据 链 路 层 都 要 负责 通过 链 路 传输 分 组 。 

TCP/IP 没有 为 数据 链 路 层 定义 任何 特定 的 协议 。 它 支持 所 有 标准 的 和 私有 的 协议 。 能 够 接管 
数据 报 并 携带 它 穿 过 链 路 的 任何 协议 都 能 满足 网 络 层 的 要 求 。 数 据 链 路 层 接管 一 个 数据 报 并 将 它 封 
装 在 一 个 称 为 帧 〈frame ) 的 分 组 中 。 

每 个 链 路 层 协 议 可 能 提供 不 同 的 服务 。 有 些 链 路 层 协议 提供 完整 的 检查 和 纠 错 , 有 些 只 提供 纠 
错 。 我 们 在 第 5 章 讨论 有 线 链 路 ， 在 第 6 章 讨 论 无 线 链 路 。 
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物理 层 

我 们 可 以 说 物理 层 负责 携带 一 个 帧 中 单独 的 比特 穿 过 链 路 。 尽 管 物 理 层 位 于 TCP/IP 协议 簇 的 
最 底层 , 但 是 由 于 在 物理 层 之 下 存在 另外 一 个 隐藏 的 传输 介质 层 , 因此 两 个 设备 物理 层 之 间 的 通信 
仍然 是 逻辑 通信 。 两 个 设备 通过 一 种 传输 介质 ( 电缆 或 大 气 ) 连接 。 我 们 需要 知道 传输 介质 不 携带 
比特 ; 它 携带 电 或 光 信 和 号。 所以， 从 数据 链 路 层 接收 的 一 个 帧 的 比特 需要 被 变换 ， 然 后 通过 传输 介 
质 传输 。 但 是 我 们 可 以 认为 两 个 设备 物理 层 之 间 的 逻辑 单元 是 一 个 比特 〈(bit )。 将 一 个 比特 变换 成 
一 个 信号 存在 多 种 协议 。 我 们 将 在 第 7 章 讨 论 物 理 层 和 传输 介质 时 讨论 这 些 内 容 。 

封装 和 解 封装 

在 Internet 协议 分 层 中 ,一 个 重要 的 概念 是 封装 / 解 封装 。 图 1-16 显示 了 图 1-13 给 出 的 小 型 互 
联网 的 封装 / 解 封装 情况 。 
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图 1 1-16 封装 / 解 封 装 


由 于 在 链 路 层 交 换 机 中 没有 封装 / 解 封装 发 生 ， 因 此 我 们 没有 显示 链 路 层 交 换 机 的 层次 。 在 图 
1-16 中 ， 我 们 显示 了 源 主 机 中 的 封装 、 目 的 主机 的 解 封装 ， 以 及 路 由 器 的 封装 和 解 封装 。 

ee 我 们 只 进行 封装 。 

.在 应 用 层 ， 交 换 的 数据 称 为 消息 ( message )。 消 息 通常 不 包含 任何 头 部 和 尾部 ， 但 是 即使 
包含 pe 我 们 也 将 其 整体 称 为 消息 。 消 息 会 被 传递 到 传输 层 。 

2. 传输 层 把 这 个 消息 作为 有 效 载 荷 ， 该 载荷 是 传输 层 应 该 关注 的 负载 。 传 输 层 在 有 效 载荷 基 
础 上 增加 传输 层 头 部 ,其 中 包括 了 和 希望 进行 通信 的 源 和 目的 应 用 程序 的 标识 符 和 一 些 投递 该 消息 需 
要 的 更 多 信息 ， 例 如 进行 流量 控制 、 差 错 控 制 和 拥塞 控制 需要 的 信息 。 其 结果 为 一 个 传输 层 分 组 。 
该 分 组 在 TCP 中 称 为 段 (segment )， 在 UDP 中 称 为 用 户 数据 报 ( user datagram )。 然 后 传输 层 传递 
该 分 组 到 网 络 层 。 

3. 网 络 层 把 传输 层 分 组 作为 数据 或 有 效 载荷 ， 并 且 在 该 有 效 载荷 上 添加 自己 的 头 部 。 头 部 包 
含 源 和 目的 主机 的 地 址 ,以 及 用 于 头 部 差错 检查 、 分 片 的 信息 等 其 他 一 些 信息 。 其 结果 为 一 个 称 为 
数据 报 (datagram ) 的 网 络 层 分 组 。 然 后 ， 网 络 层 传递 这 个 分 组 到 数据 链 路 层 。 

4. 数据 链 路 层 把 网 络 层 分 组 作为 数据 或 有 效 载 荷 ， 并 且 添 加 上 自己 的 头 部 。 该 头 部 包含 主机 
或 下 一 跳 步 ( 路 由 器 ) 的 链 路 层 地 址 。 其 结果 为 一 个 称 为 帧 〈frame ) 的 链 路 层 分 组 。 该 帧 被 传递 
到 物理 层 进 行 传输 。 

路 由 器 的 解 封装 与 封装 

由 于 路 由 器 连接 两 个 或 多 个 链 路 ， 因 此 在 路 由 器 中 我 们 既 需 要 进行 解 封装 也 需要 进行 封装 。 
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1. 在 比特 集 被 投递 到 数据 链 路 层 后 ， 这 一 层 从 帧 中 解 封装 出 数据 报 并 将 它 投递 到 网 络 层 。 

2. 网 络 层 只 检查 数据 报头 部 的 源 地 址 和 目的 地 址 ， 查 阅 它 的 转发 表 以 寻找 该 数据 报 将 被 投递 
到 的 下 一 跳 步 。 除非 数据 报 太 大 以 至 于 不 能 通过 下 一 链 路 时 需要 对 其 进行 分 片 , 数据 报 的 内 容 不 应 
该 被 网 络 层 改 变 。 然 后 ， 数 据 报 被 传递 到 下 一 链 路 的 数据 链 路 层 。 

3. 下 一 链 路 的 数据 链 路 层 将 数据 报 封装 成 一 个 帧 ， 将 其 传递 到 物理 层 进 行 传输 。 

目的 主机 的 解 封装 

在 目的 主机 端 , 每 层 都 只 解 封装 接收 到 的 分 组 , 移出 有 效 和 载荷 , 并 将 有 效 载荷 传递 至 较 高 一 层 ， 
直到 消息 到 达 应 用 层 。 需 要 说 明 的 是 主机 中 的 解 封 装 包 含 差错 检查 。 

地 址 

在 Internet 中 ， 与 协议 分 层 相关 的 另 一 个 概念 是 地 址 。 正 像 以 前 讨论 的 那样 ， 在 这 种 模型 中 一 
对 层次 之 间 存 在 逻辑 通信 。 包含 两 方 的 任意 通信 都 需要 两 个 地 址 : 源 地 址 和 目的 地 址 。 尽 管 看 起 来 
我 们 似乎 需要 5 对 地 址 ( 每 层 一 对 )， 但 是 由 于 物理 层 不 需要 地 址 ， 我 们 通常 只 需要 4 对 ; 物理 层 
的 数据 交换 单元 是 一 个 比特 ， 它 绝对 没有 地 址 。 
图 1-17 显示 了 每 一 层 的 地 址 。 分 组 名 层次 地 址 

如 图 1-17 所 示 ， 层 次 、 地 址 与 分 组 名 之 间 存 消息 应 用 层 名 字 
在 一 定 的 关系 。 在 应 用 层 ， 我 们 通常 使 用 一 个 像 ” 段 用户 数 据 报 端口 号 
someorg.com 的 名 字 定 义 提供 服务 的 站 点 ,或 者 使 、 
用 像 somebody@coldmail.com 一 样 的 电子 邮件 地 Se 和 
址 。 在 传输 层 ， 地 址 称 为 端口 号 ， 这 些 端 口号 指 
定 源 和 目的 地 的 应 用 层 程序 。 端 口号 是 本 地 地 址 ， 
用 于 区 分 同一 时 间 运 行 的 几 个 程序 。 网 络 层 地 址 
是 全 局 的 ， 其 范围 涵盖 了 整个 mternet。 链 路 层 地 
址 有 时 叫做 MAC 地 址 (MAC address )， 是 本 地 定义 的 地 址 。 每 个 链 路 层 地 址 用 于 在 网 络 (LAN 
或 WAN ) 中 定义 一 个 特定 的 主机 或 路 由 器 。 在 后 面 的 章节 中 ， 我 们 将 回 过 头 来 讨论 这 些 地 址 。 

多 路 复 用 与 多 路 分 解 

由 于 TCP/IP 协议 簇 在 一 些 层次 使 用 多 个 协议 ， 因 此 我 们 在 源 端 需要 进行 多 路 复 用 
( multiplexing )， 在 目的 端 需要 进行 多 路 分 解 (demultiplexing )。 在 这 种 情况 下 ， 多 路 复 用 的 意思 是 一 
个 协议 能 够 封装 来 自 多 个 上 层 协议 的 分 组 (一 次 一 个 ); 多 路 分 解 的 意思 是 一 个 协议 能 够 进行 解 封装 ， 
并 且 将 分 组 投递 到 多 个 上 层 协议 (一 次 一 个 )。 图 1-18 显示 了 一 个 高 三 层 的 多 路 复 用 与 多 路 分 解 。 









图 1-17 TCP/IP 协议 得 中 的 地 址 





a. 源 端 的 多 路 复 用 b. 目的 端的 多 路 分 解 
图 1-18 多 路 复 用 与 多 路 分 解 


为 了 进行 多 路 复 用 和 多 路 分 解 ， 协 议 需要 一 个 用 于 标识 被 封装 的 分 组 属于 哪 种 协议 的 头 部 字 
段 。 在 传输 层 , 无 论 UDP 还 是 TCP 都 可 以 接收 多 个 应 用 层 协 议 的 消息 。 在 网 络 层 ,IP 既 可 以 接收 
来 自 TCP 的 段 也 可 以 接收 来 自 UDP 的 用 户 数据 报 。 同 时 , IP 也 可 以 接收 来 自 其 他 协议 的 分 组 ,如 
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ICMP 协议 、IGMP 协议 等 等 。 在 数据 链 路 层 ， 数 据 帧 可 以 携带 来 自 IP 或 ARP (参见 第 5 章 ) 等 
协议 的 有 效 载 荷 。 
1.2.3 OSI 模型 

虽然 人 们 说 起 Internet 都 会 谈 到 TCP/IP 协议 簇 ， 但 这 个 协议 簇 不 是 唯一 被 定义 的 协议 徐 。 创 
建 于 1947 年 的 国际 标准 化 组 织 ( International Organization for Standardization，ISO ) 由 多 个 国家 的 
成 员 组 成 ， 致 力 于 世界 范围 内 国际 标准 的 制定 。 世 界 上 将 近 四 分 之 三 的 国家 参加 了 ISO 组 织 。 开 
放 系 统 互 连 ( Open Systems Interconnection，OSI ) 模型 是 一 个 覆盖 网 络 通 信 所 有 方面 的 ISO 标准 。 
它 的 第 一 次 提出 是 在 20 世纪 70 年 代 未 。 


IS0 是 一 个 组 织 ; 0SI 是 一 种 模型 。 


开放 系统 (open system ) 是 一 个 允许 任意 两 个 不 同系 统 进 行 通信 的 协议 集 , 无 论 这 两 个 系统 采 
用 何 种 结构 。OSI 模型 的 主要 目标 是 给 出 在 不 改变 底层 硬件 和 软件 逻辑 的 情况 下 , 怎样 更 利于 不 同 
系统 之 间 的 通信 。OSI 模型 不 是 一 种 协议 ; 它 是 理解 和 设计 具有 可 扩展 性 、 健 壮 性 和 互 操 作 性 网 络 
结构 的 模型 。OSI 模型 的 目的 是 作为 创建 OSI 协议 栈 的 基础 。 

OSI 模型 是 设计 网 络 系统 的 层次 化 架构 ， 它 允许 所 第 7 层 应 用 层 
有 类 型 计算 机 系统 之 间 通 信 。 它 包含 7 个 隔离 但 又 相关 。 第 6 层 
的 层次 ,每 一 层 定 义 通 过 网 络 传输 信息 的 一 部 分 工作 ( 如 
图 1-19 所 示 )。 

OSI 与 TCP/IP 





第 5 层 
第 4 层 传输 层 








当 比 较 OSI 与 TCP/IP 时 ,我 们 发 现 TCP/IP 协议 簇 。” 第 3 层 网 络 层 
没有 会 话 层 和 表示 层 。 在 OSI 模型 发 布 后 ， 这 两 层 没有 第 2 层 
加 入 TCP/IP 协议 簇 中 。 一 般 认 为 TCP/IP 协议 簇 的 应 用 ”第 1 层 物理 层 


层 包含 了 OSI 模型 的 3 层 ， 如 图 1-20 所 示 。 

对 于 这 种 决定 ， 提 到 的 原因 有 两 点 。 首 先 ，TCP/IP 
存在 一 种 以 上 的 传输 层 协 议 。 一 些 会 话 层 的 功能 在 一 些 传输 层 协议 中 已 经 存在 。 其次, 应 用 层 不 只 
有 一 个 软件 ， 可 以 在 这 一 层 开 发 很 多 应 用 。 如 果 一 个 特定 的 应 用 需要 会 话 层 和 表示 层 的 一 些 功能 ， 
那么 可 以 在 开发 那个 软件 时 包含 进去 。 


图 1-19 OSI 模型 








多 种 应 用 协议 

传输 层 传输 层 | 多 种 传输 协议 
Internet 协 议 

网 滞后 网 千 层 和 二 些 辅助 性 协议 

数据 链 路 层 
物理 层 
OSI 模型 TCP/P 协 议 篮 
图 1-20 TCP/P 与 OSI 模型 
OSI 模型 未 成 功 的 原因 


OSI 模型 在 TCP/IP 协议 簇 之 后 出 现 。 多数 专 家 起 初 都 很 振奋 并 认为 TCP/IP 协议 将 完全 被 OSI 
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模型 代替 。 这 种 事情 没有 发 生 有 多 种 原因 ， 我 们 只 给 出 该 领域 所 有 专家 都 认同 的 3 种 原因 。 第 一 ， 
OSI 在 TCP/IP 已 经 完全 部 署 后 才 完 成 , 很 多 时 间 和 人 金钱 已 经 花费 在 TCP/IP 协议 簇 上 ; 改变 它 将 花 
费 大 量 的 资金 。 第 二 ，OSI 模型 中 的 一 些 层次 从 来 没有 完整 定义 过 。 例 如 ， 尽 管 表示 层 和 会 话 层 提 
供 的 服务 列 于 文档 中 , 但 是 这 两 层 的 实际 协议 既 没 有 完整 地 定义 也 没有 完整 地 描述 , 相应 的 软件 也 
没有 完整 地 开发 出 来 。 第 三 ， 当 一 个 组 织 在 不 同 的 应 用 中 实现 OSI 时, OSI 没有 表现 出 足够 高 的 性 
能 ， 以 诱 使 Internet 管理 机 构 从 TCP/IP 协议 簇 转 向 OSI 模型 。 


1.3 Internet 发 展 史 


我 们 已 经 给 出 了 Internet 及 其 协议 的 概况 ， 现 在 简单 介绍 Internet 的 发 展 史 。 这 个 简单 的 历史 
可 以 使 我 们 看 到 在 不 到 40 年 的 时 间 里 ，Internet 怎样 从 一 个 私有 网 络 演变 成 一 个 全 球 的 网 络 。 
1.3.1 早期 历史 

1960 年 之 前 存在 一 些 通信 网 络 ， 如 电报 网 络 和 电话 网 络 。 这 些 网 络 适合 于 那个 时 代 的 恒定 速 
率 通信 ， 即 两 个 用 户 之 间 的 连接 建立 之 后 ， 就 可 以 传输 编码 的 信息 〈 电 报 ) 或 声音 (电话 )。 另 一 
方面 , 计算 机 网 络 应 该 能 够 处 理 突 发 的 数据 , 这 意味 着 网 络 应 能 够 在 不 同 的 时 间 按 照 不 同 的 速率 接 
收 数据 。 整 个 世界 正在 等 待 分 组 交换 网 络 的 出 现 。 

分 组 交换 网 络 的 诞生 

1961 年 ，MIT 的 Leonard Kleinrock 首次 提出 了 针对 突 发 流量 的 分 组 交换 网 络 。 同 一 时 期 ， 兰 
德 研究 院 ( Rand Institute ) 的 Paul Baran 和 英国 国家 物理 实验 室 ( National Physical Laboratory in 
England ) 的 Donald Davies 也 发 表 了 一 些 关 于 分 组 交换 网 络 的 文章 。 

ARPANET 

20 世纪 60 年 代 中 期 , 研究 机 构 中 的 大 型 机 是 独立 的 设备 。 不 同 厂家 生产 的 计算 机 不 能 相互 通 
信 。 美 国 国防 部 ( DOD ) 高 级 研究 计划 署 ( Advanced Research Projects Agency，ARPA ) 对 寻找 连 
接 计算 机 的 方法 产生 了 兴趣 , 其 目的 是 使 他 们 资助 的 研究 者 能 够 共享 他 们 的 发 现 , 从 而 减少 投资 和 
降低 重复 劳动 。 

在 1967 年 美国 计算 机 协会 ( Association for Computing Machinery, ACM ) 的 一 次 会 议 上 , ARPA 
提出 了 组 建 一 个 连接 计算 机 的 小 型 网 络 高 级 研究 计划 署 网 络 ( Advanced Research Projects 
Agency Network，ARPANET ) 的 想法 。 按 照 这 种 想法 , 每 台 计 算 机 (不 必 是 同一 生产 厂家 的 计算 机 ) 
都 将 附加 一 台 称 为 接口 信息 处 理 机 ( interface message processor，IMP ) 的 特定 计算 机 。 反 过 来 ，IMP 
将 被 相互 连接 在 一 起 。 每 个 IMP 不 但 能 够 与 其 他 的 IMP 通信 ， 而 且 能 够 与 它 自己 连接 的 主机 通信 。 

1969 年 ，ARPANET 变 成 了 现实 。 位 于 加 利 福 尼 亚 大 学 洛杉矶 分 校 (University of California at 
Los Angeles，UCLA )、 加 利 福 尼 亚 大 学 圣 巴 巴 拉 校 区 ( University of California at Santa Barbara， 
UCSB )、 斯 坦 福 研究 院 ( Stanford Research Institute，SRI ) 和 犹他 大 学 (University of Utah ) 的 4 
个 结 点 通过 IMP 连接 在 一 起 , 形成 了 一 个 网 络 。 一 种 称 为 网 络 控制 协议 (Network Control Protocol， 
NCP ) 的 软件 提供 主机 之 间 的 通信 。 


1.3.2 Internet 的 诞生 


1972 年 , ARPANET 项 目 组 的 核心 成 员 Vint Cerf 和 Bob Kahn 开始 合作 开展 所 谓 的 网 络 互 联 项 
目 ( Internetting Project )。 他 们 希望 连接 不 相同 的 网 络 使 得 一 个 网 络 上 的 主机 能 够 与 另 一 个 网 络 上 
的 主机 进行 通信 。 需 要 克服 的 问题 有 很 多 : 不 同 的 分 组 大 小 、 不 同 的 接口 类 型 、 不 同 的 传输 速率 ， 
以 及 不 同 的 可 靠 性 需求 。Cerf 和 Kahn 提出 利用 被 称 为 网 关 (gateway ) 的 一 种 设备 作为 中 间 硬 件 ， 
进行 一 个 网 络 到 另 一 个 网 络 的 数据 传输 。 
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TCP/IP : 

Cerf 和 Kahn 在 1973 年 里 程 碑 式 的 文章 中 描绘 了 实现 端 到 端 数据 投递 的 协议 。 这 是 一 个 新 版 
本 的 NCP。 这 篇 关于 传输 控制 协议 (TCP ) 的 文章 包括 了 封装 、 数 据 报 、 网 关 的 功能 等 概念 。 其 
主要 思想 是 把 纠 错 功 能 从 IMP 移 到 了 主机 。ARPA 的 这 个 Internet 现在 变 成 了 通信 和 领域 关注 的 焦点 。 
大 约 在 这 个 时 期 ，ARPANET 转交 由 防御 通信 和 署 ( Defense Communication Agency，DCA ) 负责 。 

1977 年 10 月 , 一 个 包含 了 3 种 不 同 网 络 ( ARPANET、 分 组 无 线 电网 络 、 分 组 卫星 网 络 ) 的 
互联 网 成 功 地 展示 在 人 们 面前 。 现 在 ， 网 络 之 间 的 通信 变 成 了 可 能 。 

之 后 不 久 , 官方 决定 将 TCP 分 成 两 个 协议 : 传输 控制 协议 ( Transmission Control Protocol, TCP ) 
和 因特网 协议 (Internet Protocol，IP )。 卫 处 理 数 据 报 的 路 由 选择 ，TCP 负责 高 层次 的 功能 ， 如 分 
段 、 重 组 、 检 错 。 这 个 新 的 联合 体 变 成 了 人 们 知道 的 TCP/IP。 

1981 年 ， 按 照 与 国防 部 的 协议 ，UC 伯克利 (UC Berkeley ) 将 UNIX 操作 系统 进行 修改 使 其 
包含 了 TCP/IP。 包 含有 网 络 软 件 的 流行 操作 系统 对 网 络 的 普及 起 了 很 大 的 作用 。 伯 克利 UNIX 的 
开放 性 ( 非 厂商 相关 的 ) 实现 使 厂商 能 够 获得 工作 代码 ， 并 基于 这 些 代码 构建 他 们 的 产品 。 

1983 年 ， 官 方 废除 了 初始 的 ARPANET 协议 ，TCP/IP 变 成 了 ARPANET 的 正式 协议 。 如 果 人 
们 希望 使 用 Internet 访问 处 于 不 同 网 络 的 计算 机 ， 那 么 他 们 需要 运行 TCP/IP 协议 。 

MILNET 

1983 年 , ARPANET 分 裂 成 两 个 网 络 : 军队 用 户 使 用 的 军用 网 络 ( Military Network, MILNET ) 
和 非 军队 用 户 使 用 的 ARPANET。 

CSNET 

Internet 历史 上 的 另 一 个 里 程 碑 是 1981 年 创建 的 CSNET。 计 算 机 科学 网 (Computer Science 
Network，CSNET ) 是 由 美国 国家 科学 基金 委 ( National Science Foundation，NSF ) 资助 的 一 个 网 
络 。 该 网 络 是 为 由 于 缺乏 与 国防 部 的 联系 而 不 能 加 入 ARPANET 的 大 学 设计 的 。CSNET 是 一 个 造 
价 不 高 的 网 络 ， 它 没有 宛 余 的 链 路 并 且 传 输 速率 也 较 低 。 

20 世纪 80 年 代 中 期 ， 美 国 大 部 分 具有 计算 机 科学 系 的 大 学 成 为 了 CSNET 的 一 部 分 。 其 他 一 
些 研究 机 构 和 公司 也 构建 了 他 们 自己 的 网 络 并 利用 TCP/IP 进行 互联 。 起初，Internet 一 词 与 政府 资 
助 构建 的 连接 网 络 相 关 ， 现 在 指 利用 TCP/IP 协议 连接 的 网 络 。 

NSFNET 

随 着 CSNET 的 成 功 , NSF 在 1986 年 开始 资助 国家 科学 基金 网 络 ( National Science Foundation 
Network, NSFNET )。 NSFNET 是 一 个 连接 美国 5 个 超级 计算 机 中 心 的 主干 网 。 由 于 这 个 1.544Mbps 
的 工 1 主干 网 允许 社区 网 络 接 入 ,因此 可 以 在 全 美 范围 内 提供 网 络 连 接 。1990 年 ， ARPANET 正式 
退出 历史 舞台 并 被 NSFNET 代替 。1995 年 NSFNET 又 恢复 到 它 科 学 研究 网 络 的 初始 理念 。 

ANSNET 

1991 年 ,美国 政府 认为 NSFNET 已 不 能 支撑 迅速 增长 的 Internet 流量 。IBM、Merit 和 Verizon 
三 个 公司 填充 了 这 段 真 空 , 组 建 了 一 个 称 为 先进 网 络 与 服务 ( Advanced Network & Services, ANS ) 
的 非 盈 利 组 织 , 搭建 了 一 个 新 的 、 高 速 Internet 主干 网 。 该 主干 网 被 称 为 高 级 网 络 服务 网 ( Advanced 
Network Services Network，ANSNET )。 


1.3.3 今天 的 Internet 
今天 ,我 们 见证 了 基础 设施 和 新 应 用 的 迅速 增长 。 今 天 的 Internet 是 向 全 世界 提供 服务 的 信息 
港 。 使 Internet 变 得 如 此 流行 的 是 新 应 用 的 发 明和 出 现 。 


万 维 网 
20 世纪 90 年 代 看 到 的 Internet 应 用 的 急速 增长 得 益 于 万 维 网 (World Wide Web，WWW ) 的 
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出 现 。Web 是 由 欧洲 原子 核 研究 委员 会 ( CERN ) 的 Tim Berners-Lee 发 明 的 。 这 个 发 明 增 加 了 Internet 
的 商业 性 应 用 。 

多 媒体 

多 媒体 应 用 最 近 的 发 展 ， 如 IP 语音 (电话 )、IP 视频 ( Skype )、 视 频 共 享 ( YouTube ) 和 了 P 
电视 (PPLive ) 的 出 现 ， 增 加 了 网 络 用 户 的 数量 和 用 户 在 网 时 间 。 我 们 将 在 第 8 章 讨 论 多 媒体 。 

对 等 应 用 

对 等 ( peer-to-peer，P2P ) 网 络 也 是 一 个 新 的 、 具 有 很 大 潜力 的 通信 领域。 我 们 将 在 第 2 章 介 
绍 一 些 P2P 应 用 。 


1.4 标准 和 管理 


在 对 Internet 和 它 的 协议 的 讨论 中 ,我 们 经 常 看 到 一 些 参考 标准 或 管理 实体 。 在 本 节 ， 我 们 为 
不 熟悉 这 些 标准 和 管理 实体 的 读者 介绍 这 些 标 准 和 管理 实体 ; 熟悉 这 些 内 容 的 读者 可 以 跳 过 本 节 。 


1.4.1 Internet 标准 

Internet 标准 是 一 个 彻底 通过 测试 的 规范 ,该 规范 对 从 事 互 联网 工作 的 人 员 非 常 有 用 。Internet 
标准 是 一 个 必须 遵循 的 正式 的 规则 。 经 过 严格 的 过 程 , 一 个 规范 才能 达到 Internet 标准 的 某 一 状态 。 
规范 开始 于 Internet 草案 。 一 个 Internet 草案 ( Internet draft ) 是 一 个 工作 文档 (该 项 工作 正在 进行 
中 )， 没 有 官方 的 状态 ， 具 有 6 个 月 的 生命 周期 。 在 Internet 管理 机 构建 议 下 ， 草 案 可 以 作为 请 求 
评论 (Request for Comment，RFC ) 文档 发 布 。 每 个 RFC 都 经 过 编辑 并 被 分 配 一 个 序号 ， 所 有 感 
兴趣 的 团体 均 可 获得 。RFC 历经 多 个 成 熟 阶段 ， 并 按照 它们 要 求 的 级 别 分 类 到 不 同 的 类 别 。 

成 熟 阶 段 

在 一 个 RFC 生命 周期 中 ,， 它 会 处 于 6 个 成 熟 阶 段 ( maturity levels ) 之 一 : 建议 标准 ( proposed 
standard )、 草 案 标准 ( draft standard )、Internet 标准 ( Internet standard )、 历 史 的 (historic )、 实 验 性 
的 (experimental ) 和 信息 性 的 ( informational )， 如 图 1-21 所 示 。 





图 1-21 RFC 的 成 熟 阶段 


。 建议 标准 。 建 议 标准 是 一 个 稳定 的 、 得 到 很 好 理解 的 、Internet 社会 对 其 有 足够 兴趣 的 规范 。 
在 这 个 阶段 ， 该 规范 通常 被 多 个 不 同 的 工作 组 进行 测试 和 实现 。 

。 草案 标 准 。 在 至 少 两 个 独立 的 和 协作 的 实现 之 后 ， 建 议 标准 升级 到 草案 标准 。 除 非 遇 到 困 
难 ， 一 个 草案 标准 在 遇 到 特定 的 问题 进行 修改 之 后 ， 通 常会 变 成 mternet 标准 。 

。 Internet 标准 。 在 成 功 的 实现 证 实 之 后 ， 一 个 草案 标准 就 达到 了 Internet 标准 状态 。 

。 历史 的 。 从 历史 的 观点 看 ， 历 史 的 RFC 非常 重要 。 它 们 或 者 被 后 来 的 规范 所 取代 ， 或 者 从 
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未 通过 必要 的 成 熟 阶段 而 变 成 mternet 标准 。 
。 实验 性 的 。 归 类 为 实验 性 的 RFC 描述 了 与 一 种 实验 环境 相关 的 工作 ， 该 实验 环境 不 影响 
Internet 的 运行 。 这 样 一 个 RFC 不 应 该 在 任何 实用 的 Internet 服务 中 实现 。 
。 信息 性 的 。 归 类 为 信息 性 的 RFC 包含 了 与 Internet 相关 的 通用 的 、 历 史 的 或 指导 性 的 信息 。 
这 类 文章 通常 由 非 Internet 组 织 的 人 员 编 写 ( 如 厂商 )。 
要 求 的 级 别 
RFC 分 为 5 个 要 求 的 级 别 ( requirement level ): 要 求 的 (required )、 推 荐 的 (recommended )、 
可 选 的 -( elective )、 限 制 使 用 的 (limited use ) 和 不 推荐 的 (not recommended )。 
。 要 求 的 。 如 果 一 个 RFC 必须 被 所 有 Internet 系统 实现 ， 以 获得 最 小 的 一 致 性 ， 那 么 该 RFC 
被 标识 为 “要 天 $7”。 例 如 ，IP( 见 第 4 章 ) 和 ICMP ( 见 第 4 章 ) 都 是 要 求 的 协议 。 
。 推荐 的 。 标 识 为 “推荐 的 ”RFC 不 是 为 了 获得 最 小 一 致 性 而 必须 要 求 的 ; 推荐 它 是 因为 它 
有 用 。 例 如 ，FTP ( 见 第 2 章 ) 和 TELNET ( 见 第 2 章 ) 都 是 推荐 的 协议 。 
。 可 选 的。 标识 为 “可 选 的 ”RFC 既 不 要 求 必 须 实现 也 不 是 推荐 的 。 但 是 为 了 自身 的 利益 ， 
系统 可 以 使 用 它 。 
。 限制 使 用 的 。 标识 为 “限制 使 用 的 ”RFC 仅仅 应 该 在 限制 的 环境 下 使 用 。 多 数 实验 性 的 RFC 
归 类 为 这 个 级 别 。 
。 不 推荐 的 。 标 识 为 “不 推荐 的 ”RFC 对 通常 的 应 用 是 不 合适 的 。 通 常 历史 性 的 〈 遭 到 反对 
的 ) RFC 可 能 归 类 到 这 个 级 别 。 
RFC 文档 可 以 在 网 站 http:/www.rfc-editor.org 获得 。 
1.4.2 Internet 管理 
起 初 以 研究 为 主 的 Internet 逐渐 演化 并 赢得 了 以 重要 商业 活动 为 主 的 大 量 用 户 。 协 调 Internet 
问题 的 不 同 工 作 组 引导 了 这 种 增长 和 发 展 。 附 录 D 给 出 了 一 些 工 作 组 的 地 址 、e-mail 地 址 和 电话 
号 码 。 图 1-22 显示 了 Internet 的 管理 组 织 。 





Internet 的 管理 





ISOC 

成 立 于 1992 年 的 Internet 协会 (Intemet Society，ISOC ) 是 一 个 国际 性 、 非 盈利 的 组 织 ， 主 要 
提供 Internet 标准 处 理 过 程 的 支持 。 该 支持 主要 通过 维护 和 支持 其 他 Intemet 管理 小 组 实现 , 如 IAB、 
IETF、IRTF 和 IANA ( 见 下面 的 介绍 )。ISOC 也 负责 推进 与 Internet 相关 的 研究 与 其 他 学 术 活动 。 

IAB 

Internet 体系 结构 委员 会 ( Internet Architecture Board，IAB ) 是 ISOC 的 技术 顾问 。IAB 的 主要 
目标 是 关注 TCP/IP 协议 簇 的 持续 发 展 ， 作 为 技术 顾问 向 Internet 社会 的 研究 成 员 提供 服务 。IAB 


20 .第 1 章 概 论 


通过 它 的 Interet 工程 任务 组 ( Internet Engineering Task Force, IETF ) 和 Internet 研究 任务 组 ( Internet 
Research Task Force，IRTF ) 两 个 主要 部 门 实现 这 个 目标 。IAB 的 另 一 个 责任 是 编辑 和 管理 前 面 描 
述 的 RFC 文档 。IAB 也 负责 Internet 与 其 他 标准 化 组 织 和 论坛 的 联系 。 

IETF 

Internet 工程 任务 组 ( Internet Engineering Task Force，IETF ) 是 一 个 由 Internet 工程 指导 组 
(Internet Engineering Steering Group，IESG ) 管理 的 一 个 工作 组 论坛 。IETF 负责 确认 运行 中 的 问题 
并 提出 解决 方案 。IETF 也 开发 和 审查 计划 作为 Internet 标准 的 规范 。 工 作 组 分 为 几 个 领域 , 每 个 领 
域 集中 精力 于 一 个 特定 的 内 容 。 目 前 划分 了 9 个 领域 , 这 些 领 域 包括 了 应 用 、 协议、 路 由 、 下 一 代 
网 络 ( IPng ) 管理 和 安全 。 

IRTF 

Internet 研究 任务 组 ( Internet Research Task Force, IRTF ) 是 一 个 由 Internet 工程 指导 组 ( Internet 
Engineering Steering Group，IESG ) 管理 的 一 个 工作 组 论坛 。IRTF 关注 于 与 Intermet 协议 、 应 用 、 
结构 和 技术 相关 的 、 长 期 的 研究 课题 。 

IANA 和 ICANN 

直到 1998 年 10 月 ,美国 政府 支持 的 Internet 号 码 分 配 管 理 局 ( Intermet Assigned Numbers Authority， 
IANA ) 负责 Internet 域名 和 地 址 的 管理 。 之 后 ， 由 一 个 国际 委员 会 管理 的 非 营 利 机 构 一 一 Internet 
名 称 与 编号 分 配 组 织 ( Internet Corporation for Assigned Names and Numbers，ICANN ) 一 一 承担 了 
IANA 的 工作 。 

网 络 信息 中 心 (NIC) 

网 络 信息 中 心 (Network Information Center，NIC ) 负责 收集 和 发 布 有 关 TCP/IP 的 信息 。 


Internet 组 织 的 地 址 和 网 站 列 于 附录 D 中。 
1.5 ” 章 末 资料 


推荐 读物 

有 关 本 章 更 详细 的 内 容 讨 论 ， 我 们 推荐 参阅 下 列 书籍 、 网 站 和 RFC 文档 。 括 号 中 的 条 目 为 本 
书 末尾 参考 文献 中 的 索引 号 。 

书 与 文章 

包括 [Seg 98]、[Lei et al. 98]、[Kle 04] 、[Cer 89] 和 [Jen et al. 86] 在 内 的 一 些 书 和 文章 完整 地 覆盖 
了 Internet 的 历史 。 

RFC 文档 

RFC 791 (IP ) 和 RFC 817 (TCP ) 专门 讨论 了 TCP/IP 协议 簇 。 在 后 面 的 章节 中 ， 我 们 将 列 出 
在 每 层 中 与 每 个 协议 相关 的 不 同 RFC 文档 。 
小 结 | 

网 络 是 一 个 由 通信 和 链 路 连接 起 来 的 设备 集合 。 设 备 可 以 是 计算 机 、 打 印 机 或 其 他 具有 发 送 和 
(或 ) 接收 网 络 中 另 一 结 点 所 产生 的 数据 的 设备 。 今 天 我 们 谈 到 的 网 络 主要 分 为 两 种 类 型 : 局 域 网 
和 广域网 。 目 前 ，Internet 由 很 多 广域网 和 局 域 网 通过 连接 设备 和 交换 站 点 连接 而 成 。 大 部 分 希望 
连接 Internet 的 最 终 用 户 需要 利用 ISP 提供 的 服务 。ISP 分 为 主干 ISP、 区 域 ISP 和 本 地 ISP。 

协议 是 管理 通信 的 规则 集 。 在 协议 分 层 中 , 我 们 需要 遵循 两 个 原则 以 提供 双向 通信 。 首 先 , 每 
一 层 需要 实现 两 个 相反 的 任务 。 其 次 ， 位 于 两 端 每 层 下 的 两 个 对 象 应 该 是 等 同 的 。TCP/IP 是 一 个 
由 5 个 层次 组 成 的 层次 化 协议 ， 这 5 层 为 应 用 层 、 传 输 层 、 网 络 层 、 数 据 链 路 层 和 物理 层 。 
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互联 网 的 历史 开始 于 20 世纪 60 年 代 中 期 的 ARPA 网 。Internet 的 诞生 与 Cerf 和 Kahn 的 工作 ， 
以 及 连接 网 络 的 网 关 出 现 有 很 大 关系 。Internet 的 管理 随 着 Internet 的 发 展 不 断 演化 。ISOC 促进 和 
发 起 了 相关 的 研究 和 活动 。IAB 是 ISOC 的 技术 顾问 组 。IETF 是 负责 运行 问题 的 工作 组 论坛 。 IRTF 
为 关注 于 长 期 发 展 研究 课题 的 工作 组 论坛 。ICANN 负责 Internet 域名 和 地 址 的 管理 NIC 负责 收集 
和 发 布 有 关 TCP/IP 协议 的 信息 。 

Internet 标准 是 通过 完全 测试 的 规范 。Internet 草案 为 非 官方 的 工作 文档 ， 具有 6 个 月 的 生命 周 
期 。 一 个 草案 可 能 被 作为 RFC 文档 发 布 。RFC 经 过 成 熟 阶段 并 按照 要 求 级 别 分 成 不 同 的 类 别 。 


1.6 “习题 集 


测试 题 
本 章 的 交互 式 测试 题 请 参见 本 书 的 网 站 。 在 进行 其 他 练习 之 前 ， 强 烈 建议 学 生 完 成 这 些 测 试题 以 检查 对 
这 些 内 容 的 理解 程度 。 


练习 题 

Q1-1 局 域 网 中 利用 一 条 公共 电缆 进行 传输 ( 如 图 1-1a 所 示 ) 是 不 是 一 种 广播 (一 对 多 的 ) 传输 ? 请 解释 。 

Q1-2 在 一 个 具有 链 路 层 交 换 机 的 局 域 网 中 ( 如 图 1-1b 所 示 )， 主 机 1 希望 向 主机 3 发 送 消息 。 由 于 通信 和 需 
要 通过 链 路 层 交 换 机 ， 这 个 交换 机 需要 拥有 一 个 地 址 吗 ? 请 解释 。 

Q1-3 ”如 果 每 个 局 域 网 都 要 能 够 与 其 他 局 域 网 直接 通信 ， 那 么 连接 n 个 局 域 网 需要 多 少 个 点 到 点 的 广域网 ? 

Q1-4 ” 当 我 们 使 用 本 地 电话 与 朋友 通话 时 ,我 们 使 用 的 是 电路 交换 网 还 是 分 组 交换 网 ? 

Q1-5 ” 当 一 个 家 庭 用 户 利用 拨号 或 DLS 服务 连接 Internet 时 ， 电 话 公司 承担 什么 角色 ? 

Q1-6 为 了 进行 双向 通信 ， 我 们 在 这 一 章 讨论 的 协议 分 层 需 要 遵循 的 第 一 个 原则 是 什么 ? 

Q1-7 链 路 层 交换 机 包含 TCP/IP 协议 簇 的 哪些 层 ? 

Q1-8 一 个 路 由 器 连接 3 条 链 路 ( 网 络 )。 这 个 路 由 器 包含 以 下 列 出 的 哪些 层 ? 
a. 物理 层 b. 数据 链 路 层 c， 网络 层 

Q1-9 ”在 TCP/IP 协议 簇 中 ， 当 我 们 思考 应 用 层 的 逻辑 连接 时 ， 发 送 方 和 接收 方 的 对 等 体 是 什么 ? 

Q1-10 一 台 主 机 利用 TCP/IP 协议 簇 与 男 一 台 主 机 通信 。 在 下 面 列 出 的 层次 中 发 送 和 接收 的 数据 单元 分 别 是 


什么 ? 

a. 应 用 层 b. 网 络 层 c. 数据 链 路 层 
Q1-11 下 列 哪 些 数据 单元 被 封装 在 帧 中 ? 

a. 用 户 数据 报 b. 数据 报 c. 段 
Q1-12 下 列 哪些 数据 单元 是 从 用 户 数 据 报 中 解 封装 出 来 的 ? 

a. 数据 报 b. 段 c. 消息 
Q1-13 下列 哪些 数据 单元 具有 应 用 层 的 消息 和 第 4 层 的 头 部 ? 

a. 帧 b. 用 户 数据 报 ec. 比特 


Q1-14 列 出 本 章 提 到 的 一 些 应 用 层 协 议 。 

Q1-15 ”如 果 一 个 端口 号 为 16 位 (2 个 字 节 )， 那么 TCP/IP 协议 簇 中 传输 层 的 最 小 涉 部 大 小 是 多 少 ? 

Q1-16 下面 列 出 的 层次 使 用 的 地 址 (标识 符 ) 类 型 分 别 是 什么 ? 
a. 应 用 层 b. 网 络 层 c. 数据 链 路 层 

Q1-17” 当 我 们 说 传输 层 多 路 复 用 和 多 路 分 解 应 用 层 消 息 时 , 我 们 的 意思 是 不 是 说 传输 层 能 够 把 应 用 层 的 多 个 
消息 合并 到 一 个 数据 分 组 中 ? 请 解释 。 

Ql-18 你 能 解释 我 们 为 什么 没有 提 到 应 用 层 的 多 路 复 用 /多 路 分 解 吗 ? 

Q1-19 假设 我 们 要 把 两 台 相 互 隔离 的 主机 连接 在 一 起 , 以 使 它们 能 够 相互 通信 。 在 两 台 主 机 之 间 需 要 链 路 层 
交换 机 吗 ? 

Q1-20 如果 源 主机 和 目的 主机 之 间 有 一 条 单独 的 通道 ， 在 两 台 主 机 之 间 需 要 路 由 器 吗 ? 

Q1-21 解释 Internet 草案 和 建议 标准 的 不 同 。 
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Q1-22 ”解释 要 求 的 RFC 和 推荐 的 RFC 之 间 的 不 同 。 
Q1-23 解释 IETF 和 IRTF 承担 的 任务 有 什么 不 同 。 


思考 题 


P1-1 


P1-2 


P1-3 


P1-4 


P1-5 


P1-6 


P1-7 


P1-8 


P1-9 


P1-10 


P1-11 


P1-12 


P1-13 


P1-14 


P1-1S 


P1-16 


在 图 1-10 中 ， 当 Maria 向 Ann 发 送信 息 时 ， 回 答 下 列 问题 : 

a. 在 Maria 一 端 ， 第 1 层 向 第 2 层 提 供 的 服务 是 什么 ? 

b. 在 Ann 一 端 ， 第 1 层 向 第 2 层 提 供 的 服务 是 什么 ? 

在 图 1-10 中 ， 当 Maria 向 Ann 发 送信 息 时 ， 回 答 下 列 问题 : 

a. 在 Maria 一 端 ， 第 2 层 向 第 3 层 提供 的 服务 是 什么 ? 

b. 在 Ann 一 端 ， 第 2 层 向 第 3 层 提 供 的 服务 是 什么 ? 

假设 2010 年 连接 Internet 的 主机 数 为 5 亿 台 , 如 果 主 机 数 按照 每 年 20% 的 速率 增长 , 那么 2020 年 的 主 
机 数 是 多 少 ? 

假设 一 个 系统 采用 5 个 协议 层次 ， 如 果 应 用 程序 构建 了 一 个 100 字 节 的 消息 ， 每 一 个 层次 ( 包括 第 5 
层 和 第 1 层 ) 向 数据 单元 增加 10 字 节 的 头 部 , 那么 这 个 系统 的 效率 ( 应 用 层 字 节 数 与 传输 字 节 数 的 比 
值 ) 是 多 少 ? 

假设 我 们 构建 了 一 个 分 组 交换 互联 网 。 我 们 需要 利用 TCP/IP 协议 簇 传 输 一 个 巨大 的 文件 。 发 送 大 分 组 
的 优势 和 劣势 各 是 什么 ? 

将 下 列 语句 匹配 到 TCP/IP 协议 簇 的 一 层 或 多 层 : 

a， 路 由 判定 

b. 连接 到 传输 介质 

ce. 为 最 终 用 户 提供 服务 

将 下 列 语句 匹配 到 TCP/IP 协议 簇 的 一 层 或 多 层 : 

a. 构建 用 户 数 据 报 

b. 负责 处 理 相 邻 结 点 间 的 帧 

c. 把 比特 变换 为 电磁 信和 号 

在 图 1-18 中 ， 当 IP 协议 解 封 传输 层 分 组 时 ， 它 怎么 知道 这 个 分 组 应 该 投递 到 哪个 上 层 协议 (UDP 或 
TCP ) ? 

假设 一 个 私有 互联 网 在 数据 链 路 层 采用 3 个 不 同 的 协议 (Ll1、L2 和 1L3 )。 按照 这 种 假设 , 重 画 图 1-18。 
是 否 可 以 这 样 说 ， 在 数据 链 路 层 我 们 在 源 结 点 进行 多 路 分 解 ， 在 目的 结 点 进行 多 路 复 用 ? 

假设 一 个 私有 互联 网 要 求 加 密 /解密 应 用 层 消息 ， 以 保证 其 安全 。 如 果 我 们 需要 增加 一 些 关于 加 密 / 解 
密 处 理 的 信息 (例如 进行 处 理 的 算法 ), 那么 是 不 是 意味 着 我 们 向 TCP/IP 协议 簇 添 加 了 一 层 ?” 如 果 你 
认为 是 这 样 ， 重 画 TCP/IP 层次 (图 1-12 的 b )。 

协议 分 层 可 以 在 我 们 生活 的 很 多 地 方 找到 。 想 象 你 到 度假 胜地 进行 一 个 双 程 旅行 。 起 飞 前 ， 你 需要 在 
你 本 地 的 机 场 进行 一 些 处 理工 作 。 当 你 到 达 度 假 胜 地 机 场 后 ， 你 也 需要 进行 一 些 处 理工 作 。 使 用 行李 
托运 /行李 提取 、 登 机 /下 机 、 起 飞 / 着 陆 等 层次 ， 对 双 程 旅行 进行 协议 分 层 。 

在 图 1-4 中 ， 从 西海 岸 的 一 台 主 机 到 东海 岸 的 一 台 主 机 仅 有 一 条 单一 的 通路 。 在 这 个 互联 网 中 ， 我 们 
为 什么 需要 两 台 路 由 器 ? 

在 今天 的 Intermet 中 , 数据 表示 变 得 越 来 越 重要 。 一 些 人 主张 TCP/P 协议 徐 应 该 增加 一 个 新 的 层次 以 
负责 数据 表示 (参见 附录 C )。 如 果 将 来 增加 这 个 新 的 层次 ， 那 么 它 应 该 处 于 协议 簇 的 什么 位 置 ? 重 
画图 1-12 以 包含 这 个 层次 。 

在 一 个 互联 网 中 ， 我们 用 新 的 局 域 网 技术 替换 原 有 的 局 域 网 技术 。 在 TCP/IP 协议 复 中 ， 哪 些 层 次 需 
要 改变 ? 

假设 一 个 应 用 层 协议 利用 UDP 提供 的 服务 进行 编写 ， 那么 这 个 应 用 层 协议 不 改变 就 可 以 使 用 TCP 服 
务 吗 ? 

利用 图 1-4 显示 的 互联 网 , 描述 当 西 海岸 的 一 台 主 机 与 东海 岸 的 一 台 主 机 交换 信息 时 ， TCP/IP 协议 得 
的 层次 和 数据 流 。 
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1.7 模拟 实验 


Applets 


一 种 查看 实际 的 网 络 协议 和 观察 一 些 示 例 解 决 方案 的 方法 是 利用 交互 式 的 动画 。 我 们 构建 了 一 些 Java 小 
程序 用 于 展示 本 章 讨论 的 一 些 主 要 概念 。 强 烈 推 荐 学 生 激 活 本 书 网 站 中 的 这 些小 程序 ， 和 仔细 观察 这 些 协 议 。 


实验 作业 

进行 网 络 和 网 络 设备 相关 的 实验 至 少 可 以 采用 两 种 方法 。 在 第 一 种 方法 中 , 我 们 可 以 构建 一 个 隔离 的 网 络 实 
验 室 ,利用 网 络 硬件 和 软件 模拟 在 每 章 讨论 的 内 容 。 我 们 可 以 构建 一 个 互联 网 ， 从 一 台 主 机 发 送信 息 到 另 一 台 主 
机 ， 从 而 观察 分 组 流 并 测量 其 性 能 。 尽 管 这 种 方案 比 第 二 种 方法 更 有 效 、 更 适宜 于 教学 ， 但 是 这 种 方案 实现 起 来 
比较 昂贵 ， 不 是 所 有 的 单位 都 能 够 投资 这 样 一 个 独立 的 实验 室 。 

在 第 二 种 方法 中 ,我 们 可 以 使 用 Internet 一 一 世界 上 最 大 的 网 络 ， 作 为 我 们 的 虚拟 实验 室 。 我 们 可 以 利用 
Internet 发 送 和 接收 分 组 。 一 些 免费 的 、 可 以 下 载 的 软件 允许 我 们 捕获 和 观察 交换 的 数据 分 组 。 我 们 可 以 分 析 
这 些 分 组 以 理解 网 络 的 理论 概念 是 如 何 付 诸 实现 的 。 尽 管 第 二 种 方法 不 能 控制 和 改变 分 组 的 路 由 以 观察 
Internet 的 行为 ， 效 果 不 如 第 一 种 方法 明显 ， 但 是 这 种 方法 实现 起 来 比较 廉价 。 它 不 再 要 实际 的 实验 室 ， 利 用 
我 们 的 桌面 机 或 笔记 本 就 可 以 实现 。 同 时 ， 需 要 的 软件 也 可 以 免费 下 载 。 

很 多 Windows 和 UNIX 操作 系统 下 的 程序 和 工具 允许 我 们 嗅 探 、 捕 获 、 跟 踪 和 分 析 我 们 的 电脑 和 Internet 
之 间 交 换 的 数据 分 组 。 一 些 程序 和 工具 ， 如 WireShark 和 Ping Plotter， 具 有 图 形 用 户 接口 (GUI); 其 他 如 
traceroute 、nslookup 、dig 、ipconfig 和 ifconfig 为 命令 行 式 的 网 络 管理 工具 。 这 些 工 具 对 网 络 管理 员 调试 网 络 、 
学 生 学 习 网 络 都 非常 有 价值 。 

在 本 书 中 , 尽管 我 们 偶尔 采用 其 他 工具 , 但 是 大 部 分 实验 作业 使 用 的 是 Wireshark。Wireshark 从 一 个 网 络 
接口 捕获 活动 的 分 组 数据 并 对 详细 的 协议 信息 进行 显示 。 但 是 , Wireshark 是 一 种 被 动 的 分 析 器 。 它 仅仅 能 “ 计 
量 " 网 络 上 的 东西 但 不 能 操纵 它们 ; 它 既 不 能 在 网 络 上 发 送 数据 分 组 也 不 能 做 其 他 主动 的 操作 。 另 外 , Wireshark 
也 不 是 一 种 人 侵 检 测 工 具 。 它 不 会 对 网 络 人 侵 发 出 警告 。 但 是 ， 它 能 帮助 网 络 管理 员 或 者 网 络 安全 工程 师 理 
解 网 络 内 部 的 状况 ， 帮 助 他们 解决 网 络 故 障 。Wireshark 除了 对 网 络 管理 员 和 安全 工程 师 必 不 可 少 之 外 ， 它 对 
协议 开发 人 员 也 非常 有 价值 , 协议 开发 人 员 可 以 使 用 Wireshark 对 实现 的 协议 进行 调试 。 与 此 同时 ，Wireshark 
也 是 一 个 很 好 的 教学 工具 ， 学 习 计算 机 网 络 的 学 生 能 够 使 用 它 实时 地 观察 协议 操作 的 细节 。 

在 本 节 实 验 作 业 中 , 我 们 学 习 如 何 下 载 和 安装 Wireshark。 下 载 和 安装 指南 在 本 书 网 站 的 第 1 章 实验 部 分 
给 出 。 在 这 个 文档 中 ， 我 们 还 讨论 了 该 软件 背后 的 基本 想法 、 它 的 窗口 格式 ， 以 及 怎样 使 用 它 。 这 个 实验 的 
学 习 可 以 使 学 生 为 今后 完成 采用 Wireshark 的 实验 作业 做 好 准备 。 
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应 用 层 





整个 因特网 、 硬 件 以 及 软件 的 设计 和 开发 就 是 为 应 用 层 提供 服务 。TCP/IP 协议 簇 的 第 五 层 正 
是 这 些 服务 的 所 在 位 置 。 其 他 四 层 协议 使 这 些 服务 成 为 可 能 。 学 习 因 特 网 技术 的 一 种 方法 就 是 先 解 
释 应 用 层 提供 的 服务 ， 然 后 再 展示 其 他 四 层 是 如 何 支 持 这 些 服 务 的 。 由 于 本 书 正 是 依照 这 种 方法 ， 
因此 应 用 层 是 我 们 首先 要 讨论 的 内 容 。 
在 因特网 的 发 展 历程 中 ,创造 和 使 用 了 许多 应 用 协议 。 有 些 是 有 特定 用 途 但 从 未 成 为 标准 的 。 
有 些 已 经 被 弃 用 。 有 些 被 修改 或 者 被 新 的 协议 所 替换 。 一 些 协议 得 以 幸存 下 来 并 成 为 标准 应 用 。 新 
的 应 用 协议 被 持续 不 断 地 加 入 因特网 中 。 
本 章 分 5 节 讨 论 应 用 层 。 
e 2.1 节 将 介绍 因特网 提供 的 服务 的 本 质 以 及 两 个 应 用 类 型 : 传统 类 型 即 客 户 - 服 务 器 模式 
( client-server paradigm )， 以 及 新 类 型 即 对 等 模式 ( peer-to-peer paradigm )。 

e 2.2 节 讨 论 客户 -服务 器 模式 的 概念 以 及 这 个 模式 是 如 何 为 因特网 用 户 提 供 服 务 的 。 

e 2.3 节 讨 论 一 些 客户 -服务 器 模式 的 预定 义 和 标 准 应 用 。 我 们 也 会 讨论 一 些 流行 的 应 用 ， 比 
如 万 维 网 、 文 件 传输 、 电 子 邮 件 等 等 。 

e 2.4 节 讨 论 对 等 模式 中 的 概念 及 协议 。 我 们 会 介绍 一 些 协 议 ,诸如 Chord Pastry 和 Kademilia。 
我 们 也 会 提 及 一 些 使 用 这 些 协议 的 流行 应 用 。 

e 2.5 节 我 们 给 出 在 客户 -服务 器 模式 下 如 何 通 过 用 C 语言 编写 两 个 程序 创建 一 个 新 的 应 用 。 
这 两 个 程序 一 个 是 为 客户 端 编写 的 ， 男 一 个 是 为 服务 器 编写 的 。 在 第 11 章 我 们 将 展示 如 何 
用 Java 语言 编写 客户 -服务 器 程序 。 


2.1 介绍 


应 用 层 为 用 户 提供 服务 。 通信 是 由 逻辑 连接 提供 的 , 这 意味 着 两 个 应 用 层 假设 存在 一 个 假想 的 
直接 连接 ， 通 过 这 个 连接 可 以 发 送 和 接收 报 文 。 图 2-1 展示 了 这 种 逻辑 连接 背后 的 思想 。 

图 2-1 展示 了 这 样 一 幅 场 景 , 一 个 科学 家 在 名 为 天 空 研究 所 的 研究 公司 工作 , 她 需要 从 网 络 书 
商 那 里 订购 一 本 与 自己 研究 相关 的 书 , 一 条 逻辑 连接 在 天 空 研 究 所 电脑 的 应 用 层 与 科技 著作 服务 器 
的 应 用 层 之 间 建 立 了 。 我 们 把 第 一 台 主 机 叫 Alice， 把 第 二 台 主 机 叫 Bob。 应 用 层 的 通信 和 是 逻辑 的 ， 
而 不 是 物理 的 。Alice 和 Bob 认为 他 们 之 间 有 一 条 双向 逻辑 信道 ， 他 们 可 以 通过 这 条 信道 发 送 接收 
报 文 。 然 而 ， 实 际 的 通信 通过 了 若干 设备 (Alice、R2、R4、R5、R7 以 及 Bob ) 以 及 图 上 所 示 的 若 
干 物理 信道 。 

2.1.1 提供 服务 


在 因特网 出 现 之 前 就 开始 运营 的 所 有 通信 网 络 都 被 设计 成 向 网 络 用 户 提供 服务 。 然 而 , 这 些 网 
络 大 都 原先 被 设计 为 提供 一 种 特定 服务 。 比 如 电话 网 络 原先 被 设计 为 提供 语音 服务 , 它 允 许 全 世界 
的 人 们 相互 交谈 。 然而 之 后 ,这 个 网 络 用 于 了 其 他 服务 ， 比 如 传真 ,用户 在 两 个 终端 加 上 一 些 额 外 
的 硬件 可 以 收发 传真 了 。 
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图 2-1 应 用 层 逻 辑 连 接 


因特网 原先 是 为 同一 个 目的 而 设计 出 来 的 ， 即 为 全 世界 的 用 户 提供 服务 。 然 而 TCP/IP 协议 簇 
的 层次 结构 使 得 因特网 比 其 他 网 络 更 加 灵活 , 诸如 邮件 网 络 和 电话 网 络 。 协议 簇 的 每 一 层 原 先 由 一 
个 或 多 个 协议 组 成 , 但 是 可 以 加 入 新 的 协议 , 因特网 管理 机 构 可 以 删除 或 替换 某 些 协议 。 然而 如 果 
将 一 个 协议 增加 到 一 层 中 , 那么 这 个 协议 应 当 被 设计 成 使 用 底层 协议 提供 的 服务 。 如 果 从 一 层 中 去 
除 一 个 协议 ， 那 么 应 该 注意 去 改写 它 的 上 一 层 协议 ， 高 层 协议 可 能 使 用 了 它 提 供 的 服务 。 

然而 由 于 应 用 层 是 协议 簇 的 最 高 层 , 它 与 其 他 层 有 些 不 同 。 这 层 中 的 协议 不 为 任何 其 他 协议 提 
供 服 务 ， 它 们 只 接收 来 自传 输 层 协议 的 服务 。 这 意味 着 ， 可 以 从 这 层 中 轻易 地 去 除 协 议 。 只 要 新 的 
协议 可 以 使 用 传输 层 协议 提供 的 服务 ， 那 么 就 可 以 把 它 加 入 到 这 一 层 。 

由 于 应 用 层 是 唯一 向 因特网 用 户 提供 服务 的 层次 , 因此 如 上 所 述 , 应 用 层 的 灵活 性 允许 新 的 应 
用 协议 轻松 地 加 入 因特网 , 这 一 点 在 因特网 的 发 展 历程 中 不 断 发 生 。 当 因特网 被 创建 时 ,只 有 很 少 
的 应 用 协议 可 以 供用 户 使 用 。 但 是 现在 , 我 们 无 法 给 出 这 些 协议 的 数目 ， 因 为 新 的 协议 正在 源源 不 
断 地 被 添加 进去 。 

标准 和 非 标准 协议 

为 了 使 因特网 流畅 运作 ， 需 要 标准 化 和 归档 TCP/IP 协议 簇 前 四 层 所 使 用 的 协议 。 它 们 通常 成 
为 包 的 一 部 分 ， 包 含 在 如 Windows 或 UNIX 的 操作 系统 里 。 然 而 为 了 灵活 ， 应 用 层 协议 既 可 以 标 
准 化 也 可 以 非 标准 化 。 
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标准 应 用 层 协议 

有 一 些 应 用 层 协议 已 经 被 因特网 管理 机 构 标准 化 和 归档 ， 并 且 我 们 与 因特网 的 日 常 交 流 中 正在 
使 用 它们 。 每 个 标准 协议 是 一 对 程序 , 它们 与 用 户 和 传输 层 进 行 交互 ,传输 层 为 用 户 提供 特定 的 服 
务 。 在 本 章 稍 后 我 们 会 讨论 一 些 标准 应 用 ， 某 些 会 在 其 他 章节 讨论 。 至 于 这 些 应 用 协议 , 我 们 需要 
知道 它们 提供 什么 服务 类 型 , 它们 如 何 工作 , 以 及 这 些 应 用 给 我 们 哪些 选项 等 等 。 学 习 这 些 协议 可 
以 使 网 络 管理 员 更 容易 解决 使 用 过 程 中 的 问题 .对 这 些 协议 工作 方式 的 深入 理解 也 将 会 使 我 们 了 解 
如 何 创建 新 的 非 标准 协议 。 

非 标准 应 用 层 协议 

如 果 一 个 程序 员 能 编写 两 个 程序 , 那么 她 就 可 以 创建 非 标 准 应 用 层 程 序 , 这 两 个 程序 通过 与 传 
输 层 交互 为 用 户 提供 服务 。 本 章 的 后 面 我 们 将 给 出 如 何 编写 这 样 的 程序 。 如 果 私 人 使 用 的 话 , 创建 

一 个 非 标准 (专利 的 ) 协议 甚至 不 需要 因特网 管理 机 构 的 批准 ， 这 使 得 因特网 在 世界 上 十 分 流行 。 
一 个 私人 公司 可 以 创建 一 种 新 的 定制 应 用 协议 , 来 和 遍布 全 球 的 办 公 室 进行 通信 , 公司 使 用 TCP/IP 

协议 簇 前 四 层 提供 的 服务 而 不 使 用 任何 一 个 标准 应 用 程序 。 所 需要 的 就 是 以 一 种 计算 机 语言 来 编写 
程序 ， 这 些 程 序 使 用 传输 层 协议 提供 的 服务 。 
2.1.2 ”应 用 层 模 式 

应 该 弄 清楚 的 是 , 为 了 使 用 因特网 , 我 们 需要 两 个 应 用 程序 彼此 交互 : 一 个 运行 在 世界 某 个 地 
方 的 电脑 上 , 另 一 个 运行 在 世界 其 他 地 方 的 另 一 台电 脑 上 。 两 个 程序 需要 通过 因特网 基础 设施 彼此 
发 送 报 文 。 然 而 , 我 们 还 没有 讨论 这 两 个 程序 之 间 的 关系 。 两 者 都 应 该 能 够 请 求 和 提供 服务 吗 ? 抑 
或 应 用 程序 仅仅 实现 这 两 种 功能 中 的 一 个 ? 为 了 回答 这 个 问题 ,在 因特网 的 发 展 历程 中 开发 了 两 种 
模式 : 客户 -服务 器 模式 和 对 等 模式 。 此 处 ， 我 们 简要 介绍 这 两 种 模式 ， 但 是 我 们 会 在 稍 后 讨论 它 
们 的 细节 。 

传统 模式 : 客户 一 服务 器 

传统 模式 称 为 客户 -服务 器 模式 。 在 几 年 前 它 还 是 最 流行 的 。 在 这 种 模式 中 ， 服 务 提 供 者 是 一 
个 称 为 服务 进程 的 应 用 程序 , 它 不 断 地 运行 着 , 等 待 另 一 个 称 为 客户 进程 的 应 用 程序 通过 因特网 建 
立 连 接 并 请 求 服务 。 通常 有 一 些 服 务 进程 可 以 提供 特定 类 型 的 服务 , 但 是 有 很 多 客户 向 这 些 服务 进 
程 请 求 服务 。 服 务 进程 必须 一 直 运 行 ， 当 需要 接受 服务 时 客户 进程 就 被 打开 。 

客户 -服务 器 模式 与 某 些 因 特 网 领域 外 的 服务 类 似 。 比 如 ， 任 何 地 方 的 电话 号 码 查询 中 心 都 可 
以 被 看 做 服务 器 , 一 个 打 电 话 询问 特定 电话 号 码 的 用 户 可 以 被 看 做 客户 。 电 话 号 码 查询 中 心 必 须 每 
时 每 刻 准 备 提供 服务 ， 当 需要 服务 时 用 户 可 以 给 中 心 致电 一 小 段 时 间 。 

尽管 客户 -服务 器 模式 的 通信 是 在 两 个 应 用 程序 之 间 的 ， 但 是 每 个 程序 的 角色 是 全 然 不 同 的 。 
换言之 , 我们 不 能 把 一 个 客户 端 程序 当做 服务 器 程序 运行 , 反之 亦 然 。 在 本 章 的 后 面 ， 当 谈论 在 这 
种 模式 下 的 客户 -服务 器 编程 时 ， 我 们 总 是 要 分 别 为 这 两 种 服务 类 型 编写 应 用 程序 。 图 2-2 展示 了 
一 个 客户 -服务 器 通信 的 例子 , 其 中 三 个 客户 与 一 个 服务 器 进行 通信 , 客户 接受 服务 器 提供 的 服务 。 

这 个 模式 的 问题 是 通信 负荷 集中 在 服务 器 上 ,这 意味 着 服务 器 应 该 是 一 台 强 大 的 计算 机 。 但 是 ， 
即使 是 强大 的 计算 机 也 会 难以 应 对 大 量 客户 同时 尝试 连接 。 另 一 个 问题 是 应 该 存在 一 个 服务 提供 
商 , 它 乐 于 接受 这 项 花费 并 创建 一 台 提 供 特定 服务 的 强大 服务 器 , 这 意味 着 服务 必须 为 服务 器 产生 
收益 ， 以 此 便 可 促进 这 种 安排 。 

很 多 传统 该 服务 仍然 在 使 用 这 种 模式 ， 包 括 万 维 网 (World Wide Web，WWW ) 以 及 它 的 传播 
媒介 : 超 文 本 传输 协议 (HyperText Transfer Protocol, HTTP )、 文件 传输 协议 ( File Transfer Protocol， 
FTP )、 安全 人 机 界面 ( Secure Shell, SSH )、 电 子 邮 件 等 等 。 我 们 在 本 章 后 面 讨论 这 些 协议 和 应 用 。 
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图 2-2 客户 -服务 器 模式 示例 


新 模式 : 对 等 

一 个 称 为 对 等 模式 〈 通常 简称 为 P2P 模式 ) 的 新 模式 已 经 出 现 ， 它 迎合 了 新 应 用 的 需求 。 在 
这 种 模式 下 ， 不 需要 一 个 不 断 运行 且 等 待 客户 进程 连接 的 服务 器 进程 。 责 任 在 对 等 结 点 (peer ) 之 
间 分 担 。 连接 到 因特网 的 计算 机 可 以 在 这 一 次 提供 服务 却 在 下 一 次 接受 服务 。 一 台 计 算 机 甚至 可 以 
同时 接受 和 提供 服务 。 图 2-3 展示 了 这 种 模式 的 通信 例子 。 


| Ls 加 i 广域网 全 对 等 结 点 


| 交换 机 GBB 路 由 器 


图 2-3 ”对 等 模式 示例 


一 个 真正 符合 这 个 模式 的 领域 是 网 络 电话 。 电话 通信 确实 是 对 等 活动 , 没有 一 方 需要 不 断 运行 
来 等 待 男 一 方 呼叫 。 当 某 些 计算 机 有 东西 要 彼此 共享 而 连 到 因特网 上 时 , 也 会 使 用 到 对 等 模式 。 比 
如 , 如 果 某 因特网 用 户 有 一 个 可 以 和 其 他 用 户 共享 的 文件 , 那么 这 个 用 户 没 有 必要 去 建立 服务 器 并 
一 直 运 行 服务 器 进程 等 待 其 他 用 户 连接 并 获取 文件 。 

由 于 对 等 模型 无 项 一 直 运 行 和 维护 昂贵 的 服务 器 ， 它 是 容易 扩展 上 且 经 济 划 算 的 。 尽 管 如 此 ,还 是 
存在 一 些 挑战 的 。 主 要 挑战 就 是 安全 问题 ,在 分 布 式 服务 之 间 创 建安 全 通信 上 比 在 那些 由 专用 服务 器 控 
制 的 服务 之 间 建 立 安全 通信 要 更 困难 。 男 一 个 挑战 就 是 适用 性 ,似乎 并 不 是 所 有 的 应 用 都 可 以 使 用 这 
个 新 模式 。 比如 倘若 某 一 天 网 络 可 以 作为 对 等 服务 执行 , 并 不 会 有 非常 多 的 因特网 用 户 准 备 参 与 进来 。 

有 一 些 新 的 应 用 使 用 这 种 模式 ， 诸 如 BitTorrent、Skype、IPTV 以 及 网 络 电 话 。 我 们 将 在 后 面 
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讨论 其 中 的 一 些 应 用 ， 对 另 一 些 应 用 的 讨论 将 放 到 后 续 的 章节 。 

混合 模式 

一 个 应 用 可 以 通过 结合 这 两 种 模式 的 优点 来 把 这 二 者 混合 起 来 。 比 如 轻 量 级 的 客户 -服务 器 通 
信 可 以 用 来 寻找 可 以 提供 服务 的 对 等 结 点 ( peer ) 的 地 址 。 当 找到 这 个 地 址 时 ， 实 际 服务 可 以 通过 
使 用 对 等 模式 从 对 等 结 点 中 获得 。 


2.2 客户 -服务 器 模式 


在 客户 -服务 器 模式 中 ， 应 用 层 的 通信 是 在 两 个 运行 着 的 应 用 程序 之 间 进 行 的 ， 这 两 个 应 用 程 
序 称 为 进程 (process ): 客户 和 服务 器 。 客 户 是 一 个 运行 着 的 程序 ， 它 通过 发 送 请 求 初始 化 通信 ; 
另 一 个 应 用 程序 是 服务 器 ,， 它 等 待 来 自 客户 的 请 求 。 服 务 器 处 理 来 自 客户 的 请 求 , 准备 结果 并 将 其 
发 送 给 客户 。 服 务 器 的 定义 意味 着 当 一 个 来 自 客 户 的 请 求 到 达 时 ,服务 器 必须 是 正在 运行 的 , 但 是 
客户 不 必 这 样 , 它 只 在 必要 的 时 候 运行 。 这 意味 着 如 果 我 们 有 两 台 相 互 连 接 的 电脑 ,我们 可 以 在 一 
台电 脑 上 运行 客户 进程 , 在 男 一 台 上 运行 服务 器 进程 。 然 而 , 我 们 需要 小 心 的 是 服务 器 进程 要 在 客 
户 端 程序 运行 前 开启 。 换 言 之 , 服务 器 的 生存 期 是 无 限 的 : 它 应 该 开启 后 一 直 运 行 ， 等待 客户 。 客 
户 的 生存 其 是 有 限 的 : 它 通常 发 送 有 限 的 请 求 给 对 应 的 服务 器 ， 接 收 响应 然后 停止 。 

2.2.1 应 用 程序 接口 

客户 进程 是 如 何 与 服务 器 进程 进行 通信 的 ? 一 个 计算 机 程序 通常 是 由 预定 义 了 指令 集 的 计算 
机 语言 编写 的 , 这 个 指令 集 告诉 计算 机 要 做 什么 。 计 算 机 语言 上 有 一 个 数学 操作 指令 集 、 一 个 字符 串 
处 理 指 令 集 、 一 个 输入 /输出 访问 指令 集 等 。 如 果 我 们 需要 一 个 进程 与 男 一 个 进程 通信 ， 那 么 我 们 
就 需要 一 个 新 的 指令 集 告知 TCP/IP 协议 簇 的 低 四 层 打 开 连 接 , 发 送 数 据 , 从 另 一 个 终端 接收 数据 ， 
以 及 关闭 连接 。 这 样 的 指令 集 通常 称 为 应 用 程序 接口 ( Application Programming Interface，API )。 
程序 中 的 接口 是 两 个 实体 之 间 的 指令 集 。 在 这 种 情况 下 , 一 个 实体 是 应 用 层 中 的 进程 , 男 一 个 是 操 
作 系 统 ， 操 作 系 统 封装 了 TCP/IP 协议 簇 的 前 四 层 。 换 名 话说， 电脑 制造 商 将 协议 簇 的 前 四 层 编写 
进 操作 系统 中 并 包含 了 API。 这样， 当 通 过 因特网 发 送 和 接收 分 组 时 ,应 用 层 运 行 的 进程 才能 够 与 
操作 系统 通信 。 有 许多 通信 API 被 设计 出 来 。 其 中 三 个 是 很 常见 的 : 套 接 字 接口 、 传 输 层 接 口 
( Transport Layer Interface，TLI ) 以 及 STREAM。 在 这 一 节 里 ,我 们 仅 简 要 讨论 最 常见 的 套 接 字 接 
口 ， 以 给 出 一 个 应 用 层 网 络 通信 的 宏观 服务 器 站 点 。 网 

在 20 世纪 80 年 代 , 套 接 字 接 口 作 
为 UNIX 环境 的 一 部 分 出 现在 加 州 伯 克 
利 大 学 。 如 图 2-4 所 示 ， 套 接 字 接 口 是 
提供 应 用 层 和 操作 系统 间 通 信 的 指令 
集 , 是 一 个 可 以 被 某 进 程 用 来 与 另 一 个 
进程 进行 通信 的 指令 集 。 

套 接 字 的 概念 允许 我 们 使 用 编程 
语言 中 对 其 他 信 源 和 信 宿 设计 的 所 有 图 2-4 套 接 字 接 口 的 位 置 
指令 的 集合 。 比 如 ， 在 绝 大 多 数 计算 机 语言 中 ， 如 C、C++ 以 及 Java, 已 经 有 很 多 可 以 从 信 源 读数 
据 和 向 信 宿 写 数据 的 指令 。 这 些 信 源 和 信 宿 有 : 键盘 ( 信 源 )、 监 视 器 (信和 宿 ) 以 及 文件 〈 信 源 和 
信 宿 )。 我 们 可 以 使 用 相同 的 指令 从 套 接 字 里 读 或 向 套 接 字 里 写 人。 换言之 ,我 们 只 不 过 在 向 编程 
语言 中 加 入 新 的 信 源 和 信和 宿 ， 而 没有 改变 发 送 和 接收 数据 的 方式 。 图 2-5 展示 了 这 种 思想 并 将 套 接 
字 与 信 源 和 信 宿 进行 比较 。 
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键盘 监视 器 一 
( 信 宿 ) ( 信 宿 ) ( 信 源 各 信 宿 ) ( 信 源 和 信 宿 ) 





图 2-5 ” 套 接 字 和 其 他 信 源 和 信和 宿 采 用 相同 的 方式 


套 接 字 

尽管 套 接 字 在 行为 上 应 该 和 一 个 终端 或 文件 类 似 , 但 是 它 不 是 物理 实体 , 而 是 一 种 抽象 。 套 接 
字 是 供应 用 程序 创建 和 使 用 的 数据 结构 。 

我 们 可 以 说 ， 就 应 用 层 而 言 ， 客 户 进程 和 服务 器 进程 间 的 通信 是 两 个 套 接 字 间 的 通信 。 如 图 
2-6 所 示 ， 在 两 个 终端 创建 了 两 者 间 的 通信 。 客 户 认为 套 接 字 是 接收 请 求 和 发 出 响应 的 实体 ; 服务 
器 认为 套 接 字 是 发 出 请 求 并 且 需 要 获得 响应 的 实体 。 如 果 我 们 创建 两 个 套 接 字 , 一 端 创建 一 个 , 并 
且 正 确定 义 源 端 和 目的 端 地 址 , 那么 我 们 就 可 以 使 用 指令 去 发 送 和 接收 数据 了 。 其 余 就 是 操作 系统 
以 及 侍 入 的 TCP/P 协议 的 工作 了 。 





应 用 层 





图 2-6 ”对 等 通信 中 套 接 字 的 使 用 


套 接 字 地 址 
客户 和 服务 器 的 交互 是 双向 通信 。 在 双向 通信 中 ,我们 需要 一 对 地 址 : 本 地 地 址 ( 发 送 端 ) 和 
远程 地 址 (接收 端 )。 在 一 个 方向 上 的 本 地 地 址 对 另 一 个 方向 来 说 就 是 远程 地 址 ， 反 之 亦 然 。 由 于 
客户 -服务 器 模式 的 通信 和 是 在 套 接 字 之 间 的 , 我 们 需要 一 对 套 接 字 地 址 ( socket address ): 一 个 本 地 
套 接 字 地 址 和 一 个 远程 套 接 字 地 址 。 然而 , 我 们 需要 以 TCP/IP 协议 簇 的 标识 符 来 定义 套 接 字 地 址 。 
一 个 套 接 字 地 址 首先 定义 了 一 个 客户 或 服务 器 所 在 的 计算 机 。 正如 我 们 将 在 第 4 章 讨论 的 , 因 
特 网 上 的 一 台 计 算 机 由 IP 地 址 唯一 确定 ，IP 地 址 在 现在 的 因特网 版 本 中 是 一 个 32 位 的 整数 。 然 
而 , 可 能 在 同一 时 间 同 一 台 计 算 机 上 有 很 多 客户 或 服务 器 进程 运行 , 这 意味 着 我 们 需要 另 一 个 标识 
符 来 定义 特定 的 通信 中 所 涉及 的 客户 或 服务 器 。 正 如 我 们 将 








在 第 3 章 讨论 的 , 一 个 应 用 程序 可 以 由 端口 号 定义 , 它 是 一 2 16 位 

i ; 端口 9 
个 16 位 整数 。 这 意味 着 套 接 字 地 址 应 该 是 一 个 卫 地 址 和 一 es 一 
个 端口 号 的 组 合 ， 如 图 2-7 所 示 。 父 接 字 地 址 

由 于 套 接 字 定 义 了 通信 终端 , 我 们 可 以 说 套 接 字 是 由 一 图 2-7 套 接 字 地 址 


对 套 接 字 地 址 标识 的 ， 这 一 对 套 接 字 地 址 分 别 是 本 地 套 接 字 地 址 和 远程 套 接 字 地 址 。 

例 2.1 在 电话 通信 中 我 们 可 以 找到 两 级 地 址 。 一 个 电话 号 码 可 以 定义 一 个 组 织 ， 电 话 分 机 号 
码 可 以 定义 组 织 内 的 一 个 特定 连接 。 这 样 ， 电 话 号 码 就 像 IP 地 址 一 样 定义 了 整个 组 织 ; 分 机 号 码 
就 像 端口 号 ， 它 定义 了 特定 的 连接 。 
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寻找 套 接 字 地 址 

客户 或 服务 器 如 何 寻 找 一 对 套 接 字 地 址 来 通信 呢 ? 每 个 站 点 的 情况 是 不 同 的 。 

服务 器 站 点 

服务 器 需要 一 个 本 地 (服务 器 ) 和 一 个 远程 (客户 ) 套 接 字 地 址 来 通信 。 

本 地 套 接 字 地 址 ”本 地 (服务 器 ) 套 接 字 地 址 由 操作 系统 提供 。 操 作 系 统 知道 运行 着 服务 器 进 
程 的 计算 机 的 IP 地 址 。 然 而 服务 器 进程 的 端口 号 需要 被 分 配 。 如 果 这 个 服务 器 进程 是 因特网 管理 
结构 定义 的 标准 进程 ， 那 么 端口 号 就 已 经 分 配 好 了 。 比 如 ， 超 文本 传输 协议 ( HTTP ) 被 分 配 的 端 
口号 是 80， 其 他 进程 就 不 能 再 使 用 了 。 我 们 将 在 第 3 章 讨 论 这 些 熟 知 的 端口 号 。 如 果 服 务 器 进程 
不 是 标准 进程 , 那么 它 的 设计 者 就 要 在 规定 范围 内 选择 一 个 端口 号 , 并 分 配给 进程 。 当 服务 器 开始 
运行 时 ， 它 就 得 知 了 本 地 套 接 字 地 址 。 

远程 套 接 字 地 址 ”对 服务 器 来 说 , 远程 套 接 字 地 址 是 建立 连接 的 客户 套 接 字 地 址 。 由 于 服务 器 
可 以 给 多 个 用 户 提供 服务 , 它 事先 并 不 知道 远程 套 接 字 地 址 。 当 客户 试图 连接 服务 器 时 , 服务 器 可 
以 知道 这 个 套 接 字 地 址 。 客户 套 接 字 地 址 包含 在 发 送 给 服务 器 的 请 求 报 文中 , 它 成 为 远程 套 接 字 地 
址 来 给 客户 提供 响应 。 换 言 之 ， 尽 管 服务 器 的 本 地 套 接 字 地 址 是 固定 的 并 且 在 生存 期 内 一 直 使 用 ， 
但 是 远程 套 接 字 地 址 在 服务 器 与 不 同 客户 进行 交互 时 都 会 改变 。 

客户 站 点 

客户 也 需要 一 个 本 地 ( 客户 ) 和 一 个 远程 〈 服 务 器 ) 套 接 字 地 址 来 通信 。 

本 地 套 接 字 地 址 本 地 (客户 ) 套 接 字 地 址 也 由 操作 系统 提供 。 操 作 系 统 知道 运行 着 客户 进程 
的 计算 机 的 卫 地址。 然而 端口 号 是 每 次 客户 进程 需要 开始 通信 时 分 配给 客户 进程 的 一 个 临时 16 位 
整数 。 但 是 端口 号 需要 从 一 组 由 因特网 管理 机 构 定义 的 整数 中 分 配 , 这 称 为 临时 端口 号 , 我 们 将 在 
第 3 章 深入 探讨 。 操 作 系 统 需要 确保 新 的 端口 号 没有 被 其 他 正在 运行 的 客户 进程 所 占用 。 

远程 套 接 字 地 址 ”然而 找到 远程 ( 服务 器 ) 套 接 字 地 址 需要 更 多 的 工作 。 当 一 个 客户 进程 开启 
时 ， 它 应 该 知道 自己 想 要 连接 到 的 服务 器 的 套 接 字 地 址 。 这 里 有 两 种 情况 。 

。 有 了 时， 开启 客户 进程 的 用 户 知道 运行 着 服务 器 进程 的 计算 机 的 端口 号 和 IP 地 址 。 这 通常 在 
我 们 编写 客户 和 服务 器 应 用 并 进行 测试 时 发 生 。 比 如 在 本 章 的 结尾 ， 我 们 将 编写 一 个 简单 
的 客户 -服务 器 程序 ， 并 且 我 们 将 采用 此 种 方式 进行 测试 。 在 这 种 情况 下 ， 当 运行 客户 端 程 
序 时 程序 员 可 以 提供 这 两 条 信息 。 
尽管 每 个 标准 应 用 都 有 一 个 熟知 端口 号 ， 但 绝 大 多 数 情况 下 我 们 不 知道 IP 地 址 。 这 会 在 如 
下 情景 下 发 生 : 连接 网 页 、 给 朋友 发 送 电子 邮件 以 及 从 一 个 远程 站 点 拷贝 文件 等 。 在 这 些 
情况 下 ， 服 务 器 有 一 个 名 称 ， 一 个 唯一 标识 服务 器 进程 的 标识 符 。 例 如 URL 就 是 这 种 标识 
符 , 像 是 www.xxx.yy 或 者 电子 邮件 地 址 xxxx@yyyy.com。 客户 进 程 现在 需要 将 这 个 标识 符 
(名 称 ) 改 成 对 应 的 服务 器 套 接 字 地 址 。 由 于 端口 号 应 该 是 一 个 熟知 端口 号 ， 因 此 客户 进 
程 通常 知道 端口 号 。IP 地 址 可 以 通过 使 用 另外 一 个 客户 -服务 器 应 用 来 获得 ,这 个 应 用 叫做 
域名 系统 ( Domain Name System，DNS )。 稍 后 我 们 会 在 本 章 讨论 DNS, 但 是 我 们 知道 它 工 
作 起 来 就 像 因特网 中 的 电话 短 就 够 了 。 将 此 情景 与 电话 短 相 比较 。 我 们 想 给 某 个 已 知 姓 名 
的 人 打 电 话 ， 但 是 那个 人 的 电话 号 码 可 以 从 电话 每 上 得 到 。 电 话 短 将 姓名 映射 到 电话 号 码 ; 
DNS 将 服务 器 名 称 映射 到 运行 着 那个 服务 器 的 计算 机 IP 地 址 上 。 

2.2.2 ”使 用 传输 层 的 服务 

一 对 进程 向 因特网 中 的 用 户 提供 服务 , 这 些 用 户 可 以 是 人 , 也 可 以 是 程序 。 但 是 由 于 应 用 层 没 
有 物理 通信 ， 这 一 对 进程 需要 使 用 传输 层 提供 的 服务 来 通信 。 正 如 我 们 在 第 1 章 简要 讨论 的 ,在 
TCP/P 协议 得 中 有 三 个 常见 的 传输 层 协议 : UDP、TCP 以 及 SCTP， 这 些 会 在 第 3 章 详细 讨论 。 绝 


大 多 数 标准 应 用 被 设计 来 使 用 这 些 协议 。 当 我 们 编写 一 个 新 的 应 用 时 我 们 可 以 决定 使 用 哪个 协议 。 
对 于 传输 层 协议 的 选择 将 严重 影响 应 用 进程 的 性 能 。 在 这 一 节 ,我 们 首先 讨论 每 个 协议 提供 的 服务 ， 
来 帮助 大 家 理解 为 什么 一 个 标准 应 用 会 使 用 它 ， 以 及 编写 一 个 新 应 用 时 需要 使 用 哪个 协议 。 

UDP 协议 

UDP 提供 了 无 连接 的 、 不 可 靠 的 数据 包 服务 。 无 连接 服务 意味 着 两 个 交换 报 文 的 终端 之 间 没 
有 逮 辑 连接 。 每 个 报 文 都 是 独立 的 实体 ， 它 被 封装 在 一 个 称 为 数据 报 ( datagram ) 的 分 组 中 。UDP 
看 不 到 来 自 同一 个 源 端 并 去 往 同 一 个 目的 端的 数据 报 之 间 的 关系 (连接 )。 

UDP 是 不 可 靠 的 协议 。 尽 管 它 可 能 在 传输 中 检查 数据 是 否 被 破坏 ， 但 是 它 并 不 要 求 发 送 端 重 传 
被 破坏 的 或 丢失 的 数据 。 对 于 某 些 应 用 ，UDP 有 一 个 优势 ， 即 它 是 面向 报 文 的 。 它 保留 报 文 边界 。 

我 们 可 以 将 无 连接 、 不 可 靠 的 服务 与 邮局 提供 的 常规 服务 进行 对 比 。 两 个 实体 可 以 在 它们 之 间 
交换 信件 , 但 是 邮局 并 没有 看 见 这 些 信 件 之 间 的 任何 连接 。 对 于 邮局 , 每 个 信件 都 是 带 有 它 自 己 的 
发 送 者 和 接收 者 的 独立 实体 。 尽 管 邮 局 是 尽力 而 为 的 , 但 是 如 果 一 个 邮件 在 发 送 过 程 中 丢失 或 被 损 
坏 ， 邮 局 概 不 负责 。 

如 果 应 用 程序 发 送 小 报 文 , 并 且 简单 性 和 速度 要 比 可 靠 性 更 重要 , 那么 可 以 将 这 个 应 用 程序 设 
计 成 使 用 UDP 协议 的 程序 。 比 如 ， 某 些 管理 和 多 媒体 应 用 符合 这 个 分 类 。 

TCP 协议 

TCP 提供 面向 连接 的 可 靠 的 字 节 流 传输 。TCP 要 求 两 个 终端 首先 通过 交换 一 些 连接 建立 分 组 
( connection-establishment packet ) 来 建立 一 个 逻辑 连接 。 这 个 阶段 有 时 称 为 握手 ， 它 设 定 了 两 个 终 
端 间 的 某 些 参数 。 这 些 参数 包括 要 交换 的 数据 分 组 大 小 、 用 于 保存 数据 直到 整个 报 文 全 部 到 达 的 组 
冲 区 的 大 小 等 等 。 在 握手 过 程 后 ,两 个 终端 可 以 向 着 彼此 的 方向 以 报 文 段 形式 发 送 数 据 块 。 通过 计 
算 交 换 的 字 节 数 ， 可 以 检测 字 节 的 连续 性 。 比 如 ,如 果菜 些 字 节 丢失 或 损坏 了 ,接收 端 可 以 请 求 重 
发 这 些 字 节 ， 这 使 得 TCP 成 为 一 个 可 靠 协议 。 我 们 将 在 第 3 章 看 到 TCP 也 可 以 提供 流量 控制 和 拥 
塞 控 制 。TCP 协议 的 一 个 问题 是 它 不 是 面向 报 文 的 ， 它 不 保留 报 文 边界 。 

我 们 可 以 将 TCP 提供 的 面向 连接 的 可 靠 的 服务 与 电话 公司 的 服务 进行 比较 ， 尽 管 这 种 比较 仅 
仅 是 在 某 种 程度 上 进行 的 。 如 果 两 方 决定 通过 电话 而 不 是 邮局 通信 , 他 们 可 以 创建 一 次 连接 ,进行 
一 段 时 间 的 通话 。 电话 服务 在 某 种 程度 上 是 可 靠 的 , 因为 如 果 一 个 人 没 听 明白 或 听 不 清 男 一 方 所 说 
的 话 ， 他 可 以 要 求 对 方 再 说 一 遍 。 

绝 大 多 数 需要 发 送 长 报 文 以 及 要 求 可 靠 性 的 标准 应 用 都 从 TCP 的 服务 中 受益 。 

SCTP 协议 

SCTP 提供 了 前 面 两 个 协议 组 合 的 功能 。 就 像 TCP 一 样 , SCTP 提供 了 面向 连接 的 可 靠 的 服务 ， 
但 是 它 不 是 面向 字 节 流 。 它 是 像 UDP 一 样 面向 报 文 的 。 除 此 之 外 ，SCTP 可 以 通过 提供 多 媒体 网 
络 层 连接 提供 多 媒体 流 服务 。 

SCTP 通常 适用 于 那些 不 但 需要 可 靠 性 ,而 且 即 使 网 络 层 连 接 发 生 错 误 也 需 保持 连接 不 断 开 的 应 用 。 


2.3 标准 客户 -服务 器 应 用 


在 因特网 的 发 展 历程 中 ， 很 多 客户 -服务 器 应 用 被 开发 出 来 。 我 们 没有 必要 重 定义 它们 ， 但 是 
我 们 需要 理解 它们 做 了 什么 。 对 于 每 一 个 应 用 , 我 们 也 需要 知道 有 哪些 可 用 选项 。 学习 这 些 应 用 以 
及 了 解 它们 提供 不 同 服务 的 方式 可 以 帮助 我 们 将 来 创建 定制 的 应 用 。 

我 们 在 这 一 节选 择 了 六 个 标准 应 用 。 我 们 从 HTTP 和 万 维 网 开始 , 因为 几乎 所 有 的 网 络 用 户 都 
使 用 它们 。 然 后 ,我 们 介绍 文件 传输 和 电子 邮件 应 用 , 这 些 在 因特网 上 占 很 大 的 流量 。 接 下 来 , 我 
们 解释 远程 登录 以 及 如 何 通过 TELNET 和 SSH 协议 实现 远程 登录 。 最 后 , 我们 讨论 DNS， 所 有 应 
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用 程序 都 使 用 它 来 将 应 用 层 标识 符 映射 到 相应 的 主机 卫 地 址 上 。 
其 他 章节 将 会 适当 讨论 一 些 其 他 的 应 用 ， 如 动态 主机 配置 协议 (DHCP ) 和 简单 网 络 管理 协议 
( SNMP )。 


2.3.1 万 维 网 和 HTTP 


在 这 一 节 ,我们 首先 介绍 万 维 网 ( 简称 WWW 或 Web ), 之 后 我 们 讨论 超 文 本 传输 协议 ( HTTP )， 
它 是 与 Web 相关 的 最 常见 的 客户 -服务 器 应 用 程序 。 

万 维 网 

Web 的 思想 最 早 由 Tim Bemers-Lee 在 1989 年 于 CERN 提出 的 ，CERN 是 欧洲 原子 研究 中 心 
( European Organization for Nuclear Research ) 的 简称 。 它 允许 多 个 研究 者 在 欧洲 的 不 同 地 点 访问 彼 
此 的 研究 。 商 业 化 的 Web 出 现在 20 世纪 90 年 代 早期 。 

今天 的 Web 是 信息 宝库 ， 其 中 称 为 网 页 的 文档 在 全 世界 分 布 ， 并且 相关 的 文档 链接 在 一 起 。 
Web 的 流行 和 成 长 与 前 面 介绍 过 的 两 个 术语 有 关 : 分 布 式 的 ( distributed ) 和 链接 的 ( linked )。 分 
布 式 允 许 Web 增长 。 世界 上 每 个 Web 服务 器 都 可 以 增加 一 个 新 的 网 页 到 这 个 宝库 中 并 向 所 有 因 特 
网 用 户 宣告 , 而 这 不 会 使 一 些 服务 器 超载 。 链接 使 得 一 个 网 页 与 另 一 个 存储 在 世界 某 个 地 方 的 主机 
上 的 网 页 相互 引用 。 网 页 的 链接 通过 使 用 一 个 称 为 超 文 本 ( hypertext ) 的 概念 而 实现 ， 这 个 概念 在 
因特网 出 现 之 前 很 多 年 就 被 引入 进来 了 。 这 个 思想 是 当 一 个 链接 出 现在 文档 中 时 , 利用 一 台 机 器 自 
动 获 取 存 储 在 系统 中 的 另 一 个 文档 。Web 用 电子 方式 实现 了 这 个 思想 : 当 用 户 点 击 这 个 链接 时 多 
许 获 取 被 链接 的 文档 。 现 在 超 文 本 这 个 术语 的 含义 已 经 由 一 开始 的 被 链接 的 文本 文档 变 成 了 超 媒体 
(hypermedia )， 这 表示 网 页 可 以 是 文本 文档 、 图 片 、 音 频 文件 或 视频 文件 。 

Web 的 用 途 已 经 超越 了 简单 获取 被 链接 的 文件 。 现 在 ， 它 用 于 提供 电子 购物 和 游戏 。 一 个 用 
户 可 以 在 任何 时 候 使 用 网 络 来 收听 广播 节目 或 收看 电视 节目 ,而 不 必 只 有 在 这 些 节 目 播 出 的 时 候 才 
能 收听 或 收看 。 

结构 

如 今 WWW 是 一 个 分 布 式 客户 -服务 器 服务 。 使 用 浏览 器 的 用 户 可 以 访问 一 个 正在 服务 器 上 运 
行 的 服务 。 然 而 服务 是 分 布 在 很 多 称 为 站 点 ( site ) 的 地 点 上 。 每 一 个 站 点 有 一 个 或 多 个 文档 ， 它 
们 称 为 网 页 。 但 是 ， 每 个 网 页 ( web page ) 可 以 包含 一 些 到 其 他 网 页 的 链接 ， 那些 被 链接 的 网 页 可 
以 在 同一 个 站 点 也 可 以 在 其 他 站 点 。 换 站 点 I 站 点 II 
言 之 , 一 个 网 页 可 以 是 简单 的 也 可 以 是 -J 的 | 目 ST 
复合 的 。 简单 网 页 没有 链接 ; 复合 网 页 | 
有 一 个 或 多 个 链接 。 每 个 网 页 是 一 个 有 
名 字 和 地 址 的 文件 。 

例 2.2 假设 我 们 需要 获取 一 个 科 
学 文档 , 这 个 文档 包含 了 到 另 一 个 文本 
文件 和 一 幅 大 图 片 的 引用 。 图 2-8 说 明 
这 个 场景 。 

主 文档 和 图 片 存储 在 同一 个 站 点 
的 两 个 不 同文 件 中 (文件 A 和 文件 B); 图 2-8 例 2.2 
被 引用 的 文本 文件 被 存储 在 另 一 个 站 点 (文件 C )。 由 于 我 们 正在 处 理 三 个 不 同 的 文件 ， 如 果 想 看 
到 全 部 文档 就 需要 三 项 事务 。 第 一 项 事务 (请 求 /响应 ) 获取 主 文档 的 一 份 拷贝 (文件 A )， 这 个 文 









A: 原始 文件 
B: 图 片 
C: 被 引用 文件 








加 法 语 : Conseil European pour la Recherche Nuclear ( 欧洲 核子 研究 理事 会 )。 
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件 有 对 于 第 二 个 和 第 三 个 文件 的 引用 (指针 )。 当 获得 和 浏览 主 文 档 的 拷贝 时 ， 用 户 可 以 单 击 图 片 
的 引用 来 引起 第 二 项 事务 并 获取 图 片 (文件 B ) 的 拷贝 。 如 果 用 户 需 要 看 到 被 引用 的 文本 文件 的 内 
容 ， 她 可 以 单 击 这 个 链接 ( 指针 ) 引起 第 三 项 事务 并 获取 文件 C 的 拷贝 。 注 意 ， 尽 管 文件 A 和 文 
件 B 都 存储 在 站 点 A 上 , 但 是 它们 是 有 不 同名 称 和 地 址 的 独立 文件 。 需要 两 项 事务 才能 获取 它们 。 
非常 重要 的 一 点 是 我 们 需要 记 住 , 例 2.2 中 的 文件 A,，B 和 C 是 独立 的 网 页 ， 每 一 个 都 有 独立 的 名 
称 和 地 址 。 对 于 文件 B 或 C 的 引用 尽管 包含 在 文件 A 中 ， 但 这 并 不 意味 着 不 能 单独 地 获取 每 一 个 
文件 。 第 二 个 用 户 可 以 用 一 项 事务 来 获取 文件 B。 第 三 个 用 户 可 以 用 一 项 事务 获取 文件 C。 

网 络 客户 (浏览 器 ，〉 很 多 供应 商 提 供 可 以 解释 和 显示 网 页 的 商业 浏览 器 ( browser )， 它 们 都 
使 用 几乎 相同 的 结构 。 每 个 浏览 器 通常 包含 三 部 分 : 控制 程序 、 客 户 协议 和 解释 程序 ( 见 图 2-9 )。 
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控制 程序 接收 来 自 键盘 和 鼠标 的 输入 并 使 用 客户 端 程序 来 访问 文档 。 在 文档 被 访问 后 , 控制 程 
序 使 用 解释 程序 来 在 屏幕 上 显示 文档 。 客 户 协议 可 以 是 后 文 描述 的 任何 一 种 协议 ， 比 如 HTTP 或 
FTP。 解 释 程 序 可 以 是 HTML Java 或 JavaScript, 这 要 取决 于 文档 的 类 型 。 商业 浏 览 器 包括 : Internet 
Explorer、Netscape Navigator 以 及 Firefox。 

网 络 服务 器 ”网 页 是 存储 在 服务 器 上 的 。 每 当 请 求 到 达 时 ， 相 应 的 文档 就 被 发 送 到 客户 。 为 了 
提高 效率 ， 服 务 器 通常 将 被 请 求 的 文件 存储 在 内 存 的 缓存 中 ; 访问 内 存 比 访问 磁盘 快 。 服 务 器 也 可 
以 通过 多 线程 或 多 进程 来 提高 效率 。 某 些 流 行 的 网 页 服务 器 包含 了 Apache 和 微软 互联 网 信息 服务 器 。 

统一 资源 定位 符 (Uniform Resource Locator，URL ) 

作为 文件 , 网 页 需要 有 一 个 唯一 的 标识 符 来 与 其 他 网 页 区 别 开 。 为 了 定义 一 个 网 页 , 我 们 需要 
三 个 标识 符 , 主机 、 端 口 以 及 路 径 。 然 而 在 定义 网 页 之 前 , 我 们 需要 告知 浏览 器 我 们 想 使 用 哪个 客 
户 - 服 务 器 应 用 ， 这 称 为 协议 。 这 意味 着 我 们 需要 四 个 标识 符 来 定义 网 页 。 第 一 个 是 用 来 获取 网 页 
的 运载 工具 形式 ， 后 三 项 组 合 在 一 起 定义 了 目的 对 象 ( 网 页 )。 

。 协议 。 第 一 个 标识 符 是 我 们 使 用 的 用 来 访问 网 页 的 客户 -服务 器 程序 的 缩写 。 尽 管 绝 大 多 数 

情况 下 的 协议 是 HTTP ( 超 文本 传输 协议 )， 这 个 协议 我 们 将 简要 讨论 ， 但 是 我 们 也 会 使 用 
其 他 协议 ， 比 如 FTP (文件 传输 协议 )。 

e 主机 。 主 机 标识 符 可 以 是 服务 器 的 卫 地 址 或 主机 被 给 予 的 唯一 名 称 。IP 地 址 可 以 按 点 分 隔 
的 十 进 制 数 表示 法 定义 (如 64.23.56.17 )， 第 4 章 对 其 进行 了 描述 ; 名 称 通常 是 唯一 定义 主 
机 的 域名 ， 比 如 forouzan.com， 我 们 将 在 这 一 章 后 面 的 域名 系统 (DNS ) 讨论 。 

e 端口 。 端 口 是 一 个 16 位 整数 ， 通 常 为 客户 -服务 器 应 用 而 预定 义 。 例 如 ， 如 果 用 HTTP 协 
议 来 访问 网 页 ， 那 么 熟知 端口 号 就 是 80。 然 而 ， 如 果 使 用 一 个 不 同 的 端口 号 ， 那 么 这 个 号 
码 将 被 显示 给 出 。 

e 路 径 。 路 径 定义 了 下 层 的 操作 系统 中 文件 的 位 置 和 名 称 。 这 个 标识 符 的 格式 通常 依赖 于 操 
作 系 统 。 在 UNIX 中 ， 路 径 是 后 面 接 有 文件 名 的 一 组 目录 名 ， 它 们 通过 斜 杠 来 分 隔 。 比 如 ， 
/top/next/last/myfile 是 一 个 唯一 定义 myfile 文件 的 路 径 ， 这 个 文件 存储 在 目录 last 中 ，last 
目录 是 next 目录 的 一 部 分 ， 而 next 又 在 目录 top 下。 换言之， 路 径 自 项 向 下 列 出 目录 , 后 
接 文 件 名 。 
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为 了 把 这 四 部 分 组 合 在 一 起 , 便 设计 出 了 统一 资源 定位 符 ( Uniform Resource Locator, URL ); 


它 在 四 个 部 分 之 间 用 三 个 不 同 的 分 隔 符 ， 如 下 所 示 : 
protocol://host/path 绝 大 多 数 情况 使 用 
protocol://host:port/path 当 需 要 标识 出 端口 号 时 使 用 


例 2.3 URL http:/www.mhhe.com/compsci/forouzan/ 定 义 了 与 本 书 作 者 相关 的 一 个 网 页 。 字 
符 串 www.mhhe.com 是 McGraw-Hill 公司 的 计算 机 名 称 (www 这 三 个 字母 是 主机 名 的 一 部 分 ， 它 
被 加 到 商业 主机 的 前 面 )。 路 径 是 compsci/forouzan/， 它 定义 了 在 目录 compsci (计算 机 科学 ) 下 
Forouzan 的 网 页 。 

万 维 网 的 文档 可 以 分 为 三 大 类 : 静态 文档 、 动 态 文档 和 活动 文档 。 

静态 文档 ( Static Document ) ”静态 文档 是 在 服务 器 中 创建 和 存储 的 固定 内 容 的 文档 。 客 户 
只 能 得 到 一 个 文档 的 副本 。 换言之 , 文件 的 内 容 在 创建 文件 时 就 决定 了 ,而 不 是 使 用 时 决定 的 。 当 
然 , 服务 器 中 的 内 容 是 可 以 改变 的 , 但 是 用 户 不 能 改变 它们 。 当 客户 访问 文档 时 , 一 个 文档 的 副本 
被 发 送 给 用 户 。 然 后 用 户 可 以 使 用 浏览 器 查看 文档 。 静态 文档 使 用 如 下 语言 编写 : 超 文本 标记 语言 
( Hypertext Markup Language，HTML )、 可 扩展 标记 语言 (Extensible Markup Language, XML ), 可 
扩展 样式 表 语 言 ( Extensible Style Language, XSL ) 以 及 可 扩展 超 文本 标记 语言 ( Extensible Hypertext 
Markup Language，XHTML )。 我 们 将 在 附录 C 中 讨论 这 些 语言 。 

动态 文档 ( dynamic document ) “” 当 浏览 器 请 求 文档 时 动态 文档 就 被 网 页 服务 器 创建 。 当 一 个 
请 求 到 达 时 ， 网 页 服务 器 运行 一 个 应 用 程序 或 一 个 脚本 来 创建 动态 文档 。 服 务 器 返回 程序 或 脚本 的 
结果 作为 对 请 求 文档 的 浏览 器 的 响应 。 由 于 对 每 个 请 求 都 要 创建 一 个 全 新 的 文档 ， 因 此 动态 文档 的 
内 容 随 着 请 求 的 不 同 而 不 同 。 一 个 动态 文档 的 简单 例子 是 从 服务 器 获取 时 间 和 日 期 。 时 间 和 日 期 是 
动态 信息 ， 因 为 它们 不 断 变化 。 客 户 可 能 要 求 服务 器 去 运行 一 个 程序 ， 比 如 UNIX 中 的 data 程序 ， 
然后 发 送 程序 结果 给 客户 。 尽 管 过 去 公共 网 关 接 口 (Common Gateway Interface，CGI ) 用 来 获取 动 
态 文档 , 但 是 如 今 选择 使 用 脚本 语言 如 Java Server Pages ( JSP ), JSP 是 使 用 Java 语言 来 编写 脚本 的 ， 
或 者 Active Server Pages ( ASP )， 这 是 使 用 Visual Basic 语言 编写 脚本 的 微软 产品 , 或 者 ColdFusion ， 
它 将 结构 化 查询 语言 ( Structured Query Language，SQL ) 数据 库 中 的 查询 能 入 到 HTML 文档 中 。 

活动 文档 ( active document ) “对 很 多 应 用 来 说 ， 我 们 需要 在 客户 站 点 运行 一 个 程序 或 脚本 。 
这 些 称 为 活动 文档 。 比 如 ， 假 设 我 们 想 运行 一 个 在 屏幕 上 创建 动画 的 程序 或 运行 一 个 与 用 户 交 互 的 
程序 。 程 序 当 然 需 要 在 显示 了 动画 或 者 发 生 了 互动 的 客户 站 点 运行 。 当 浏览 器 请 求 一 个 活动 文档 时 ， 
服务 器 发 送 文档 或 脚本 的 一 个 副本 。 然 后 文档 在 客户 站 点 〈 浏 览 器 ) 那里 运行 。 一 种 创建 活动 文档 
的 方法 是 使 用 Java applets ， 这 是 一 种 Java 编写 的 位 于 服务 器 的 程序 。 它 被 编译 并 准备 运行 。 文 档 是 
字 节 码 (二 进 制 ) 形式 的 。 另 一 种 方法 是 使 用 JavaScript， 但 是 要 在 客户 站 点 下 载 和 运行 这 个 脚本 。 

超 文本 传输 协议 (HTTP) 

超 文本 传输 协议 ( HyperText Transfer Protocol，HTTP ) 是 一 种 用 来 定义 客户 服务 器 程序 如 何 编 
写 和 如 何 从 万 维 网 获取 网 页 的 协议 。 一 个 HTTP 客户 发 送 一 个 请 求 ; HTTP 服务 器 返回 响应 。 服 务 
器 使 用 80 端口 号 ; 客户 使 用 一 个 临时 端口 号 。HTTP 使 用 TCP 服务 ， 在 之 前 讨论 过 ，TCP 是 一 种 
面向 连接 的 可 靠 的 协议 。 这 意味 着 ， 在 客户 和 服务 器 进行 任何 事务 之 前 ， 它 们 之 间 必 须 建立 连接 。 
在 事务 之 后 ， 连 接应 当 终止 。 然 而 ， 客 户 和 服务 器 不 需要 担心 交换 报 文中 的 差错 以 及 报 文 的 丢失 ， 
因为 TCP 是 可 靠 的 而 且 将 处 理 这 个 问题 ， 我 们 将 在 第 3 章 看 到 这 一 特性 。 

非 持 续 与 持续 连接 

正如 我 们 在 之 前 讨论 的 , 做 人 到 网 页 中 的 超 文本 概念 可 能 需要 多 个 请 求 和 应 答 。 如 果 网 页 ,这 
个 被 获取 的 对 象 , 位 于 不 同 的 服务 器 , 那么 我 们 没有 其 他 选择 只 能 每 获取 一 个 对 象 就 要 创建 一 个 新 
的 TCP 连接 。 然 而 ， 如 果 某 些 对 象 是 位 于 同一 台 服 务 器 的 ， 我 们 可 以 有 两 种 选择 : 一 是 每 次 使 用 
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一 个 新 的 TCP 连接 获取 一 个 对 象 ， 二 是 创建 一 个 TCP 连接 获取 全 部 对 象 。 第 一 种 方法 称 为 非 持 续 
连接 (nonpersistent connection )， 第 二 种 称 为 持续 连接 ( persistent connection )。 在 HTTP1.1 版 之 前 
指定 的 是 非 持 续 连接 ， 持 续 连接 在 1.1 版 中 是 默认 的 ， 但 是 可 以 被 用 户 改 变 。 

非 持续 连接 在 非 持续 连接 中 ,一 个 TCP 连接 被 每 一 组 请 求 /应 答 所 创建 .下 面 是 这 个 策略 的 步骤 : 

1. 客户 开启 一 个 TCP 连接 并 发 送 请 求 。 

2. 服务 器 发 送 响 应 并 关闭 连接 。 

3. 客户 读 取 数据 直到 它 遇 到 了 文件 结束 标记 ， 然 后 关闭 连接 。 

在 这 种 策略 中 ， 如 果 文 件 包 含 了 NN 个 位 于 不 同文 件 的 图 片 连接 ( 全 都 位 于 同一 台 服 务 器 )， 那 
么 必须 开启 和 关闭 连接 N+1 次 。 非 持续 策略 给 服务 絮 带 来 了 高 额 开销 ， 因 为 每 次 连接 被 开启 时 服 
务 器 都 需要 N+1 个 不 同 的 缓冲 区 。 

例 2.4 图 2-10 展示 了 一 个 非 持续 连接 的 例子 。 客户 需要 访问 一 个 包含 图 片 链 接 的 文件 。 文本 
文件 和 图 片 位 于 同一 台 服务 器 上 。 这 里 我 们 需要 两 个 连接 。 对 于 每 一 个 连接 ，TCP 需要 至 少 三 个 
握手 报 文 来 建立 连接 , 但 是 请 求 可 以 和 第 三 个 报 文 一 起 发 送 。 在 连接 建立 之 后 ,请求 对 象 可 以 被 发 
送 。 在 接收 到 一 个 对 象 之 后 ,需要 另外 三 次 握手 报 文 来 结束 连接 , 我 们 将 在 第 3 章 看 到 这 一 点 。 这 
意味 着 客户 和 服务 器 参与 到 这 两 次 连接 建立 和 连接 终止 之 中 。 如 果 这 项 事务 包含 获取 10 个 或 20 
个 对 象 ， 那 么 这 些 握 手 的 往返 时 间 总 和 将 会 是 一 个 很 大 的 开销 。 当 在 本 章 结 尾 展示 客户 -服务 器 编 
程 时 ,我 们 将 看 到 客户 和 服务 器 需要 为 每 一 个 连接 分 配额 外 的 资源 ， 如 缓冲 区 和 变量 。 这 是 两 个 站 
点 的 另 一 个 负担 ， 而 且 对 于 服务 器 这 边 来 说 负担 尤其 重 。 
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图 2-10 例 2.4 
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持续 连接 “HTTP1.1 版 默认 指定 了 持续 连接 。 在 持续 连接 中 服务 器 在 发 送 一 个 响应 后 , 为 响应 
更 多 的 请 求 而 将 连接 置 为 打开 状态 。 服务 器 可 以 在 客户 的 请 求 下 或 者 在 超时 情况 下 将 连接 关闭 。 发 
送 方 通常 在 每 次 响应 中 发 送 数据 长 度 。 然 而 , 偶尔 情况 下 发 送 方 不 知道 数据 的 长 度 。 这 是 创建 动态 
文档 或 活动 文档 时 的 情形 。 在 这 种 情形 下 , 服务 器 通知 客户 长 度 未 知 并 在 发 送 数据 后 关闭 连接 , 因 
此 客户 知道 数据 已 接收 完毕 。 通 过 使 用 持续 连接 , 可 以 节省 时 间 和 资源 。 每 个 站 点 只 需要 为 连接 设 
定 一 组 缓冲 区 和 变量 。 同 时 节省 了 连接 建立 和 终止 的 往返 时 间 。 





图 片 | 
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图 2-11 例 2.5 


例 2.5 图 2-11 展示 了 与 例 2.4 中 相同 的 情景 ,但 是 使 用 的 是 持续 连接 。 只 有 一 个 连接 建立 和 
终止 ,但 是 对 于 图 片 的 请 求 是 分 别 发 送 的 。 

报 文 格式 

如 图 2-12 所 示 ，HTTP 协议 定义 了 请 求 报 文 和 响应 报 文 的 格式 。 我 们 把 两 种 格式 并 列 以 示 比 
较 。 每 一 种 报 文 由 四 个 部 分 组 成 。 请求 报 文中 的 第 一 部 分 称 为 请 求 行 ; 响应 报 文 的 第 一 部 分 称 为 状 
态 行 。 其 他 三 部 分 在 请 求 报 文 和 响应 报 文中 有 相同 的 名 称 。 然 而 , 这 三 部 分 只 是 名 称 相 似 , 它们 可 
能 含有 不 同 的 内 容 。 我 们 分 别 讨论 每 一 个 报 文 类 型 。 

请 求 报 文 ”正如 之 前 所 述 ， 请 求 报 文 的 第 一 行 称 为 请 求 行 。 如 图 2-12 所 示 ， 这 一 行 有 三 部 分 
由 空格 分 隔 开 并 且 被 两 个 字符 ( 回 车 和 换行 ) 终止 。 这 些 字段 称 为 方法 、URL 和 版 本 。 

方法 字段 定义 了 请 求 类 型 。 如 表 2-1 所 示 ， 在 HITP1.1 版 中 定义 了 若干 种 方法 。 绝 大 多 数 情 
况 下 ， 客 户 使 用 GET 方法 发 送 一 个 请 求 。 在 这 种 情况 下 ， 报 文 的 主体 是 空 的 。 当 客户 仅 需 要 从 服 
务 器 获得 关于 网 页 的 信息 ， 如 上 次 修改 的 时 间 ， 这 时 使 用 HEAD 方法 。 它 也 可 以 用 来 检测 URL 的 
有 效 性 。 这 种 情况 下 的 响应 报 文 只 有 头 部 ; 主体 是 空 的 。PUT 方法 与 GET 方法 是 相反 的 ; 它 允 许 
客户 将 一 个 新 的 页 面 发送 到 服务 器 上 ( 如 果 人 允许 的 话 )。POST 方法 与 PUT 方法 类 似 , 但 是 它 用 来 
发 送 一 些 信息 到 服务 器 上 ， 这 些 信息 被 加 入 网 页 或 用 来 修改 网 页 。TRACE 方法 用 来 调试 ; 客户 要 
求 服务 器 回 送 请 求 来 检查 服务 器 是 否 正在 获得 请 求 。 如 果 客 户 获得 许可 ，DELETE 方法 允许 客户 
删除 一 个 服务 器 上 的 网 页 。 CONNECT 方法 原先 作为 预 留 方法 ; 后 文 会 讨论 到 , 这 个 方法 可 能 被 代 
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理 服务 器 使 用 。 最 后 ，OPTIONS 方法 允许 客户 询问 网 页 属性 。 
疼 倒 sp: 空格 ; cr: 回 车 ; 1f: 换行 
-| 加 回 [入] 回回 | | 区 | 国 回 [加 四 | 
[XR] 加 回信 |] 回 四 ”| | 于 有 |] 国 回 [ 和 回回 
“EE 


变化 的 行 数 变化 的 行 数 
主体 ( 仅 存在 与 某 些 报 文中 ) ( 仅 存在 与 某 些 报 文中 ) a 
请 求 报 文 要 文 


有 




















图 2-12 请求 和 响应 报 文 格式 




















表 2-1 方法 
动 作 
回 送 输入 的 请 求 
请 求 关于 文档 的 信息 ,而 不 是 文档 本 身 DELETE 删除 网 页 
从 客户 端 向 服务 器 发 送 文 档 CONNECT 预 贸 
从 客户 端 向 服务 器 发 送 一 些 信息 OPTIONS 询问 有 关 可 用 的 选项 





第 二 个 字段 : URL, 在 本 章 的 前 面部 分 已 经 讨论 过 了 。 它 定义 了 相关 网 页 的 地 址 和 名 称 。 第 三 
个 字段 : 版 本 ， 给 出 了 协议 的 版 本 ，HTTP 最 常用 的 版 本 是 1.1。 

在 请 求 行 之 后 我 们 可 以 有 一 个 或 多 个 请 求 头 部 ( request header ) 行 。 每 一 个 头 部 行 都 从 客户 端 
向 服务 器 发 送 额外 的 信息 。 例 如 , 客户 可 以 请 求 以 某 种 特定 格式 发 送 文 档 。 每 个 头 部 行 有 头 部 名 字 、 
一 个 冒号 、 一 个 空格 和 一 个 头 部 值 ( 见 图 2-12 )。 表 2-2 列 出 了 一 些 请 求 中 常用 的 头 部 名 字 。 值 字 
段 定义 了 与 每 个 头 部 名 字 相关 的 值 。 值 列表 可 以 在 相应 的 RFC 中 查找 到 。 

主体 可 以 出 现在 请 求 报 文中 。 通 常 ， 当 使 用 POST 或 PUT 方法 时 ， 它 包含 要 发 送 的 评论 或 要 
发 布 到 网 站 上 的 文档 。 


表 2-2 请 求 头 部 名 称 
































头 部 描 ” 述 头 部 描 述 
User-agent 标识 客户 端 程序 Host 给 出 主机 及 客户 端的 端口 号 
Accept 给 出 客户 端 能 够 接受 的 媒体 格式 Date 给 出 当前 日 期 
Accept-charset 给 出 客户 端 可 以 处 理 的 字符 集 Upgrade 确定 首选 的 通信 协议 
Accept-encoding 给 出 客户 端 可 以 处 理 的 编码 方案 Cookie 返回 cookie 给 服务 器 ( 稍 后 解释 ) 
Accept-language | 给 出 客户 端 可 以 接受 的 语言 如 果 文 档 在 指定 的 日 期 之 后 被 更 新 ， 

If-Modified-Since 、 

Authorization 给 出 客户 端 有 哪些 许可 则 发 送 文 档 





响应 报 文 ”图 2-12 给 出 了 响应 报 文 的 格式 。 响 应 报 文 包含 状态 行 、 头 部 行 并 且 有 时 包含 主体 。 
响应 报 文 的 第 一 行 称 为 状态 行 。 这 一 行 有 三 个 字段 ， 它 们 由 空格 分 隔 开 并 且 被 两 个 字符 ( 回 车 和 换 
行 ) 终止 。 第 一 个 字段 定义 了 HTTP 协议 的 版 本 ,通常 为 1.1。 状 态 码 字段 定义 了 请 求 的 状态 。 它 包 
含 三 个 数字 。 在 100 范围 内 的 代码 只 代表 一 个 报告 ,在 200 范围 内 的 代码 表示 这 是 一 个 成 功 的 请 求 。 
在 300 范围 内 的 代码 表示 把 客户 端 重 定向 到 另 一 个 URL， 在 400 范围 内 的 代码 表示 在 客户 端 发 生 错 
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误 。 最 后 ， 在 500 范围 内 的 代码 表示 错误 发 生 在 服务 器 端 。 状 态 短 语 以 文本 格式 解释 了 状态 码 。 

在 状态 行 之 后 , 我 们 可 以 有 一 个 或 多 个 响应 头 部 行 。 每 一 个 头 部 行 都 从 服务 器 向 客户 端 发 送 额 
外 的 信息 。 例如 , 发 送 方 可 以 发 送 关 于 文档 的 额外 信息 。 每 个 头 部 行 都 有 一 个 头 部 名 称 、 一 个 冒号 、 
一 个 空格 和 一 个 头 部 值 。 我 们 将 在 本 节 结 尾 列举 一 些 头 部 行 。 表 2-3 列 出 了 一 些 常用 的 头 部 名 称 。 


表 2-3 响应 头 部 名 称 
确定 首选 的 通信 协议 Content-Type 
给 出 服务 器 信息 
服务 器 要 求 客户 存储 cookie 


| 


指定 语言 | 
主体 包含 了 从 服务 器 发 送 给 客户 的 文档 。 除 非 响应 是 一 个 错误 报 文 ， 否 则 主体 是 存在 的 。 

例 2.6 这 个 例子 获取 了 一 个 文档 ( 见 图 2-13 )。 我 们 使 用 GET 方法 来 获取 一 个 路 径 为 
/usr/bin/imagel 的 图 片 。 请 求 行 给 出 了 使 用 的 方法 (GET )、URL 以 及 HTTP 版 本 (1.1 )。 头 部 有 
两 行 ， 它们 表示 客户 可 以 接收 GIF 或 JPEG 格式 的 图 片 。 请 求 是 没有 主体 的 。 响 应 报 文 包 含 了 状态 
行 以 及 四 个 头 部 行 。 头 部 行 定义 了 日 期 、 服务 器 、 内 容 编 码 (MIME 版 本 ， 在 电子 邮件 部 分 将 会 描 
述 ) 以 及 文档 长 度 。 文档 主体 在 头 部 之 后 。 | 


请 求 l 呈 
客户 近 ET 
1 


Accept: image/gif 
Accept: image/ipeg 
De 



















给 出 文档 长 度 
指定 媒体 类 型 
指明 新 建 或 移动 后 文档 的 位 置 
服务 器 将 会 接收 的 被 请 求 的 字 节 范围 
给 出 上 次 改变 的 日 期 和 时 间 










Set-Cookie 













Content-Encoding 














Content-Language 

















响应 


HTTP/1.1 200 OK 

Date: Mon, 10-Jan-2011 13:15:14 GMT 
Server: Challenger 

Content-encoding: MIME-version 1.0 
Content-length: 2048 





-7 






i 


时 间 时 间 


图 2-13 例 2.6 


例 2.7 在 这 个 例子 中 ， 客 户 要 向 服务 器 发 送 一 个 网 页 。 我 们 使 用 PUT 方法 。 请求 行 给 出 方 
法 (PUT)、URL 以 及 HTTP 版 本 (1.1)。 其 头 部 有 四 行 。 请 求 主体 包含 要 发 送 的 网 页 。 响 应 报 文 
包含 状态 行 和 四 个 头 部 行 , 被 创建 的 文档 是 一 个 CGI 文 档 , 它 包 含 在 响应 报 文 的 主体 中 ( 见 图 2-14 )。 

条 件 请 求 

客户 可 以 在 请 求 中 加 入 条 件 。 在 这 种 情况 下 ,如 果 条 件 满足 ,服务 器 将 会 发 送 被 请 求 的 网 页 或 
者 通知 用 户 。 客户 加 入 的 最 常见 的 一 种 条 件 是 网 页 被 修改 的 时 间 和 日 期 。 客户 可 以 在 发 送 请 求 时 附 
带头 部 行 -Modified-Since， 这 样 来 告知 服务 器 客户 只 需要 在 指定 日 期 之 后 更 新 的 页 面 。 

例 2.8 以 下 展示 了 一 个 客户 在 请 求 中 加 入 了 修改 日 期 和 时 间 的 条 件 。 


GET http://www.commonServer.com/information/filel HTTP/1.1 请 求 行 
If-Modified-Since: Thu, Sept 04 00:00:00 GMT 头 部 行 
空 行 
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Accept: image/gif 
Accept: image/jpeg 
Content-length: 50 





































































































































































































响应 
Date: Mon, 10-Jan-2011 13:15:14 GMT 
Server: Challenger 
Content-encoding: MIME-version 1.0 





Eh 
nh 
| 





Content-length: 2000 
时 间 
图 2-14 例 2.7 
响应 中 的 状态 行 表示 在 指定 日 期 之 后 文档 没有 修改 。 响 应 报 文 的 主体 是 空 的 。 
HTTP/1.1 304 Not Modified 状态 行 
Date: Sat, Sept 06 08 16:22:46 GMT 头 部 第 一 行 
Server: commonServer.com 头 部 第 二 行 
空 行 

(Empty Body) 空 主体 


Cookie 

万 维 网 起 先 被 设计 成 无 状态 实体 。 客 户 发 送 请 求 ; 服务 器 响应 。 它 们 之 间 的 关系 就 结束 了 。 最 
初 设计 的 Webp， 公 开 检 索 可 用 的 文档 ， 完 全 符合 这 个 目标 。 现 在 Web 还 有 其 他 功能 ， 如 下 所 示 : 

e 网 站 作为 电子 商店 ( electronic store )， 人 允许 客户 在 商店 内 浏览 ， 选 择 需 要 的 商品 ， 把 它们 放 

人 电子 购物 车 内 ， 最 后 使 用 信用 卡 付费 。 

e 有 些 网 站 只 人 允许 注册 客户 ( registered client ) 访问 。 

e 有 些 网 站 是 门户 网 站 (portal ): 用 户 可 以 选择 他 想 看 的 网 页 。 

e 有 些 网 站 仅 作为 广告 ( advertising ) 代理 。 

为 了 实现 这 些 目的 ，cookie 机 制 就 应 运 而 生 。 

创建 和 存储 Cookie ”Cookie 的 创建 和 存储 与 实现 有 关 ， 然 而 它 的 原理 是 相同 的 。 

1. 当 服务 器 从 客户 端 接收 到 请 求 后 ， 它 将 客户 端的 信息 存储 在 文件 或 字符 串 中 。 这 些 信息 可 
能 包含 客户 端的 域名 、cookie 内 容 ( 服务 器 收集 到 的 关于 客户 端的 信息 ， 如 主机 名 、 注 册 号 等 )、 
时 间 戳 ， 以 及 与 实现 有 关 的 其 他 信息 。 

2. 服务 器 在 响应 中 包含 了 它 发 送 给 客户 端的 cookie。 

3. 当 客 户 端 接 收 到 响应 后 , 浏览 器 在 cookie 目录 中 存储 cookie, 并 根据 服务 器 域名 进行 分 类 。 

使 用 Cookie 当 客 户 向 服务 器 发 送 请 求 时 ,浏览 器 在 cookie 目录 中 查询 是 否 有 从 那个 服务 器 
发 送 过 来 的 cookie。 如 果 有 ， 则 在 请 求 中 包含 这 个 cookie。 当 服务 器 接收 到 这 个 请 求 后 ， 它 就 知道 
了 这 是 一 个 老 客 户 ， 而 不 是 新 的 。 注 意 ，cookie 的 内 容 从 来 不 让 浏览 器 读 取 或 者 透露 给 用 户 ， 只 由 
服务 器 创建 并 回收 cookie。 现 在 让 我 们 分 析 如 何 使 用 cookie 来 实现 上 面 提 到 的 四 个 功能 。 

e 网 上 电子 商店 (电子 商务 ) 可 以 为 客户 端的 购物 者 使 用 cookie。 当 客户 端 选择 商品 ， 并 放 

入 购物 车 中 后 ， 包 含 了 这 些 商品 信息 (如 它 的 数量 、 单 价 ) 的 cookie 就 被 发 送 到 浏览 器 。 
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如 果 客 户 端 选择 第 二 个 商品 ，cookie 就 被 新 的 选择 信息 所 更 新 ， 依 此 类 推 。 当 客户 端 结束 
购物 并 准备 付 账 离开 时 ， 就 检索 最 终 的 cookie， 然 后 计算 出 总 的 费用 。 

。 当 客 户 端 第 一 次 注册 时 ， 网 站 就 向 客户 端 发 送 一 个 cookie， 网 站 通过 这 种 方式 限制 注册 用 
户 的 访问 。 只 有 那些 能 够 发 送 正确 cookie 的 客户 才能 被 允许 今后 重复 访问 。 

e Web 门户 以 相同 的 方式 使 用 cookie。 当 用 户 选择 她 最 喜爱 的 网 页 时 ， 就 生成 一 个 cookie 并 
发 送 到 浏览 器 。 当 这 个 网 站 再 次 被 访问 时 ， 这 个 cookie 就 发 送 给 服务 器 说 明 这 个 客户 端 要 
查找 什么 页 面 。 

。 cookie 也 用 来 作为 广告 代理 。 广 告 代理 能 够 将 大 字 标 题 广告 放置 在 用 户 经 常 访问 的 网 站 的 
主页 面 上 。 广 告 代理 仅 提 供 指 出 大 字 标 题 广告 地 址 的 URL， 而 不 是 大 字 标 题 广告 本 身 。 当 
用 户 访问 网 站 主页 并 点 击 广告 公司 的 图 标 时 ， 一 个 请 求 就 发 送 给 了 广告 代理 ; 广告 代理 就 
发 送 一 个 大 字 标 题 广告 ， 如 GIF 文件 ， 同 时 也 包含 了 一 个 含有 用 户 ID 的 cookie。 将 来 对 这 
个 大 字 标 题 广告 的 任何 使 用 都 会 加 入 到 一 个 分 析 用 户 Web 行为 的 数据 库 中 。 广 告 代理 已 经 
收集 了 用 户 的 爱好 ， 并 能 够 将 这 些 信息 卖 给 其 他 组 织 。 这 种 cookie 的 使 用 方法 引起 很 多 争 
议 ， 但 愿 今后 能 引入 一 些 新 的 法 规 来 保护 用 户 的 隐私 信息 。 

例 2.9 图 2-15 展示 了 电子 商店 可 以 从 cookie 的 使 用 中 受益 的 场景 。 


客户 服务 器 
> 贞 | 消费 者 文件 被 创建 ，ID 为 12343 


供 货 商 文件 被 创建 ， 
cookie 为 12343 





更 新 












| | 
请 求 
GET image HTTP/1.1 


Cookie: 12343 


Cookie 
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HTTP/1.1 200 OK 
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”Cookie Cookie: 12343 


请 求 
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G HTTP/1.1 
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HTTP/1.1 200 OK 
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图 2-15 例 2.9 
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假设 一 个 购物 者 想 要 从 名 叫 BestToys 的 电子 商店 购买 一 个 玩具 。 购 物 者 浏览 器 (客户 ) 发 送 
一 个 请 求 到 BestToys 服务 器 。 服 务 器 为 客户 创建 了 一 个 空 购物 车 (列表 ) 并 给 购物 车 分 配 了 一 个 
ID (如 12343 )。 服务器 然后 发 送 一 个 响应 报 文 ， 它 包含 了 所 有 可 购买 的 玩具 的 图 片 ， 每 个 玩具 下 
都 有 链接 。 如果 单 击 , 这 个 玩具 就 被 选中 。 这 个 响应 报 文 也 包含 了 值 为 12343 的 Set-Cookie 头 部 行 。 
客户 显示 这 些 图 片 并 且 将 cookie 存储 在 名 为 BestToys 的 文件 中 。cookie 对 购物 者 是 不 可 见 的 。 现 
在 购物 者 选择 一 个 玩具 ， 单 击 它 。 客 户 发 送 了 一 个 请 求 ， 但 是 ID 号 12343 包含 在 cookie 头 部 行 。 
尽管 服务 器 可 能 很 繁忙 并 且 忘 记 了 消费 者 ， 但 是 当 它 接收 到 请 求 并 检查 头 部 时 会 发 现 12343 这 个 
值 。 服 务 器 知道 这 个 消费 者 不 是 新 顾客 ; 它 搜寻 带 有 ID 12343 的 购物 车 。 购 物 车 (清单 ) 被 打开 ， 
ee 清单 中 。 现在 服务 器 发 送 另 一 个 响应 给 购物 者 , 告知 她 价钱 并 要 求 其 支付 

项 。 消 费 者 提供 她 信用 卡 的 信息 并 发 送 一 个 cookie 值 为 ID 12343 的 新 请 求 。 当 请 求 到 达 服 务 器 
ee ber ei te et 
信息 存储 在 服务 器 上 。 以 后 如 果 消 费 者 访问 这 个 商店 ,客户 再 次 发 送 cookie; 商店 会 获取 文档 并 且 
拥有 关于 用 户 的 全 部 信息 。 

万 维 网 高 速 缓存 : 代理 服务 器 

HTTP 支持 代理 服务 器 ( proxy server )。 代 理 服 务 器 是 一 台 计 算 机 ， 能 够 保存 最 近 请 求 的 响应 
的 副本 。HTTP 客户 端 向 代理 服务 器 发 送 请 求 。 代 理 服务 器 检查 本 地 高 速 缓存 。 如 果 高 速 缓存 中 不 
存在 响应 报 文 , 代理 服务 器 就 向 相应 的 服务 器 发 送 请 求 。 返回 的 响应 会 发 送 到 代理 服务 器 中 , 并 且 
进行 存储 ， 以 用 于 其 他 客户 端 将 来 的 请 求 。 

代理 服务 器 降低 了 原 服务 器 的 负载 , 减少 了 通信 量 并 降低 了 延迟 。 但 是 , 为 了 使 用 代理 服务 器 ， 
必须 配置 客户 端 访问 代理 服务 器 而 不 是 目标 服务 器 。 

请 注意 , 代理 服务 器 既 作 为 一 个 服务 器 又 作为 一 个 客户 。 当 它 收 到 客户 的 请 求 并 有 一 个 要 发 送 给 
客户 的 响应 时 ， 它 作为 服务 器 并 且 发 送 响应 给 客户 。 当 它 收 到 客户 的 请 求 但 没有 要 发 送 给 客户 的 响应 
时 , 它 首 先 作为 客户 然后 发 送 请 求 给 目标 服务 器 。 当 响应 被 接受 , 它 又 作为 服务 器 并 发 送 响应 给 客户 。 

代理 服务 器 位 置 

通常 代理 服务 器 位 于 客户 站 点 。 这 意味 着 我 们 可 以 有 如 下 代理 服务 器 的 层级 : 

1. i 它 存储 着 与 客户 经 常 调 用 的 请 求 相 对 应 的 响应 

2. 在 一 个 公司 ， 一 个 代理 服务 器 可 能 安装 在 计算 机 LAN 中 来 减少 进出 LAN 的 负载 。 

3. 0 的 ISP 可 以 安装 一 台 代 理 服 务 器 来 减少 进出 ISP 网 络 的 负载 。 

例 2.10 图 2-16 给 出 了 在 诸如 校园 网 或 公司 网 这 类 的 本 地 网 络 中 使 用 代理 服务 器 的 例子 。 代 
理 服 务 器 安装 在 本 地 网 络 中 。 当 任意 客户 (浏览 器 ) 创建 一 个 HTTP 请 求 ,， 请求 首先 到 达 代 理 服务 
器 。 如果 代 理 服务 器 已 经 有 响应 的 网 页 ， 那么 它 发 送 响 应 给 客户 。 否则 代理 服务 器 会 作为 客户 并 且 
发 送 这 个 请 求 给 因特网 中 的 网 络 服务 器 。 当 响应 返回 ,代理 服务 器 在 将 其 发 送 到 客户 端 前 ,制作 一 
个 副本 并 存储 到 它 的 高 速 缓存 中 。 

缓存 更 新 

一 个 非常 重要 的 问题 是 一 个 响应 在 被 删除 或 被 蔡 换 前 , 应 该 在 代理 服务 器 保持 多 长 时 间 。 很 多 
不 同 的 策略 用 来 达到 这 个 目的 。 一 个 解决 方法 是 保存 站 点 列表 , 这 些 站 点 的 信息 保存 一 段 时 间 。 比 
如 , 一 个 新 的 代理 可 能 每 天 早上 改变 它 的 新 闻 页 面 。 这 意味 着 , 代理 服务 器 可 以 在 早上 获得 新 闻 并 
保持 它 直 到 第 二 天 。 另 一 个 建议 是 加 入 一 些 头 部 来 显示 信息 的 最 近 修改 时 间 。 代理 服务 器 可 以 使 用 
这 些 头 部 的 信息 去 猜测 它们 在 多 长 时 间 内 是 有 效 的 。 

HTTP 安全 

HTTP 本 质 上 并 不 提供 安全 。 然 而 ,我 们 在 第 10 章 指出 ，HTTP 可 以 在 安全 套 接 层 ( SSL ) 上 运 
行 。 在 这 种 情况 下 ,HTTP 称 为 HTTPS。HTTPS 提供 保密 性 、 客 户 和 服务 器 鉴别 ， 以 及 数据 完整 性 。 
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图 2-16 代理 服务 器 的 例子 


2.3.2 FTP 


文件 传输 协议 (File Transfer Protocol，FTP ) 是 TCP/IP 提供 的 标准 机 制 ， 用 于 将 文件 从 一 个 主 
机 复制 到 另 一 个 主机 。 虽 然 从 一 个 系统 到 另 一 个 系统 传送 文件 看 起 来 很 简单 而 且 直 观 , 但 首先 还 是 
要 解决 一 些 问 题 。 例 如 , 两 个 系统 可 能 使 用 不 同 的 文件 名 约定 。 两 个 系统 使 用 不 同 的 方法 来 表示 文 
本 和 数据 。 两 个 系统 具有 不 同 的 目录 结构 。 所 有 这 些 问题 都 已 经 由 FTP 以 一 种 非常 简单 而 巧妙 的 
方法 解决 了 。 尽 管 我 们 可 以 使 用 HTTP 传送 文件 ， 但 是 FTP 是 传送 大 文件 或 使 用 不 同 格式 传送 文 
件 的 更 好 选择 。 图 2-17 展示 了 FTP 基本 模型 。 客 户 有 三 个 组 件 : 用 户 接口 、 客 户 控制 进程 和 客户 
数据 传输 进程 。 服 务 器 有 两 个 组 件 : 服务 器 控制 进程 和 服务 器 数据 传输 进程 。 控 制 连接 是 在 控制 进 
程 之 间 进 行 的 ， 而 数据 连接 是 在 数据 传输 进程 之 间 进 行 的 。 


客户 机 
用 户 
接口 
控制 
进程 | < 
输 进程 


将 命令 和 数据 传输 分 开 使 得 FTP 效率 更 高 。 控制 使 用 非常 简单 的 通信 规则 。 我 们 一 次 需要 传输 的 
只 是 一 行 命令 或 者 一 行 响应 。 另 一 方面 , 因为 传输 的 数据 类 型 种 类 多 , 数据 传输 需要 更 加 复杂 的 规则 。 

两 种 连接 的 寿命 

FTP 中 的 两 种 连接 有 不 同 的 寿命 。 在 整个 交互 的 FTP 会 话 期 间 ， 控制 连接 始终 处 于 连接 状态 。 
数据 连接 则 在 每 次 传输 文件 时 开启 然后 关闭 。 每 当 涉 及 文件 传输 的 命令 被 使 用 时 , 数据 连接 就 被 打 
开 ， 而 当 文件 传输 完毕 时 连接 就 关闭 。 换 言 之 ， 当 用 户 开始 FTP 会 话 时 ， 控 制 连接 就 被 打开 。 在 
控制 连接 处 于 打开 状态 期 间 ， 如果 传输 多 个 文件 , 那么 数据 连接 可 以 打开 和 关闭 多 次 。FTP 使 用 两 
个 熟知 端口 : 端口 21 用 于 控制 连接 ， 端 口 20 用 于 数据 连接 。 

控制 连接 

对 于 控制 通信 ，FTP 使 用 与 TELNET ( 后 文 讨论 ) 相同 的 方法 。 它 与 TELNET 一 样 使 用 NVT 
ASCII 字符 集 。 通 信和 是 通过 命令 和 响应 来 完成 的 。 这 种 简单 方法 适合 控制 连接 。 因 为 我 们 一 次 发 送 
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一 条 命令 (或 响应 
行 结束 处 是 两 个 字符 ( 回 车 和 换行 
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应 )。 每 一 条 命令 或 响应 都 是 一 个 短 行 ， 因 此 不 必 担 心 它 的 文件 格式 或 文件 结构 ， 


) 的 行 结 束 标记 。 


在 控制 连接 其 间 , 命令 从 客户 端 发 送 到 服务 器 并 且 响 应 从 服务 器 发 送 到 客户 端 。 从 FTP 客户 控制 
进程 发 送 的 命令 是 ASCII 大 写字 母 形 式 的 , 可 能 带 有 也 可 能 不 带 有 参数 。 一 些 常 见 命令 如 表 2-4 所 示 。 


















































” 表 2-4 一 些 FTP 命令 

命 “ 令 说 明 

ABOR | ”| 放弃 之 前 的 命 人 

CDUP | ”| 改变 到 上 级 父 目 录 

Cwp 改变 到 另 一 个 目录 

DELE 文件 名 删除 文件 

LIST 目录 名 列 出 子 目录 或 文件 

MKD 目录 名 创建 新 目录 

PASS 用 户 密码 密码 

PASV 服务 器 选择 一 个 端口 

PORT 端口 标识 符 客户 选择 一 个 端口 

PWD 显示 当前 目录 名 

QUIT 退出 登录 

RETR 文件 名 获取 文件 ; 文件 从 服务 器 发 送 到 客户 
RMD 目录 名 删除 目录 

RNFR 标识 一 个 将 被 重 命名 的 文件 

RNTO 重 命名 文件 

STOR 文件 名 存储 文件 ; 文件 从 客户 发 送 到 服务 器 
STRU 定义 数据 组 织 (F: 文件 ，R: 记录 ,或 者 P: 页 面 ) 
TYPE 此 、 政 。 肖 定义 文件 类 型 (A: ASCII，E: EBCDID，I: 图 像 ) 
MODE S、B 或 C 定义 传输 方式 (S: 流 ，B: 块 ，C: 压缩 ) 


每 个 FTP 命令 至 少 产 生 一 个 响应 。 





一 个 响应 有 两 部 分 : 跟随 在 文本 后 的 一 个 三 位 数字 ， 数 字 


部 分 定义 了 编码 ; 文本 部 分 定义 了 需要 的 参数 或 进一步 的 解释 。 第 一 个 数字 定义 了 命令 状态 。 第 二 
个 数字 定义 了 状态 应 用 的 区 域 。 第 三 个 数字 提供 了 额外 信息 。 表 2-5 给 出 了 一 些 常 见 响应 。 


230 


数据 连接 


如 下 : 


表 2-5 





| 说 有 明 | 入 码 | 说 
i | ”250 | 请 求 文件 动作 成 功 
文件 状态 良好 | 331 | 用 户 名 成 功 ; 需要 密码 

7 


一 些 FTP 响应 


明 


| 服务 就 绒 | 450 | 文件 动作 未 被 采用 ; 文件 不 可 用 
| 服 和 关闭 《| 452 | 动作 被 放弃 ; 磁盘 空间 不 足 

| 数据 连接 打开 | ”500 | 语法 错 ; 无 法 识别 的 命令 

| 关闭 数据 连 赤 ”| 50l | 参数 或 变量 语法 氏 

| 用户 稀 录 成 功 ”| 530 | 用 户 未 登录 


数据 连接 使 用 服务 器 站 点 的 熟知 端口 20。 然 而 ,数据 连 接 的 创建 和 控制 连接 是 不 同 的 。 步 又 
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1. 客户 ， 不 是 服务 器 ， 使 用 临时 端口 发 起 一 个 被 动 打开 。 这 必须 由 客户 完成 ， 因 为 正 是 客户 
发 出 命令 要 求 传输 文件 的 。 

2. 客户 使 用 PORT 命令 发 送 这 个 端口 号 到 服务 器 。 

3. 服务 器 接收 到 端口 号 ， 使 用 熟知 端口 20 发 出 主动 打开 并 且 接 收 临 时 端口 号 。 

通过 数据 连接 的 通信 

数据 连接 的 目的 和 实现 与 控制 连接 是 不 同 的 。 我 们 通过 数据 连接 来 传输 文件 。 客户 必须 定义 传 
输 文件 的 类 型 、 数 据 结构 以 及 传输 模式 。 在 通过 数据 连接 发 送 文件 之 前 , 我 们 通过 控制 连接 进行 准 
备 。 异 构 性 问题 可 以 通过 定义 三 个 通信 属性 来 解决 : 文件 类 型 、 数 据 结构 和 传输 方式 。 

数据 结构 FTP 可 以 使 用 下 列 数据 结构 中 的 一 种 在 数据 连接 上 传送 文件 : 文件 结构 、 记 录 结 构 
和 页 面 结构 。 文 件 结构 格式 ( 默认 使 用 ) 没有 结构 。 它 是 连续 的 字 节 流 。 在 记录 结构 中 , 把 文件 划 
分 成 一 些 记录 。 这 只 能 用 于 文本 文件 。 在 页面 结构 中 ,把 文件 划分 成 页 面 , 每 一 个 页 面 有 一 个 页 面 
号 和 页 面 头 部 ， 页 面 可 以 随机 地 或 顺序 地 存储 或 访问 。 

文件 类 型 FTP 可 以 在 数据 连接 上 传送 下 列 文件 中 的 一 种 : ASCI 文件 .EBCDIC 文件 和 图 像 文件 。 

传输 方式 FTP 可 以 使 用 下 列 三 种 传输 方式 之 一 在 数据 连接 上 传送 文件 : 流 方式 、 块 方式 和 压 
缩 方 式 。 流 方式 是 默认 方式 ， 数 据 作为 连续 的 字 节 流 从 FTP 传递 给 TCP。 在 块 方式 中 ,数据 可 以 
按 块 从 FTP 传递 给 TCP。 在 这 种 情况 下 ， 每 一 个 块 前 面 有 一 个 3 字 节 的 头 部 。 第 一 字 节 称 为 块 描 
述 符 ， 后 面 两 个 字 节 以 字 节 为 单位 定义 块 的 大 小 。 

文件 传输 

文件 传输 是 在 控制 连接 上 发 送出 来 的 命令 的 控制 下 , 在 数据 连接 上 进行 的 。 然 而 , 我 们 要 记 住 ， 
FTP 的 文件 传输 表示 三 件 事情 之 一 : 读 取 文 件 ( 服务 器 到 客户 )、 存 储 文件 (客户 到 服务 器 ) 和 目 
录 列 表 ( 服务 器 到 客户 )。 

例 2.11 图 2-18 给 出 了 使 用 FTP 读 取 文 件 的 一 个 例子 。 图 中 展示 了 只 有 一 个 文件 将 要 传送 的 
情况 。 控 制 连接 总 是 保持 打开 ， 但 是 数据 连接 重复 地 打开 和 关闭 。 我 们 假设 文件 以 六 个 部 分 传输 。 
在 所 有 记录 都 被 传输 后 ， 服 务 器 控制 进程 宣布 文件 传输 完成 。 由 于 客户 控制 进程 没有 文件 要 读 取 ， 
它 发 出 QUIT 命令 ， 这 导致 了 服务 连接 被 关闭 。 

例 2.12 下 面 给 出 了 一 个 实际 的 FTP 会话， 它 列 出 目录 。 灰 色 的 行 表示 来 自 服务 器 控制 连接 
的 响应 ， 黑 色 的 行 表示 用 户 发 送 的 命令 。 黑 底 反 和 白 的 行 表示 数据 传输 。 

$ ftp voyager.deanza.fhda.edu 

Connected to voyager.deanza.fhda.edu. 

220 (vsFTPd 1.2.1) 

530 Please login with USER and PASS. 

Name (voyager.deanza.fhda.edu:forouzan): forouzan 

331 Please specify the password. 

PassWOrd: 交 * 六 六 六 水 六 六 

230 Login successful. 

Remote system type is UNIX. 

Using binary mode to transfer files. 


227 Entering Passive Mode (153,18,17,11,238,169) 
150 Here comes the directory listing. 


drwxr-xr-X 2 3027 411 4096 Sep24 2002 business 
drwxr-xr-x 2 3027 411 4096 Sep24 2002 personal 
drwxr-xr-x 2 3027 411 4096 Sep24 2002 school 
226 Directory send OK. 

ftp> quit 

221 Goodbye. 

FTP 安全 


设计 FTP 协议 的 时 候 安全 并 不 是 一 个 大 问题 。 尽 管 FTP 要 求 密码 ,但 是 密码 还 是 用 明文 (未 


加 密 ) 发 送 , 这 意味 着 它 可 能 被 截获 并 被 攻击 者 使 用 。 数 据 传输 连接 也 用 明文 传输 数据 ,这 是 不 安 
全 的 。 为 了 安全 起 见 ， 可 以 把 安全 套 接 层 加 入 到 FTP 应 用 层 和 TCP 层 之 间 。 这 种 情况 下 ，FTP 称 
为 SSL-FTP。 当 我 们 在 本 章 后 面 讨 论 SSH 时 ， 我 们 也 会 探索 一 些 安全 文件 传输 应 用 。 
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图 2-18 例 2.11 


2.3.3 ”电子 邮件 


电子 邮件 (或 e-mail ) 允许 用 户 交换 报 文 。 然 而 ， 这 种 应 用 的 本 质 与 到 目前 为 止 讨 论 的 其 他 应 
用 不 同 。 在 诸如 HTTP 或 FTP 应 用 中 ， 服 务 器 程序 不 断 运行 ， 等 待 来 自 客户 的 请 求 。 当 请 求 到 达 
时 ,服务 器 提供 服务 。 这 里 存在 一 个 请 求 和 一 个 应 答 。 在 电子 邮件 中 ， 情况 不 同 。 首 先 ， 电子 邮件 
是 一 个 单 向 事务 。 当 Alice 发 送 一 个 电子 邮件 给 Bob, 她 可 能 期 待 着 回复 , 但 是 这 并 不 是 一 道 命令 。 
Bob 可 能 响应 也 可 能 不 响应 。 如 果 他 响应 ， 这 又 是 一 个 单 向 事务 。 第 二 ，Bob 运行 一 个 服务 器 程序 
并 且 等 待 别人 给 他 发 送 电子 邮件 是 不 可 行 的 也 是 不 合 情 理 的 。 当 Bob 不 使 用 计算 机 时 他 可 能 将 其 
关闭 。 这 意味 着 客户 /服务 器 编程 的 思想 应 该 按照 另 一 种 方式 执行 : 使 用 介 于 中 间 的 计算 机 ( 服务 
器 )。 当 用 户 想 要 发 送 邮件 的 时 候 他 只 运行 客户 程序 并 且 中 间 服 务 器 提供 客户 /服务 器 模式 ， 这 就 像 
我 们 在 下 一 节 将 要 讨论 的 一 样 。 

架构 

为 了 说 明 电子 邮件 的 架构 ， 我 们 给 出 如 图 2-19 所 示 的 常见 情景 。 还 有 一 种 可 能 是 Alice 或 Bob 
直接 连接 到 相应 的 邮件 服务 器 上 , 那样 不 要 求 LAN 或 WAN 连接 。 但 是 这 种 变化 不 影响 我 们 的 讨论 。 

在 通常 情景 下 ,电子 邮件 的 发 送 者 和 接收 者 , 分 别 是 Alice 和 Bob, 通过 LAN 或 者 WAN 连接 
到 两 个 邮件 服务 器 上 。 管理 员 为 每 个 用 户 创建 了 一 个 邮箱 ,接收 到 的 报 文 被 存储 在 邮箱 里 。 邮 箱 是 
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服务 器 硬盘 的 一 部 分 , 是 一 个 带 有 限制 的 特殊 文件 。 只 有 邮箱 的 拥有 者 才能 访问 它 。 管理 员 也 创建 
了 一 个 队列 ( 池 ) 来 存储 等 待 发 送 的 报 文 。 

如 图 2-19 所 示 , 从 Alice 到 Bob 的 一 封 简单 的 电子 邮件 需要 九 个 不 同步 又 。Alice 和 Bob 使 用 
三 个 不 同 的 代理 : 用 户 代 理 (UserAgent，UA )、 报 文 传输 代理 ( Mail Transfer Agent，MTA ) 以 及 
报 文 访问 代理 (Message Access Agent，MAA )。 当 Alice 需要 给 Bob 发 送 报 文 时 ， 她 运行 客户 代理 
程序 准备 报 文 并 发 送 到 她 的 邮件 服务 器 。 然 而 使 用 MTA 的 话 ， 报 文 需要 从 Alice 的 站 点 穿 过 因 特 
网 发 送 到 Bob 的 站 点 。 这 里 需要 两 个 报 文 传输 代理 : 一 个 客户 和 一 个 服务 器 。 像 因特网 的 客户 - 服 
务 器 程序 ， 服 务 器 需要 始终 运行 ,因为 它 不 知道 用 户 何 时 会 请 求 一 个 连接 。 另 一 方面 ， 当 队列 中 有 
发 送 报 文 时 ， 可 由 系统 激活 客户 程序 。Bob 处 的 客户 代理 允许 Bob 读 取 报 文 。 稍 后 Bob 使 用 一 个 
MAA 客户 从 在 第 二 个 服务 器 上 运行 的 MAA 服务 器 中 读 取 报 文 。 


UA 
MTA MAA 
Le | 法 | @ 。。UA: 用 户 代理 gr ©—| 


MTA: 报 文 传输 代理 
| MAA: 报 文 访问 代理 7 a 


~~ 
Sas 
~~ 





邮件 服务 器 邮件 服务 器 
图 2-19 常见 情景 


我 们 这 里 需要 强调 两 个 重点 。 第 一 ，Bob 不 能 绕 开 邮件 服务 器 直接 使 用 MTA 服务 器 。 为 了 直 
接 使 用 MTA 服务 器 ，Bob 应 该 需要 始终 运行 MTA 服务 器 程序 ， 因 为 他 不 知道 报 文 何 时 到 达 。 这 
意味 着 如 果 通 过 局 域 网 连接 他 的 系统 , Bob 必须 使 计算 机 保持 开机 状态 。 如 果 他 通过 广域网 连接 到 
他 的 系统 ， 他 必须 始终 保持 连接 状态 。 今 天 ， 这 两 种 情形 已 经 都 不 适用 了 。 
第 二 点 ,注意 到 Bob 需要 另 一 对 客户 -服务 器 程序 : 报 文 访问 程序 。 这 是 因为 MTA 客户 -服务 
器 城区 是 一 个 推 (push ) 程序 。 客 户 需要 从 服务 器 拉 出 报 文 。 我 们 马上 会 更 多 地 讨论 MMA。 
子 邮件 系统 需要 两 个 UA， 一 对 MTA( 客户 与 服务 器 ) 以 及 一 对 MAA (客户 与 服务 器 ) 


用 户 代 理 

电子 邮件 系统 的 第 一 个 组 件 是 用 户 代 理 (UA )。 它 向 用 户 提供 服务 ,使 发 送 和 接收 一 个 报 文 变 
得 容易 。 用 户 代理 是 一 个 软件 包 (程序 )， 它 由 读 写 、 回 答 和 转发 报 文 组 成 。 它 也 处 理 用 户 计算 机 
的 本 地 邮箱 。 

有 两 种 类 型 的 用 户 代理 : 命令 驱动 型 和 基于 GUI 的 。 命 令 驱 动 型 用 户 代理 属于 早期 的 电子 邮 
件 。 在 服务 器 中 仍然 存在 这 种 类 型 的 用 户 代理 。 命令 驱动 型 用 户 代 理 通常 是 从 键盘 接收 单个 字符 的 
命令 以 执行 某 项 任务 。 例 如 ,用户 可 以 在 命令 提示 符 输 入 字符 r 回答 报 文 的 发 送 方 , 或 输入 R 回答 
发 送 方 和 所 有 的 接收 者 。 命 令 驱 动 型 用 户 代理 的 例子 有 : mail、pine 和 elm。 

现在 的 用 户 代理 都 是 基于 GUI 型 的 。 它 们 包含 图 形 用 户 接口 ( GUI) 组 件 ， 该 组 件 允 许 用 户 
使 用 键盘 和 鼠标 与 软件 进行 交互 。 它 们 还 有 一 些 图 形 组 件 , 如 图 标 、 菜 单条 和 使 服务 更 容易 访问 的 
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窗口 。 基 于 GUI 的 用 户 代 理 有 Eudora 和 Outlook。 

发 送 邮 件 

为 了 发 送 邮件 , 用 户 通 过 UA 创建 邮件 ,邮件 看 起 来 像 邮政 邮件 , 它 有 一 个 信封 和 一 个 报 文 ( 见 
图 2-20 )。 信 封 通常 包含 发 信人 的 地 址 和 收 件 人 的 地 址 以 及 其 他 信息 。 报 文 包 含 关 部 和 主体 。 报 文 头 
部 定义 了 发 信人 、 收 件 人 、 报 文 的 主题 以 及 其 他 信息 。 报 文 的 主体 包含 了 收 信人 要 读 取 的 真正 信息 。 


Behrouz Forouzan 
20122 Olive Street 
Bellbury, CA 91000 

Firouz Mosharraf 


1400 Los Gatos Street 
San Louis, CA 91005 


Mail From: forouzan@some.com 
RCPT To: mosharraf@aNetwork.com 报 


From: Behrouz Forouzan 
To: Firouz Mosharraf 
Date: 1/10/2011 


Behrouz Forouzan 
20122 Olive Street 
Bellbury, CA 91000 
Jan. 10, 2011 


Subject: Network 


Subject: Network 


Dear Mr. Mosharraf 

We want to inform you that 
our network is working pro- 
perly after the last repair. 


Dear Mr. Mosharraf 

We want to inform you that 
our network is working pro- 
perly after the last repair. 


报 文 


Yours truly, 
Behrouz Forouzan 


Yours truly, 
Behrouz Forouzan 


邮政 邮件 电子 邮件 
图 2-20 电子 邮件 格式 








接收 邮件 

用 户 (或 定时 器 ) 触发 用 户 代 理 检查 邮箱 。 如 果 用 户 有 邮件 ，UA 就 用 一 个 通知 来 告诉 用 户 。 
如 果 用 户 准 备 读 取 邮 件 , 则 会 显示 一 个 列表 , 其 中 列表 的 每 一 行 包含 了 邮箱 中 关于 一 个 特定 报 文 的 
信息 概要 。 这 个 概要 通常 包括 发 信人 的 邮件 地 址 、 主 题 以 及 发 送 和 接收 此 邮件 的 时 间 。 用 户 可 以 选 
择 任何 一 个 报 文 ， 在 屏幕 上 显示 它 的 内 容 。 

地 址 

为 了 传递 邮件 ,邮件 处 理 系统 必须 使 用 具有 唯一 地 址 的 寻 址 系统 。 在 因特网 中 , 地 址 由 两 部 分 
构成 :本 地 部 分 ( local part ) 和 域名 ( domain 





name )， 并 且 用 符号 @ 隔 开 ( 见 图 2-21 )。 @ 域名 
本 地 部 分 定义 了 一 个 特定 文件 的 名 接收 者 的 信箱 地 址 邮件 服务 器 的 域名 
字 ， 它 称 为 用 户 邮箱 ， 在 用 户 邮箱 中 存储 图 2-21 电子 邮件 地 址 


了 用 户 所 有 接收 到 的 邮件 , 以 便 用 户 代 理 进行 读 取 。 第 二 部 分 是 域名 。 一 个 组 织 机 构 通常 选择 一 个 
或 者 多 个 主机 用 于 接收 和 发 送 邮 件 ; 这 些 主机 有 时 称 为 邮件 服务 器 或 交换 机 。 分 配给 每 一 个 邮件 交 
换 机 的 域名 或 者 是 来 自 DNS 数据 库 ， 或 者 是 一 个 逻辑 名 字 〈 例 如， 该 组 织 机 构 的 名 字 )。 

邮件 列表 或 组 列表 

电子 邮件 允许 用 一 个 名 字 即 别名 来 表示 多 个 不 同 的 电子 邮件 地 址 , 这 称 为 邮件 列表 。 每 当 发 送 
一 个 报 文 时 ， 系 统 就 将 收 信人 的 名 字 与 别名 数据 库 进 行 比较 ; 如 果 所 定义 的 别名 有 一 个 邮件 列表 ， 
那么 就 将 报 文 分 开 ， 每 一 个 对 应 列表 中 的 一 项 ， 然 后 交 给 MTA 处 理 。 

报 文 传输 代理 : SMTP 

基于 普通 情景 ( 见 图 2-19 ), 我 们 可 以 说 电子 邮件 是 那些 需要 使 用 三 组 客户 -服务 器 模式 完成 任务 
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的 众多 应 用 之 一 。 很 重要 的 是 ， 当 我 们 处 理 电子 邮件 时 我 们 要 区 分 这 三 组 。 图 2-22 给 出 了 这 三 组 客 
户 -服务 器 应 用 。 我 们 把 第 一 组 和 第 二 组 称 为 报 文 传输 代理 ( MTA ), 第 三 组 称 为 报 文 访问 代理 (MAA )。 


电子 邮件 发 信人 


全 Lut 
| k Td 






SMTP 协 议 POP 或 IMAP 协 议 


SMTP 协 议 


图 2-22 电子 邮件 中 使 用 的 协议 


在 因特网 中 定义 MTA 客户 机 和 服务 器 的 常用 协议 称 为 简单 邮件 传输 协议 (SMTP )。SMTP 在 
发 送 方 和 接收 方 邮件 服务 器 之 间 以 及 两 个 邮件 服务 器 之 间 被 使 用 两 次 。 稍 后 我 们 将 看 到 , 在 邮件 服 
务 器 与 接收 器 之 间 还 需要 男 一 个 协议 。SMTP 只 定义 了 如 何 来 回 发 送 命令 和 响应 。 

命令 和 响应 

SMTP 使 用 一 些 命令 和 响应 在 MTA 客户 和 MTA 服务 器 之 间 传 输 报 文 ,命令 是 从 MTA 客户 发 

送 到 MTA 服务 器 ;响应 是 从 MTA 服务 器 发 送 到 MTA 客户 ,每 一 个 命令 或 响应 都 以 一 个 双 字 符 ( 回 
车 和 换行 ) 的 行 结束 标记 来 终止 的 。 
命令 ”命令 是 从 客户 发 送 给 服务 器 的 ， 命 令 的 格式 如 下 : 
关键 词 : 变量 ( 可 能 多 个 ) 
它 包含 一 个 关键 词 ， 后 面 跟着 零 个 或 多 个 变量 。SMTP 定义 了 14 个 命令 ， 如 表 2-6 所 示 。 


表 2-6 SMTP 命令 















































关 键 记 说 明 
HELO 发 送 方 的 主机 名 识别 自身 
MAIL FROM 发 信人 识别 发 信人 
RCPT TO 预期 的 收 信人 识别 收 信人 
DATA 邮件 主体 发 送 实际 报 文 
QUIT 结束 报 文 
RSET 放弃 当前 邮件 事务 
NOOP 检测 收 信人 状态 
TURN 交换 发 信人 和 收 信人 
EXPN 邮件 列表 要 求 收 信人 扩展 邮件 列表 
HELP 命令 名 要 求 收 信人 以 参数 形式 发 送 关于 命令 的 信息 
SEND FROM 预期 的 收 信人 指定 邮件 只 发 送 到 收 信人 的 终端 而 不 是 邮箱 
SMOL FROM 预期 的 收 信人 指定 邮件 被 发 送 到 收 信人 的 终端 或 邮箱 
SMAL FROM 预期 的 收 信人 指定 邮件 被 发 送 到 收 信人 的 终端 和 邮箱 


响应 ”响应 是 服务 器 发 给 用 户 的 。 响 应 是 一 个 三 位 数字 码 , 后 面 可 以 跟着 附加 的 文本 信息 。 表 
2-7 列 出 了 各 种 啊 应 。 

邮件 传输 阶段 

传输 一 个 邮件 共有 三 个 阶段 : 连接 建立 、 邮 件 传输 和 连接 终止 。 

连接 建立 ”在 客户 创建 了 到 端口 25 的 TCP 连接 后 ，SMTP 服务 器 开始 连接 阶段 。 这 个 阶段 涉 
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及 三 个 步骤 : 
1. 服务 器 发 送 代码 220 (服务 就 绪 ) 告知 客户 它 准备 好 接收 邮件 。 如 果 服 务 器 没有 就 绪 ， 它 
发 送 代码 421 ( 服务 不 可 用 )。 




































































表 2-7 响应 
代 码 说 明 

肯定 的 完成 答复 
211 系统 状态 或 帮助 回答 
214 帮助 报 文 
220 服务 就 绪 
2 到] 服务 关闭 传输 通道 
250 请 求 命令 完成 
251 用 户 不 是 本 地 的 ， 报 文 将 被 转发 

肯定 中 间 的 服务 
354 开始 邮件 输入 

瞬 态 否定 的 完成 答复 
421 服务 不 可 用 
450 邮箱 不 可 用 
451 命令 异常 终止 ; 本 地 错误 
452 命令 异常 终止 ; 存储 空间 不 足 
永久 性 否定 的 完成 答复 
500 语法 错误 ,命令 无 法 识别 
501 参数 或 变量 中 有 语法 错误 
502 命令 未 执行 
503 命令 序列 不 正确 
504 命令 暂时 未 执行 
550 命令 未 执行 ， 邮 箱 不 可 用 
551 用 户 不 是 本 地 的 
552 所 请 求 的 动作 异常 停止 ， 超 出 存储 位 置 
553 所 请 求 动作 未 发 生 ， 不 允许 使 用 邮箱 名 
554 事务 失败 
2. 客户 发 送 HELO 报 文 使 用 自身 域名 地 址 来 识别 自身 。 在 这 一 步 将 客户 的 域名 告知 服务 器 是 


必要 的 。 
3. 服务 器 以 代码 250 ( 请 求 命令 完成 ) 响应 ， 或 者 其 他 依 情 况 而 定 的 代码 。 
邮件 传输 在 SMTP 客户 和 服务 器 的 连接 建立 后 ， 单 个 报 文 可 以 在 一 个 发 信人 和 多 个 收 信 人 
之 间 交 换 。 这 一 阶段 涉及 八 个 步 又 。 如 果 有 一 个 以 上 收 信和 人， 那么 重复 第 三 步 和 第 四 步 。 
1. 客户 发 送 MAIL FROM 报 文 以 介绍 发 信人 。 它 包括 发 信人 的 邮件 地 址 〈 邮箱 和 域名 )。 在 
这 一 步 必须 向 发 信人 提供 回信 地 址 ， 回 信 地 址 用 来 返回 错误 以 及 报告 报 文 。 
.服务 器 用 代码 250 或 其 他 适当 的 代码 进行 响应 。 
.客户 发 送 RCPT TO ( 收 信人 ) 报 文 ， 包含 了 收 信人 的 邮箱 地 址 。 
.服务 器 用 代码 250 或 其 他 适当 的 代码 进行 响应 。 
. 客户 发 送 DATA 报 文 初始 化 报 文 传输 。 
.服务 器 用 代码 354 (开始 邮件 输入 ) 或 其 他 适当 的 代码 响应 。 
. 客户 以 连续 行 的 形式 发 送 报 文 内 容 。 每 行 用 两 个 行 结束 标记 ( 回 车 和 换行 ) 终止 。 报 文 用 
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一 个 只 包含 一 个 句点 的 行 终止 。 

8. 服务 器 用 代码 250( OK ) 或 其 他 适当 的 代码 进行 响应 。 

连接 终止 ”在 报 文成 功 传送 后 ， 客 户 终止 连接 。 这 个 阶段 涉及 两 步 。 

1. 客户 发 送 QUIT 命令 。 

2. 服务 器 用 代码 221 或 其 他 适当 的 代码 进行 响应 。 

例 2.13 为 了 给 出 邮件 传输 的 三 个 阶段 ， 我 们 用 图 2-23 给 出 了 上 文中 的 所 有 步骤 。 图 中 ， 在 
数据 传输 阶段 ， 我 们 按照 信封 、 头 部 以 及 主体 将 报 文 分 开 。 注 意图 中 的 步骤 在 每 次 电子 邮件 传输 中 
都 重复 了 一 遍 : 一 次 是 从 电子 邮件 发 信人 到 本 地 邮件 服务 器 , 另 一 次 是 从 本 地 邮件 服务 器 到 远程 邮 
件 服务 器 .本 地 邮件 服务 器 在 接收 整个 电子 邮件 之 后 可 能 会 进行 缓存 并 在 另 一 个 时 间 发 送 到 远程 邮 
件 服务 器 。 

报 文 访问 代理 : POP 和 IMAP 

邮件 传递 的 第 一 阶段 和 第 二 阶段 使 用 SMTP。 但 是 ， 因 为 SMTP 是 一 个 推 (push ) 协议 , 第 三 
阶段 不 使 用 SMTP。 它 将 报 文 从 客户 推 人 服务器。 换言之 ， 大量 数据 ( 报 文 ) 的 方向 是 从 客户 到 服 
务 器 。 另 一 方面 ， 第 三 阶段 需要 一 个 拉 (pull ) 协议 ， 客 户 机 必须 从 服务 器 拉 出 报 文 。 大 量 数据 的 
方向 是 从 服务 器 到 客户 。 因 此 ， 第 三 阶段 使 用 报 文 访 问 代理 协议 。 

目前 有 两 种 报 文 访问 代理 协议 : 邮局 协议 版 本 3 (POP3 ) 和 因特网 邮件 访问 协议 版 本 4 
(IMAP4 )。 图 2-22 显示 了 这 两 种 协议 的 位 置 。 


a SMTP 客 户 





ES 数据 传输 


Subject: Network 


Mr. Mosharraf J 
We want to inform you that 
本 | 


Wm 。 | L 二 





图 2-23 例 2.13 
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POP3 

邮局 协议 版 本 3( Post Office Protocol version 3，POP3 ) 比较 简单 ， 但 是 在 功能 上 受到 一 定 的 
限制 。 客 户 端 POP3 软件 安装 在 收 信人 的 计算 机 中 ， 服 务 器 POP3 软件 安装 在 邮件 服务 器 中 。 

用 户 需要 从 邮件 服务 器 的 邮箱 中 下 载 邮件 时 , 客户 端 发 起 邮件 访问 操作 。 客户 端 开启 与 服务 器 
110 端口 之 间 的 TCP 连接 。 然 后 发 送 用 户 名 和 口令 来 访问 邮箱 。 用 户 就 可 以 逐条 列 出 和 读 取 邮件 
言 息 了 。 图 2-24 说 明了 一 个 使 用 POP3 下 载 邮 件 的 例子 。 不 像 本 章 其 他 的 图 ， 我 们 将 客户 放 在 了 
右手 边 ， 因 为 电子 邮件 收 信 人 Bob ) 正在 运行 客户 进程 从 远程 邮件 服务 器 拉 报 文 。 

POP3 有 两 种 模式 : 删除 模式 和 保存 模式 。 在 删除 模式 中 ， 当 邮件 从 邮箱 中 读 取 以 后 就 会 从 邮 
箱 中 删除 该 邮件 。 在 保存 模式 中 , 邮件 经 过 读 取 以 后 仍然 保存 在 邮箱 中 。 当 用 户 在 固定 的 计算 机 上 
工作 时 ,能够 在 阅读 和 回复 邮件 后 保存 并 组 织 接收 到 的 邮件 ,此 时 通常 使 用 删除 模式 。 当 用 户 远 离 
他 的 主 计算 机 ( 如 在 笔记 本 上 ) 访问 邮件 时 , 通常 应 该 使 用 保存 模式 。 此 时 可 以 阅读 邮件 , 但 是 邮 
件 通 常 仍 然 会 保存 在 系统 中 以 备 日 后 读 取 和 组 织 。 


一 拉 报 文 | 
POP 服 务 器 : My 二 POP 客户 : 
远程 邮件 服务 器 邮件 收 信人 (Bob) 
a 
en 


一 
| 
电子 邮件 数 及 其 大 小 








图 2-24 POP3 


IMAP4 

另外 一 个 邮件 访问 协议 是 因特网 邮件 访问 协议 版 本 4 ( Internet Mail Access Protocol version 4， 
IMAP4 )。IMAP4 和 POP3 相似 ， 但 是 有 更 多 特点 ; 功能 更 强 并 更 复杂 。 

POP3 在 很 多 方面 存在 缺点 , 它 不 允许 用 户 在 服务 器 上 组 织 邮 件 ; 用 户 在 服务 器 上 不 能 有 不 同 的 文 
件 夹 。 同 时 ，POP3 不 允许 用 户 在 下 载 邮件 之 前 部 分 地 查看 邮件 的 内 容 。IMAP4 提供 下 列 额外 的 功能 : 

。 用 户 在 下 载 电 子 邮 件 之 前 ， 可 以 检查 电子 邮件 头 部 。 

。 用 户 在 下 载 电子 邮件 之 前 ， 可 以 读 取 电子 邮件 内 容 中 的 特定 字符 串 。 

。 用户 可 以 部 分 地 下 载 电 子 邮 件 。 这 在 带宽 受 限 制 而 电子 邮件 包含 了 需要 高 带宽 的 多 媒体 信 

息 时 特别 有 用 。 

。 用 户 可 以 在 邮件 服务 器 上 创建 或 删除 邮箱 ， 也 可 以 改变 邮箱 的 名 字 。 

。 用 户 可 以 在 文件 夹 中 创建 邮箱 的 层次 结构 以 用 于 邮件 存储 。 

MIME 

电子 邮件 有 一 个 简单 的 结构 。 但 是 ， 它 的 简单 是 有 代价 的 。 它 只 能 发 送 使 用 NVT 7 位 ASCII 
格式 的 报 文 。 换 言 之 ， 它 有 一 些 限制 。 例 如 ， 它 不 能 使 用 其 他 语言 (如 法 文 、 德 文 、 硕 伯 来 文 、 俄 
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文 、 中 文 以 及 日 文 )。 另 外 ， 它 不 能 用 来 发 送 二 进 制 文件 或 音频 以 及 视频 数据 。 

多 用 途 因特网 邮件 扩充 (Multipurpose Internet Mail Extensions，MIME ) 是 一 个 辅助 协议 ， 它 
允许 非 ASCII 数据 通过 电子 邮件 传送 。MIME 在 发 送 方 将 非 ASCII 数据 转换 成 NVTASCII 数据 ， 
并 将 其 传递 给 MTA 客户 机 通过 因特网 发 送出 去 。 在 接收 方 再 转换 到 原来 的 数据 。 

可 以 将 MIME 想象 为 一 组 软件 功能 ， 它 能 够 将 非 ASCII 数据 转换 成 ASCII 数据 ， 以 及 进行 相 
反 的 转换 。 如 图 2-25 所 示 。 


Alice 7 位 NVTASCII 7 位 NVTASCII Bob 








图 2.25 MIME 
MIME 头 部 
MIME 定义 了 五 种 头 部 ， 将 MIME 头 加 在 原来 电子 邮件 的 头 部 以 定义 转换 参数 : 
电子 邮件 头 部 | 





.ri 

y 合 - 

MIME 头 部 内 容 - 传 送 -编码 : 编码 类 型 
内 容 - 标 识 符 : 报 文 标识 符 
容 - 描 述 : 非 文本 内 容 的 文本 





图 2-26 MIME 头 部 


MIME 版 本 ”这 个 头 部 定义 MIME 使 用 的 版 本 ， 当 前 版 本 是 1.1。 

内 容 - 类 型 ”这 个 头 部 定义 报 文 主体 使 用 的 数据 类 型 。 内 容 类 型 和 内 容 子 类 型 用 一 个 斜 杠 分 
隔 开 。 根 据 子 类 型 的 不 同 ， 头 部 还 可 以 包含 其 他 一 些 参 数 。MIME 人 允许 七 种 不 同 的 数据 类 型 ， 见 
表 2-8。 

内 容 - 传 送 -编码 ”这 个 头 部 定义 了 一 些 方法 ,它们 用 来 将 传输 的 报 文 编码 为 0 和 1。 表 2-9 列 
出 了 五 种 类 型 的 编码 方法 。 


表 2-8 MIME 中 的 数据 类 型 和 子 类 型 




















类 型 说 明 
二 RK 
HTML HTML 格式 ( 见 附 录 C ) 
合 主体 包含 不 同 数据 类 型 的 有 序 部 分 
ee EE 
与 混合 子 类 型 相似 ， 但 默认 的 是 报 文 /RFC822 
可 选择 的 相同 报 文 的 不 同 版 本 部 分 
RFC822 主体 是 一 个 封装 的 报 文 
报 文 主体 是 一 个 较 大 报 文 的 一 部 分 
主体 是 另 一 个 报 文 的 参照 
JPEG 由 式 的 人 
ee GF 格式 的 图 像 
视频 MPEG “| MPEG 格式 的 视频 信号 
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( 续 ) 










表 2-9 内 容 - 传 送 -编码 方法 


类 型 | 说 明 | 类 型 | 
NVT ASCII 字符 ， 每 行 小 于 1000 字符 


非 ASCII 字符 ， 每 行 小 于 1000 字符 ”i 引用 中 可 打印 的 


RT [| 


最 后 两 个 编码 方法 很 有 趣 。 在 Base64 编码 中 ， 数 据 作 为 位 字符 串 ， 首 先 被 分 割 为 6 位 块 ， 如 
图 2-27 所 示 。 


8kHz 的 单 声 道 话音 编码 
Adobe PostScript 
一 般 的 二 进 制 数据 (8 位 字 节 ) 











说 明 
6 位 数据 块 被 编码 成 8 位 ASCII 字符 
非 ASCII 字符 被 编码 成 等 号 后 面 跟随 一 
个 ASCII 码 


















8 位 





非 ASCII 数 据 
11001100 | 10000001 | 00111001 ] 一 个 位 集合 








110011 | 001000 | 000100 111001 | 四 个 6 位 块 
$1 8 4 57 


有 四 个 字符 
ASCII 数 据 


图 2-27 Base64 转换 
根据 表 2-10 将 每 个 6 位 组 转换 成 一 个 ASCII 字符 。 
表 2-10 ”Base64 转换 表 




















Base64 是 一 个 宛 余 编 码 方案 ; 就 是 说 ， 每 6 位 成 为 一 个 ASCII 字符 并 且 作 为 8 位 来 发 送 。 我 
们 将 有 25% 的 开销 。 如 果 数 据 绝 大 多 数 是 ASCII 字符 的 ， 一 少 部 分 是 非 ASCII， 我 们 可 以 使 用 引 
用 中 可 打印 的 编码 。 在 引用 可 打印 中 ， 如 果 字 符 是 ASCII 的 ， 它 就 原样 发 送 。 如 果 是 非 ASCII， 它 
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就 作为 三 个 字符 发 送 。 第 一 个 字符 是 等 号 (= )。 后 两 个 字符 是 该 字 节 的 十 六 进 制 码 。 图 2-28 给 出 
了 一 个 例子 。 在 例子 中 , 第 三 个 字符 是 非 ASCII， 因 为 它 是 以 位 1 开始 的 。 它 被 解释 为 两 个 十 六 进 
制 数字 ( 9D16 )， 这 个 字符 用 三 个 ASCII 字符 代替 (=、9 和 D)。 


非 ASCII 
00111001 | 01001011 
9 K 


混合 ASCII | 00100110 | 01001100 | 1001 1101 
引用 中 可 打印 的 


和 非 ASCII 
00100110 | 01001100 Woloy uk Toy Wolo EE Tee Mes ool11001 | 01001011 
& EE 9 D 9 K 


图 2-28 引用 中 可 打印 


内 容 - 标 识 符 ” 这 个 头 部 在 多 报 文 环境 中 唯一 地 标识 整个 报 文 。 

内 容 -描述 ”这 个 头 部 定义 主体 是 否 为 图 像 、 音 频 或 视频 。 

基于 Web 的 邮件 

电子 邮件 是 一 种 很 常见 的 应 用 ， 目 前 有 一 些 Web 网 站 对 任何 访问 者 都 提供 服务 。 两 个 常用 的 
网 站 是 Hotmail 和 Yahoo。 其 思想 很 简单 。 图 2-29 给 出 了 两 种 情况 : 

情况 1 

在 第 一 种 情况 中 ，Alice 这 名 发 信人 使 用 传统 的 邮件 服务 器 ; Bob 这 名 收 信人 在 基于 Web 的 服 
务 器 上 有 一 个 账户 。 通 过 SMTP， 邮 件 从 Alice 的 浏览 器 传输 到 她 的 邮件 服务 器 。 报 文 从 发 送 邮 件 
服务 器 到 接收 邮件 服务 器 的 传输 仍然 是 通过 SMTP 完成 的 。 但 是 ， 从 接收 服务 器 ( Web 服务 器 ) 
到 Bob 的 浏览 器 是 通过 HTTP 完成 的 。 换 言 之 ,HTTP 是 经 常 使 用 的 ， 而 不 是 POP3 或 IMAP4。 当 
Bob 需要 取 回 他 的 电子 邮件 时 , 他 发 送 一 个 HTTP 请 求 报 文 给 网 站 (比如 Hotmail )。 网 站 发 送 一 个 
由 Bob 填写 的 表格 ， 它 包括 了 登录 名 以 及 口令 。 如 果 登 录 名 和 口令 匹配 ， 电 子 邮 件 会 从 Web 服务 
器 以 HTML 格式 传送 到 Bob 的 浏览 器 。 
















ASCII 数 据 















Alice 站 点 
情况 1: 只 有 收 信 人 使 用 HTTP 


服务 器 
SMTP 
客户 


Alice 站 点 
情况 2: 发 信人 和 收 信人 都 使 用 HTTP 
图 2-29 基于 Web 的 电子 邮件 ， 情 况 1 和 情况 2 








情况 2 

在 第 二 种 情况 中 ,Alice 和 Bob 都 是 用 Web 服务 器 ,但 是 不 必 是 同一 个 服务 器 。Alice 使 用 HTTP 
事务 发 送 报 文 给 Web 服务 器 。Alice 使 用 Bob 的 邮箱 作为 URL 发 送 一 个 HTTP 请 求 报 文 给 他 的 Web 
服务 器 。Alice 站 点 的 服务 器 将 这 个 报 文 传递 给 SMTP 客户 , 并 使 用 SMTP 协议 将 其 发 送 给 Bob 站 
点 的 服务 器 。Bob 使 用 HTTP 事务 接收 报 文 。 然 而 ， 从 Alice 站 点 服务 器 到 Bob 站 点 服务 器 的 报 文 
仍然 使 用 SMTP 协议 。 

电子 邮件 安全 

本 章 讨 论 的 协议 其 本 身 不 提供 安全 。 然而 , 可 以 使 用 两 种 为 电子 邮件 系统 特别 设计 的 应 用 层 安 
全 来 保护 电子 邮件 的 交换 。 我 们 讨论 基本 网 络 安全 之 后 将 在 第 10 章 讨 论 良 好 隐私 (Pretty Good 
Privacy，PGP ) 以 及 安全 多 用 途 因特网 邮件 扩展 ( Secure/Multipurpose Internet Mail Extensions ， 
S/MIME )。 


2.3.4 TELNET 


一 个 服务 器 程序 可 以 为 相应 的 客户 程序 提供 特定 的 服务 。 例如, FTP 服务 器 被 设计 用 来 让 FTP 
客户 存储 或 获取 服务 器 站 点 上 的 文件 。 然 而 ， 我 们 不 可 能 对 每 一 种 所 需要 的 服务 都 有 一 个 客户 - 服 
务 器 对 ; 服务 的 数量 很 快 就 变 得 难以 处 理 。 这 个 想法 是 不 可 扩展 的 。 另 一 个 解决 方法 是 对 一 组 常见 
情景 使 用 特定 的 客户 -服务 器 程序 , 但 是 要 有 一 些 通用 的 客户 -服务 器 程序 , 这 些 程序 允许 客户 端的 
用 户 登 录 到 服务 器 站 点 上 的 计算 机 并 且 使 用 那里 的 可 用 服务 。 例 如 , 如 果 一 个 学 生 需 要 使 用 她 大 学 
实验 室 的 Java 编译 器 服务 器 。 这 名 学 生 可 以 使 用 一 个 客户 登录 程序 登录 到 大 学 服务 器 并 且 使 用 大 
学 的 编译 器 程序 。 我 们 把 这 种 通用 客户 -服务 器 程序 对 称 为 远程 登录 ( remote login ) 应 用 。 

原始 的 远程 登录 协议 之 一 是 TELNET， 这 是 终端 网 络 ( TErminaL NETwork ) 的 缩写 。 尽 管 
TELNET 需要 登录 名 和 口令 ， 但 是 它 很 容易 遭 到 攻击 ， 因 为 它 用 明文 〈 非 加 密 ) 发 送 所 有 数据 包 
括 口令 。 一 个 黑客 可 以 偷 听 并 获得 登录 名 和 密码 。 由 于 安全 问题 ，TELNET 的 使 用 让 位 于 另 一 种 
协议 一 一 安全 人 机 界面 ( Secure Shell，SHH )， 我 们 将 在 下 一 节 描 述 这 个 协议 。 尽 管 TELNET 几乎 
被 SSH 所 替代 ， 但 是 我 们 简要 讨论 TELNET 的 原因 如 下 : 

1. TELNET 的 简单 明文 架构 允许 我 们 解释 事件 和 一 系列 与 登录 相关 的 挑战 ， 当 作为 远程 登录 
协议 进行 服务 时 ， 这 些 也 被 用 在 SSH 上 。 

2. 网 络 管理 员 经 常 使 用 TELNET 进行 诊断 和 调试 。 

本 地 与 远程 登录 

我 们 首先 讨论 本 地 和 远程 登录 ， 如 图 2-30 所 示 。 

当 一 个 用 户 登 录 到 本 地 系统 ， 这 称 为 本 地 登录 ( local login )。 用 户 在 终端 上 键入 时 或 在 工作 站 
运行 终端 仿真 程序 时 ， 她 的 击 键 就 被 终端 驱动 程序 所 接受 。 终 端 驱 动 程序 将 字符 传递 给 操作 系统 。 
操作 系统 解释 字符 的 组 合 ， 并 调用 所 需 的 应 用 程序 或 实用 工具 。 

然而 , 当 用 户 想 访问 远程 机 器 上 的 一 个 应 用 程序 或 实用 工具 时 , 她 就 需要 进行 远程 登录 ( remote 
login )。 此 时 就 需要 使 用 TELNET 客户 程序 和 服务 器 程序 。 用 户 将 击 键 发 送 给 终端 驱动 程序 ， 同 时 
本 地 操作 系统 接收 这 些 字 符 ， 但 并 不 解释 它们 。 这 些 字符 被 发 送 到 TELNET 客户 机 ， 它 将 这 些 字 
符 转 换 成 网 络 虚 拟 终 端 (Network Virtual Terminal，NVT ) (下 文 讨论 ) 字符 的 通用 字符 集 ， 然 后 将 
其 传送 给 本 地 TCP/IP 协议 堆栈 。 

采用 网 络 虚拟 终端 (NVT ) 形式 的 命令 或 文本 通过 因特网 传送 到 远程 机 器 的 TCP/IP 堆栈 ,在 
那里 字符 传递 给 操作 系统 ， 然 后 传送 给 TELNET 服务 器 ，TELNET 服务 器 将 这 些 字符 转换 成 远程 
计算 机 可 以 理解 的 字符 。 但是, 这 些 字符 不 能 直接 传递 给 操作 系统 ,因为 远程 的 操作 系统 不 能 接收 
来 自 TELNET 服务 器 的 字符 ， 它 只 能 接收 来 自 终端 驱动 程序 的 字符 ， 解 决 方法 是 增加 一 个 称 为 伪 
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终端 驱动 程序 (pseudo terminal driver ) 的 软件 块 ， 它 将 这 些 字符 伪装 成 好 像 是 从 一 个 终端 发 来 的 ， 
然后 操作 系统 将 这 些 字符 传送 给 适当 的 应 用 程序 。 


应 用 程序 








伪 终 端 驱动 程序 





图 2-30 本 地 和 远程 登录 


网 络 虚拟 终端 (NVT) 

访问 一 个 远程 计算 机 的 机 制 是 复杂 的 。 这 是 因为 每 一 个 计算 机 以 及 其 操作 系统 都 接收 一 种 特殊 
的 字符 组 合作 为 一 个 标记 。 例 如 ， 在 运行 DOS 操作 系统 的 计算 机 中 ， 文件 结 束 标记 是 Ctrl+tz， 但 
在 UNIX 操作 系统 中 则 是 Ctrl+d。 

我 们 现在 是 和 异 构 系 统 打 交道 。 如 果 我 们 想 要 访问 世界 上 任何 远程 计算 机 , 那么 我 们 必须 先知 
道 将 要 连接 的 计算 机 是 什么 类 型 ,我们 还 必须 安装 那个 计算 机 所 用 的 终端 仿真 程序 。TELNET 解 
决 这 个 问题 的 方法 是 定义 一 个 通用 的 接口 ， 称 为 网 络 虚 拟 终端 ( Network Virtual Terminal，NVT ) 
字符 集 。 通 过 这 个 接口 ， 客 户 TELNET 将 来 自 本 地 终端 的 字符 ( 数据 或 命令 ) 转换 成 NVT 形式， 
然后 传递 给 网 络 。 而 服务 器 TELNET 将 来 自 NVT 形式 的 数据 或 命令 转换 成 远程 计算 机 可 接受 的 形 
式 。 图 2-31 表示 了 这 一 概念 。 


终端 TELNET 客 户 TELNET 服 务 器 






i 0 NVT 字 符 集 + | 
ed he ee 
a. 数据 字符 b. 控制 字符 
NVT 字 符 格式 


图 2-31 NVT 的 概念 


NVT 使 用 两 个 字符 集 : 一 个 是 数据 字符 ， 另 一 个 是 控制 字符 。 如 图 2-31 所 示 ， 两 者 都 是 8 位 
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的 字符 集 。 对 于 数据 ，NVT 通常 使 用 称 为 NVT ASCII 的 字符 集 。 这 是 一 个 8 位 字符 集 ， 其 中 7 个 
最 低位 与 ASCII 是 一 样 的 ,而 最 高 位 是 0。 在 计算 机 之 间 发 送 ( 从 客户 到 服务 器 ， 反 之 亦 然 ) 控制 
字符 ，NVT 使 用 一 个 8 位 的 字符 集 ， 其 最 高 位 是 1。 

选项 

TELNET 允许 客户 与 服务 器 在 使 用 服务 之 前 或 使 用 过 程 中 协商 选项 。 对 更 加 复杂 的 终端 用 户 ， 
这 些 选 项 还 提供 额外 的 特性 。 使 用 较 简 单 终端 的 用 户 可 以 使 用 默认 的 特性 。 

用 户 接口 

操作 系统 (比如 UNIX ) 定义 了 带 有 用 户 友 好 命令 的 接口 。 表 2-11 给 出 了 命令 集 的 一 个 例子 。 


表 2-11 接口 命令 的 例子 



































设置 操作 参数 
close 关闭 连接 显示 状态 信息 
display 显示 操作 参数 发 送 特殊 字符 





2.3.5 安全 Shell 


尽管 如 今 的 安全 Shell ( Secure Shell，SSH ) 是 一 个 可 以 用 于 远程 登录 和 文件 传输 等 多 用 途 的 安 
全 应 用 程序 ， 但 是 它 原先 是 被 设计 来 替代 TELNET 的 。 有 两 个 版 本 的 SSH: SSH-1 和 SSH-2， 它 们 
是 完全 不 兼容 的 。 第 一 个 版 本 SSH-1 由 于 安全 漏洞 现在 已 被 废止 。 在 这 一 节 ， 我 们 只 讨论 SSH-2。 

组 件 

SSH 是 一 个 有 三 个 组 件 的 应 用 层 协议 ， 如 图 2-32 所 示 。 

SSH 应 用 层 协议 (SSH-TRANS ) 

由 于 TCP 不 是 安全 传输 层 协议 ，SSH 首先 使 用 在 TCP 顶部 
创建 安全 链 路 的 协议 。 这 个 新 层 是 一 个 独立 协议 ， 称 为 
SSH-TRANS。 当 执行 这 个 协议 的 程序 被 调用 时 ， 客 户 和 服务 器 
首先 使 用 TCP 协议 建立 一 个 不 安全 的 连接 。 然后 , 它们 交换 几 个 
安全 参数 在 TCP 顶部 建立 安全 信道 。 我 们 将 在 第 10 章 讨论 传输 
层 安全 , 但是， 这 里 我 们 简要 列 出 这 个 协议 提供 的 服务 : 

1. 隐私 或 交换 报 文 的 保密 性 。 图 2-32 SSH 组 件 

2. 数据 完整 性 ， 这 意味 着 客户 和 服务 器 交换 的 报 文 不 会 被 入 侵 者 改变 。 

3. 服务 认证 ， 这 意味 着 客户 现在 确认 服务 器 正 是 其 所 声称 的 那 台 服务 器 。 

4. 报 文 压 缩 ， 提 高 了 系统 的 效率 并 且 使 得 进攻 更 难 。 

SSH 认证 协议 (SSH-AUTH ) 

在 客户 与 服务 器 之 间 的 安全 信道 建立 以 及 客户 端 认 证 服务 器 之 后 ，SSH 可 以 调用 另外 一 个 流 
程 ， 它 为 服务 器 对 客户 进行 认证 。SSH 中 的 客户 认证 过 程 与 安全 套 接 层 (SSL ) 的 做 法 非常 相似 ， 
我 们 将 在 第 10 章 讨论 这 个 内 容 。 这 一 层 定 义 了 很 多 与 SSL 中 相似 的 认证 工具 。 认 证 从 客户 开始 ， 
客户 发 送 一 个 请 求 报 文 给 服务 器 。 请 求 包括 用 户 名 、 服 务 器 名 以 及 请 求 数 据 。 服 务 器 或 者 以 一 个 成 
功 报 文 进行 响应 , 它 确认 了 客户 被 认证 ; 或 者 以 一 个 失败 报 文 进行 响应 ， 它 表示 需要 以 一 个 新 的 请 
求 报 文 重 复 过 程 。 

SSH 连接 协议 (SSH-CONN ) 

在 安全 信道 建立 以 及 客户 和 服务 器 相互 认证 之 后 , SSH 可 以 调用 一 个 执行 第 三 个 协议 的 软件 , 那 就 
是 SSH-CONN。SSH-CONN 协议 提供 的 一 个 服务 是 复 用 。SSH-CONN 采用 前 两 层 协议 创建 安全 信道 并 
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人 允许 客户 在 其 上 创建 多 个 逻辑 信道 。 每 个 信道 可 以 用 于 各 自 不 同 的 目的 ， 比 如 远程 登录 、 文 件 传输 等 。 

应 用 

尽管 SSH 经 常 被 认为 是 TELNET 的 替代 协议 ,但 实际 上 SSH 是 一 个 提供 客户 和 服务 器 之 间 安 
全 连接 的 通用 协议 。 

SSH 用 于 远程 登录 

许多 免费 和 商业 应 用 使 用 SSH 来 远程 登录 。 其 中 ,我 们 可 以 注意 到 Simon Tatham 编 写 的 PuTTy， 
它 是 一 个 可 以 用 来 远程 登录 的 SSH 客户 程序 。 另 外 一 个 应 用 是 Tectia， 可 以 用 在 多 个 平台 上 。 

SSH 用 于 文件 传输 

建立 在 SSH 上 用 于 文件 传输 的 一 个 应 用 程序 是 安全 文件 传输 程序 (secure file transfer program， 
sftp )。sftp 应 用 程序 使 用 SSH 提供 的 信道 来 传输 文件 。 另 一 个 常见 的 应 用 称 为 安全 拷贝 ( secure copy， 
scp )。 这 个 应 用 使 用 与 UNIX 拷贝 命令 cp 相同 的 格式 来 拷贝 文件 。 

端口 转发 

SSH 协议 所 提供 的 一 个 有 趣 服务 是 端口 转发 (port forward )。 我 们 可 以 使 用 SSH 中 可 用 的 安全 
信道 来 访问 一 个 不 提供 安全 服务 的 应 用 程序 。 如 TELNET 和 简单 邮件 传输 协议 ( Simple Mail 
Transfer Protocol，SMTP ) 这 类 的 应 用 ,可 以 使 用 SSH 端口 转发 机 制 的 服务 ， 这 些 应 用 将 在 稍 后 讨 
论 。SSH 端口 转发 机 制 创建 了 一 个 隧道 ， 属 于 其 他 协议 的 报 文 可 以 穿 过 这 个 隧道 。 由 于 这 个 原因 ， 
这 个 机 制 有 时 称 为 SSH 隧道 。 图 2-33 给 出 了 用 于 安全 FTP 应 用 的 端口 转发 概念 。 

FTP 客户 可 以 使 用 本 地 站 点 的 SSH 客户 
来 与 远程 站 点 的 SSH 服务 器 创建 安全 连接 。 
任何 从 FTP 客户 到 FTP 服务 器 的 请 求 都 被 携 
带 通 过 SSH 客户 和 服务 器 提供 的 隧道 。 任何 
从 FTP 服务 器 到 FTP 客户 的 请 求 都 被 携带 通 
过 SSH 客户 和 服务 器 提供 的 隧道 。 





SSH 分 组 的 格式 图 2-33 ”端口 转发 
图 2-34 给 出 了 SSH 协议 使 用 的 分 组 格式 。 
1 变 长 4 字 节 


WE 
PIE EE 
为 保密 性 而 加 锯 
2-34 ”SSH 分 组 格式 


长 度 字段 定义 了 分 组 的 长 度 但 是 并 不 包括 填充 字符 。1 到 8 字 节 的 填充 字符 被 加 入 到 分 组 中 ， 
使 得 攻击 更 加 困难 。 循 环 兄 余 校 验 字 段 用 于 错误 检测 。 类 型 字段 指明 在 不 同 SSH 协议 中 使 用 的 分 
组 类 型 。 数 据 字 段 是 不 同 协议 中 由 分 组 传输 的 数据 。 


2.3.6 ”域名 系统 

我 们 最 后 讨论 的 客户 -服务 器 程序 已 经 被 设计 来 帮助 其 他 应 用 程序 。 为 了 识别 一 个 实体 ，TCP/IP 
协议 使 用 瑟 地 址 唯一 地 确定 一 台 主 机 到 因特网 的 连接 。 然而 , 人 们 更 喜欢 使 用 名 字 而 不 是 数字 地 址 。 
所 以 ， 因 特 网 需要 一 种 能 够 将 名 字 映 射 地 址 的 目录 系统 。 这 就 像 电话 网 络 。 一 个 电话 网 络 被 设计 成 
使 用 电话 号 码 ， 而 不 是 名 字 。 人 们 可 以 保留 一 个 私人 文件 将 名 字 映 射 到 相应 的 电话 上 或 者 可 以 让 电 
话 号 码 短 来 做 这 件 事情 。 我 们 将 讨论 这 个 因特网 中 的 号 码 短 系统 是 如 何 将 名 字 映 射 到 IP 地 址 的 。 

由 于 今天 的 因特网 是 如 此 巨大 , 一 个 中 心 号 码 秒 系统 不 能 承担 所 有 的 映射 工作 。 此 外 ， 如 果 一 个 
中 心计 算 机 失效 ,整个 通信 网络 都 将 瘫痪 。 一 个 更 好 的 解决 方法 是 将 信息 分 布 在 世界 上 的 很 多 台 计 算 
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机 中 。 采 用 这 种 方法 , 需要 映射 的 计算 机 可 寻找 到 最 近 一 台 持 有 所 需 信 息 的 计算 机 。 域 名 系统 ( Domain 
Name System，DNS ) 就 是 采取 这 种 方法 。 本 章 先 讨论 DNS 的 概念 和 思想 ， 然 后 描述 DNS 协议 本 身 。 

图 2-35 给 出 了 TCP/IP 是 如 何 使 用 DNS 客户 端 和 服务 器 来 将 名 字 映 射 到 地 址 的 。 一 个 用 户 想 
要 使 用 文件 传输 客户 端 来 访问 运行 在 远程 主机 上 相应 的 文件 传输 服务 器 ,用 户 只 知道 文件 传输 服务 
殉 的 名 字 ， 如 afilesource.com。 然 而 ，TCP/IP 协议 簇 需 要 文件 传输 服务 器 的 IP 地 址 来 建立 连接 。 
以 下 六 步 将 主机 名 映射 到 IP 地 址 : 

1. 用 户 将 主机 名 传递 给 文件 传输 客户 端 。 

2. 文件 传输 客户 端 将 主机 名 传递 到 DNS 客户 端 。 

3. 在 启动 后 ， 每 一 台电 脑 都 知道 DNS 服务 器 的 地 址 。DNS 客户 端 使 用 已 知 DNS 服务 器 全 地 
址 向 DNS 服务 器 发 送 附 有 查询 的 报 文 ,查询 报 文 使 用 已 知 的 DNS 服务 器 IP 地 址 给 出 文件 服务 器 名 。 

4. DNS 服务 器 进行 响应 ， 发 回 客户 想 要 获得 的 文件 传输 服务 器 的 IP 地 址 。 

5. DNS 客户 端 将 卫 地 址 传递 到 文件 传输 服务 器 。 

6. 现在 ,文件 传输 客户 端 使 用 接收 到 的 IP 地 址 来 访问 文件 传输 服务 器 。 








图 2-35 DNS 的 用 途 


请 注意 , 访问 因特网 的 目的 就 是 在 文件 传输 客户 端 和 服务 器 端 建立 连接 , 但 是 在 这 之 前 ,需要 
在 DNS 客户 端 和 DNS 服务 器 端 之 间 建 立 另 一 个 连接 。 换言之 , 我 们 在 这 种 情况 下 至 少 需要 两 个 连 
接 。 第 一 个 连接 用 于 将 名 称 映射 到 IP 地 址 ; 第 二 个 连接 用 于 传输 文件 。 稍 后 我 们 将 看 到 映射 可 能 
需要 一 个 以 上 连接 。 

名 字 空 间 

为 实现 无 二 义 性 , 分 配给 机 器 的 名 字 必 须 从 名 字 空 间 中 仔细 选择 。 该 名 字 空 间 完 全 控制 对 名 字 
和 了 IP 地 址 的 绑 定 。 换言之 , 因为 地 址 是 唯一 的 , 所 以 名 字 也 必须 是 唯一 的 。 名字 空 间 ( name space ) 
将 每 一 个 地 址 映射 到 一 个 唯一 的 名 字 , 它 可 以 按 两 种 方式 进行 组 织 : 平面 的 和 层次 的 。 在 平面 名 字 
空间 (flat name space ) 中 ,一 个 名 字 分 配给 一 个 地 址 。 空 间 的 名 字 是 一 个 无 结构 的 字符 序列 。 名 
字 之 间 可 能 有 也 可 能 没有 公共 部 分 ; 即使 有 公共 部 分 , 也 没有 实际 含义 。 平 面 名 字 空 间 的 主要 缺点 
是 它 必须 集中 控制 才能 避免 二 义 性 和 重复 , 因而 不 能 用 于 如 因特网 这 样 的 大 规模 系统 中 。 在 层次 名 
字 空 间 (hierarchical name space ) 中 , 每 一 个 名 字 由 几 个 部 分 组 成 。 第 一 部 分 可 以 定义 组 织 的 性 质 ， 
第 二 部 分 可 以 定义 一 个 组 织 的 名 字 , 第 三 部 分 可 以 定义 组 织 的 部 门 ， 等 等 。 在 这 种 情况 下 , 分 配 和 
控制 名 字 空 间 的 机 构 就 可 以 分 散 化 。 中 央 管 理 机 构 可 以 分 配 名 字 的 一 部 分 ， 这 部 分 定义 组 织 的 性 
质 和 组 织 的 名 字 。 名 字 其 他 部 分 的 分 配 可 以 交 给 这 个 组 织 自身 。 这 个 组 织 可 以 给 名 字 加 上 后 级 (或 
前 级 ) 来 定义 主机 或 者 其 他 资源 。 这 个 组 织 机 构 的 管理 机 构 不 必 担 心 为 一 个 主机 选择 的 后 绥 会 被 其 
他 组 织 机 构 所 采用 ,因为 即使 地 址 的 某 一 部 分 相同 ,整个 地 址 也 是 不 同 的 。 例 如 , 假定 两 所 机 构 把 
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他 们 的 计算 机 都 叫做 caesar。 第 一 个 机 构 由 中 央 管 理 结构 分 配 的 名 字 是 first.com。 第 二 个 机 构 由 中 
央 管 理 结 构 分 配 的 名 字 是 second.com。 当 每 个 机 构 在 已 有 的 名 字 上 加 上 名 字 caesar 后 , 得 到 了 两 个 
不 同 的 名 字 : caesar.first.com 和 caesar.second.com。 这 些 名 字 是 唯一 的 。 

域名 空间 

为 了 获得 层次 名 字 空 间 ， 设计 了 域名 空间 ( domain name space )。 在 这 种 设计 方式 中 ， 所 有 的 
名 字 由 根 在 顶部 的 倒置 树 结 构 定义 。 该 树 最 多 有 128 级 : 0 级 ( 根 结 点 ) 至 127 级 ( 见 图 2-36 )。 


根 结 点 





图 2-36 域名 空间 


标签 ” 树 上 的 每 一 个 结 点 有 一 个 标签 。 标 签 是 一 个 最 多 为 63 个 字符 的 字符 串 。 根 结 点 的 符号 
是 空 字符 串 ( 空 串 )。DNS 要 求 每 一 个 结 点 的 子 结 点 ( 从 同一 个 结 点 分 支出 来 的 结 点 ) 有 不 同 的 标 
签 ， 这 样 就 确保 了 域名 的 唯一 性 。 






域名 树 上 的 每 一 个 结 点 都 有 一 个 根 结 点 
域名 。 一 个 完整 的 域名 ( domain name ) 
是 用 点 (. ) 分 隔 的 标签 序列 。 域 名 总 是 从 
结 点 向 上 读 到 根 结 点 。 最 后 一 个 标签 是 根 本 


结 点 的 标签 〈 空 )。 这 表示 一 个 完整 的 域 
名 总 是 以 一 个 空 符号 结束 , 也 意味 着 最 后 


一 个 字符 是 一 个 点 〈. )， 因 为 空 字 符 串 表 [天 本 ] oponivesiy @ 
示 什 么 也 没有 。 图 2-37 给 出 了 某 些 域名 。 域名 






如 果 一 个 标签 以 一 个 空 字符 串 结束 ， E23 
域名 


则 它 就 称 为 全 称 域名 ( fully qualified 
domain name，FQDN )。 名 字 必 须 以 空 标 aComputer © 
签 结 束 ， 但 是 由 于 空 标签 表示 没有 东西 
所 以 这 种 标签 以 一 个 点 结束 。 如 果 一 个 标 图 2.37 域名 和 标签 
签 不 是 以 空 字符 串 结束 ， 则 称 为 部 分 域名 
(partially qualified domain name，PQDN )。 
部 分 域名 起 始 于 一 个 结 点 , 但 没有 到 达 根 
结 点 。 当 这 个 需要 解析 的 名 字 属 于 和 客户 
机 相同 的 站 点 时 使 用 部 分 域名 。 在 这 种 情 
况 下 ， 解 析 程 序 能 够 提供 省 略 的 部 分 ， 称 
为 后 缓 (suffix )， 以 创建 FQDN。 

域 

域 (Domain ) 是 域 命名 空间 的 子 树 。 
域 的 名 称 是 子 树 顶端 结 点 的 名 称 。 图 2-38 图 2-38 域 


aComputer.bDept.topUniversity.edu. 
域名 
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给 出 了 一 些 域 。 注 意 ， 域 本 身 仍 可 能 被 分 割 成 多 个 域 。 

名 字 空 间 的 分 布 

必须 将 域名 空间 所 包含 的 信息 存储 起 来 。 然 而 ,只 使 用 一 台 计 算 机 存储 如 此 大 容量 的 信息 , 效 
率 非 常 低 和 不 可 靠 。 效 率 低 的 主要 原因 是 因为 响应 来 自 世 界 各 地 的 请 求 会 给 系统 造成 非常 大 的 负 
和 荷 ， 不 可 靠 的 原因 是 因为 任何 故障 将 使 数据 无 法 访问 。 

名 字 服 务 器 的 层次 结构 ”解决 这 些 问题 的 办 法 是 将 信息 分 布 在 多 台 称 为 DNS 服务 器 (DNS 
server ) 的 计算 机 中 。 一 种 方法 是 将 整个 空间 划分 为 多 个 基于 第 一 级 的 域 。 换 言 之 ， 让 根 结 点 保持 
不 动 , 但 创建 许多 与 第 一 级 结 点 一 样 多 的 域 ( 子 树 )。 这样 创 建 的 域 会 很 大 ，DNS 允许 将 域 进一步 
划分 成 更 小 的 域 ( 子 域 )。 每 一 台 服 务 器 负责 ( 授权 的 ) 一 个 大 的 域 或 者 较 小 的 域 。 换 言 之 ， 与 建 
立 名 字 的 层次 结构 一 样 ， 也 建立 了 服务 器 的 层次 结构 ( 见 图 2-39 )。 


根 服 务 器 二 > 





fhda.edu bk.edu mcgraw.com irwin.com 


图 2-39 名 字 服 务 器 的 层次 结构 


区 域 

因为 完整 的 域名 层次 结构 不 能 保存 在 单一 的 服务 器 上 , 所 以 它 被 分 散在 多 个 服务 器 上 。 一 个 服 
务 器 负责 或 授权 的 方位 称 为 区 域 ( Zone )。 我 们 可 以 将 一 个 区 域 定 义 为 整个 树 中 的 一 个 连续 部 分 。 
如 果 服 务 器 负责 一 个 域 ， 而 且 这 个 域 并 没有 进一步 被 划分 为 更 小 的 子 域 ， 此 时 “ 域 ” 和 “区 域 ” 是 
相同 的 。 服 务 器 有 一 个 数据 库 ， 称 为 区 域 文件 ， 
它 保存 这 个 域 里 所 有 结 点 的 信息 。 然 而 ， 如 果 服 
务 器 将 它 的 域 划分 为 多 个 子 域 , 并 将 其 部 分 授权 
委托 给 其 他 服务 器 ， 那 么 “ 域 ” 与 “区 域 ” 就 不 
同 了 。 在 子 域 结 点 的 信息 会 保存 在 较 低 层次 的 服 
务 器 中 , 原来 的 服务 器 则 保存 到 这 些 较 低层 次 服 
务 器 的 某 种 参照 。 当 然 ， 原 来 的 服务 器 并 不 是 完 
全 不 负责 任 ， 它 仍然 拥有 一 个 区 域 ， 只 是 将 详细 、、 
的 信息 保存 在 较 低 层次 的 服务 器 上 ( 见 图 2-40)。 

根 服 务 器 图 2-40 区域 

根 服务 器 ( root server ) 的 区 域 由 整 棵 树 组 成 。 根 服务 器 通常 不 保存 关于 域 的 任何 信息 ， 只 是 
将 其 授权 委托 给 其 他 服务 器 , 并 保持 与 这 些 服务 器 的 参照 关系 。 目 前 有 多 个 根 服务 器 , 每 一 台 都 覆 
盖 了 整个 域名 空间 。 这 些 服 务 器 分 布 在 世界 各 地 。 

主 服务 器 和 辅助 服务 器 DNS 定义 了 两 种 类 型 的 服务 器 : 主 服 务 器 和 辅助 服务 器 。 主 服务 器 
( primary server ) 是 指 存储 了 授权 区 域 有 关 文 件 的 服务 器 。 它 负责 创建 、 维 护 和 更 新 区 域 文 件 ， 并 
将 区 域 文件 存储 在 本 地 磁盘 中 。 

辅助 服务 器 ( secondary server ) 负责 从 另 一 个 服务 器 ( 主 服务 器 或 辅助 服务 器 ) 传输 一 个 区 域 
的 全 部 信息 , 并 将 文件 存储 在 它 的 本 地 磁盘 中 。 辅助 服务 器 既 不 创建 也 不 更 新 区 域 文件 。 如果 需 要 
更 新 ， 则 必须 由 主 服 务 器 来 完成 ， 由 主 服务 器 发 送 更 新 的 版 本 到 辅助 服务 器 中 。 

主 服 务 器 和 辅助 服务 器 对 它们 所 服务 的 区 域 都 有 控制 权 。 这 种 设计 思想 并 不 是 将 辅助 服务 器 置 于 一 





了 
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个 较 低 的 授权 层次 上 ， 而 是 为 了 建立 数据 的 宛 余 备份 , 这 样 当 一 台 服 务 器 出 现 故 障 时 ， 另 一 台 服 务 器 可 
以 继续 为 客户 机 服务 。 注 意 , 一 台 服 务 器 可 能 是 某 个 特定 区 域 的 主 服 务 器 ， 同 时 也 是 另 一 个 区 域 的 辅助 
服务 器 。 所 以 ， 当 提 到 一 个 服务 器 作为 主 服务 器 或 者 辅助 服务 器 时 ， 需 要 弄 清楚 所 指 的 是 哪个 区 域 。 


主 服务 器 能 够 从 磁盘 文件 中 装载 所 有 信息 ， 辅 助 服务 器 从 主 服 务 器 中 装载 信息 。 

因特网 中 的 DNS 

DNS 是 一 种 可 以 在 不 同 平台 上 使 用 的 协议 。 在 因特网 中 ， 域 名 空间 ( 树 ) 被 划分 为 三 个 部 分 : 
通用 域 、 国 家 域 和 反 向 域 。 然 而 ， 由 于 因特网 的 快速 增长 ， 掌 握 反 向 域 变 得 极其 复杂 ， 它 可 以 用 来 在 
给 定 中 地址 的 情况 下 找到 主机 名 。 反 向 域 现在 已 经 废止 ( 见 RFC 3425 ), 因此 我 们 集中 精力 于 前 两 个 。 

通用 域 

通用 域 ( generic domain ) 按照 已 经 注册 主机 的 一 般 行为 对 主机 进行 定义 。 树 中 的 每 一 个 结 点 
定义 一 个 域 ， 它 是 到 域名 空间 数据 库 的 一 个 索引 ( 见 图 2-41 )。 

根 


UN 


Cano) (bis) (eon) og) EB (G0) Coto) (ine) mu) Ca) enn) Cae) (xg) Cre) 


-uciedu.] 到 地 址 的 索引 


图 2-41 通用 域 


我 们 从 这 棵 树 可 以 看 出 ,在 通用 域 的 一 个 层次 允许 有 14 个 可 能 的 标签 ,这 些 标签 描述 了 表 2-12 
中 列 出 的 机 构 类 型 。 
























表 2-12 通用 域 标签 
描 述 
航空 航天 公司 int 


商业 或 公司 
商业 机 构 








协作 商业 组 织 | mme | 私人 姓名 (个 人 的 ) 


教育 机 构 | me | 网 络 支持 中 心 


非 盘 利 组 织 
专业 组 织 


政府 机 构 


信息 服务 提供 商 





国家 域 

国家 域 ( country domain ) 部 分 使 用 双 字 母 的 国家 缩写 (例如 ,us 代表 美国 )， 第 二 级 标号 可 以 
是 机 构 , 或 者 更 具体 一 些 , 由 各 个 国家 自己 制定 。 例 如 ,美国 使 用 州 的 缩写 作为 国家 域 的 子 域 划分 
(例如 ca.us )。 图 2-42 列 出 了 国家 域 部 分 。 地 址 uci.ca.us 可 以 理解 为 美国 加 州 的 加 州 大 学 欧文 分 校 。 

解析 

将 名 字 上 映射 为 地 址 或 者 将 地 址 映射 为 名 字 的 过 程 ， 称 为 名 字 - 地 址 解析 〈name-address 
resolution )。DNS 是 一 个 客户 /服务 器 应 用 程序 。 需 要 将 地 址 映射 为 名 字 或 者 将 名 字 映 射 为 地 址 时 ， 
主机 要 调用 一 个 称 为 解析 程序 ( resolver ) 的 DNS 客户 程序 。 解 析 程 序 用 一 个 映射 请 求 访问 最 近 的 
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一 个 DNS 服务 器 。 如 果 服 务 器 含有 该 信息 ， 它 就 满足 解析 程序 的 请 求 ; 否则 ， 它 将 解析 程序 交付 
给 其 他 的 服务 器 ,或 者 查询 其 他 的 服务 器 来 提供 
这 种 服务 。 在 解析 程序 接收 到 映射 后 , 它 解释 这 
一 响应 , 以 确定 它 是 一 个 真正 的 解析 还 是 一 个 差 
错 , 最 后 将 结果 传递 给 发 送 这 一 请 求 的 进程 。 一 
个 解析 可 能 是 递归 的 或 迭代 的 。 

递归 解析 

图 2-43 给 出 了 递归 解析 的 一 个 简单 例子 。 到 地 址 的 索引 [ueicans.] 
我 们 假设 一 个 在 名 为 some.anet.com 的 主机 上 运 
行 的 程序 需要 找到 男 一 台 名 为 engineering. 图 2-42 国家 域 
mcgraw-hill.com 的 主机 的 IP 地 址 从 而 发 送 报 文 。 源 主机 被 连接 到 Anet ISP; 目的 主机 被 连接 到 
McGraw-Hill 网 络 。 





很 服务 器 Wi: some.anet.com 
HW; engineering.mcgraw-hill.com 








Anet ISP McGraw-Hill 网 络 
本 地 服务 器 @ 本 地 服务 名 
源 目的 
eo 3 
© © 
dns.anet.com .com 服 务 器 dns.mcgraw-hill.com 


图 2-43 递归 解析 


源 主 机 上 的 应 用 程序 调用 DNS 解析 程序 ( 客户 端 ) 来 找到 目的 主机 的 卫 地址。 解析 程序 不 知 
道 这 个 地 址 , 便 把 请 求 发 送 到 运行 在 Anet ISP 端 (事件 1 ) 的 本 地 DNS 服务 器 ( 例如 , dns.anet.com )。 
我 们 假设 这 个 服务 器 也 不 知道 目的 主机 的 卫 地 址 。 它 发 送 一 个 请 求 到 DNS 根 服 务 器 ， 本 地 DNS 
服务 器 应 该 知道 根 服务 器 的 IP 地 址 (事件 2 )。 根 服务 器 通常 不 保存 名 字 到 IP 地 址 的 映射 ， 但 是 
根 服务 器 至 少 知道 每 个 顶级 域 中 的 一 台 主 机 ( 在 此 情况 下 ， 服务器 负责 com 域 )。 查 询 被 发 送 到 这 
台 顶 级 域 服务 器 (事件 3 )。 我 们 假设 这 人 台 服 务 器 不 知道 这 个 特定 目的 的 名 字 - 地 址 映射 ， 但 是 它 知 
道 本 地 McGraw-Hill 公司 的 DNS 服务 器 的 IP 地 址 (例如 ，dns.mcgraw-hill.com )。 查 询 被 发 送 到 这 
台 服 务 器 (事件 4 ), 它 知道 目的 主机 的 人 P 地 址 。 现在 IP 地址 被 返回 给 顶层 DNS 服务 器 (事件 5 )， 
然后 返回 给 根 服务 器 (事件 6 )， 然 后 返回 给 ISP DNS 服务 器 ， 它 可 能 缓存 这 个 地 址 以 待 将 来 的 查 
询 (事件 7)， 并且 最 终 返 回 给 源 主机 (事件 8 )。 

迭代 解析 

在 迭代 解析 中 , 每 个 不 知道 映射 的 服务 器 将 下 一 台 服 务 器 的 卫 地 址 发 回 到 请 求 查询 的 主机 上 。 
图 2-44 给 出 了 与 图 2-43 相同 场景 下 的 迭代 解析 中 的 信息 流 。 通常 迭 代 解 析 发 生 在 两 台 本 地 服务 器 
之 间 ; 原始 解析 程序 从 本 地 服务 器 得 到 最 终 答案 。 注 意 事件 2、4 和 6 给 出 的 报 文 包含 了 相同 的 查 
询 。 然 而 ,事件 3 给 出 的 报 文 包含 顶层 域 服务 器 的 IP 地 址 ， 事 件 5 给 出 的 报 文 包含 McGraw-Hill 
本 地 DNS 服务 器 的 下 地址， 事件 7 给 出 的 报 文 包含 目的 IP 地 址 。 当 Anet 本 地 DNS 服务 器 接收 
到 目的 耳 地 址 ， 它 将 其 发 送 到 解析 程序 (事件 8 )。 

高 速 缓存 

每 当 服务 器 接收 到 查询 一 个 不 属于 自己 域 的 名 字 时 , 它 需 要 搜索 自己 的 数据 库 以 查找 一 台 服 务 
器 的 了 地 址 。 缩 短 这 一 查询 时 间 能 提高 效率 。DNS 服务 器 使 用 一 种 称 为 高 速 缓存 (cache ) 的 机 制 
处 理 这 一 问题 。 当 一 个 服务 器 向 另 一 个 服务 器 请 求 映射 并 得 到 回应 时 , 在 将 该 回应 发 送 给 客户 端 之 
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前 , 先 将 这 一 信息 存储 在 高 速 缓存 中 。 如 果 同 一 客户 端 或 者 另 一 个 客户 端 请 求 同 一 映射 时 ,， 它 会 检 
查 其 高 速 缓存 并 解决 这 一 问题 。 然 而 , 为 了 表明 客户 这 一 响应 来 自 于 高 速 缓 存 而 不 是 来 自 于 授权 的 
信息 源 ， 该 服务 器 会 将 这 一 响应 标志 为 非 授 权 性 的 。 

高 速 缓存 能 够 加 快 解析 过 程 , 但 仍 存在 问题 。 如 果 同 一 台 服 务 器 长 时 间 缓 存 一 个 映射 , 可 能 会 
发 送 给 客户 端 一 个 过 期 的 映射 。 为 了 防止 这 种 情况 ,使 用 了 两 种 技术 。 第 一 种 ,授权 服务 器 总 是 将 
称 为 生存 时 间 (TTL ) 的 信息 添加 在 映射 上 。 生 存 时 间 定 义 了 接收 服务 器 可 以 将 信息 放 人 高 速 缓存 
的 时 间 ( 以 秒 计 )。 超 过 这 一 时 间 ， 该 映射 就 变 为 无 效 ， 而 任何 查询 必须 再 次 发 送 到 授权 服务 器 。 
第 二 种 ，DNS 要 求 每 一 台 服 务 器 对 每 一 个 映射 保留 一 个 TTL 计数 器 。 高 速 缓存 会 定期 检查 ， 并 清 
除 掉 TTL 已 经 过 期 的 那些 映射 。 










派 : some.anet.com 
的 : engineering.mcgraw-hill.com 


McGraw-Hill 网 络 





Anet ISP 


顶级 域 服 务 估 ”本 地 服务 器 
源 目的 
dns.anet.com .com 服 务 器 dns.mcgraw-hill.com 
0 
图 2-44 ”和 迭代 解析 


资源 记录 
与 某 个 服务 器 相关 的 区 域 信息 以 资源 记录 (resource record ) 集 的 形式 实现 。 换 言 之 ， 域 名 服 
务 器 存储 了 资源 记录 的 数据 库 。 资 源 记 录 是 一 个 5 元 组 结构 ， 如 下 所 示 : 
〈 域 名， 类 型 ， 类 别 ，TTL， 数 值 ) 
域名 字段 标识 资源 记录 。 数 值 定 义 了 保存 的 关于 域名 的 信息 。TTL 定义 了 信息 有 效 的 时 间 ， 
以 秒 为 单位 。 类 别 定 义 了 网 络 的 类 型 ; 我 们 只 对 类 型 IN (因特网 ) 感 兴趣 。 类 型 定义 了 数值 应 当 
被 如 何 解释 。 表 2-13 列 出 了 常见 类 型 以 及 每 种 类 型 的 数值 解释 。 


de 类 型 











DNS 报 文 

为 了 获取 关于 主机 的 信息 ,DNS 使 用 两 种 类 型 的 报 文 :查询 报 文 ( query ) 和 响应 报 文 ( response )。 
两 种 类 型 报 文 都 有 相同 的 格式 ， 如 图 2-45 所 示 。 

我 们 简要 地 讨论 DNS 报 文 的 字段 。 标 识字 段 用 来 匹配 对 查询 的 响应 。 标 记 定 义 了 报 文 是 查询 报 





文 还 是 响应 报 文 。 它 也 包含 差错 状态 。 头 部 接 下 来 四 个 字段 定义 了 报 文 中 每 个 记录 类 型 的 数目 。 查 
询 部 分 包含 在 查询 报 文中 并 且 在 响应 中 被 重复 ， 它 包含 一 个 或 多 个 问题 记录 。 它 在 查询 和 响应 报 文 
中 都 会 出 现 。 响 应 部 分 包含 了 一 个 或 多 于 一 个 资源 记录 。 它 只 出 现在 响应 报 文中 。 授 权 部 分 给 出 一 
个 或 多 个 负责 查询 的 授权 服务 器 的 信息 ( 域名 ), 额外 信息 部 分 提供 了 可 能 帮助 解析 程序 的 额外 信息 。 

例 2.14 在 UNIX 和 Windows 系统 中 ,， nslookup 命令 可 以 用 来 获取 地 址 /域名 映射 。 以 下 给 出 
了 当 域 名 被 给 出 时 我 们 如 何 获得 地 址 。 
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Snslookup www.forouzan.biz 
Name: www.forouzan.biz 
Address: 198.170.240.179 


0 eo 


16 










头 部 


查询 记录 数 应 答 记 录 数 (在 查询 报 文中 为 全 0) 


授权 记录 数 (在 查询 报 文 中 为 全 0) | 附加 记录 数 (在 查询 报 文中 为 全 0) 
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注 : 
查询 报 文 仅仅 包含 查询 部 分 。 响 应 报 文 包含 查询 部 分 、 响 应 部 分 ， 也 可 能 包含 其 他 两 部 分 。 
图 2-45 DNS 报 文 


封装 
DNS 可 以 只 用 UDP 或 者 TCP 协议 。 在 这 两 种 情况 下 ， 服 务 器 使 用 的 熟知 端口 号 是 33。 当 响应 
报 文 的 长 度 小 于 512 字 节 时 , 就 使 用 UDP。 因 为 大 多 数 UDP 分 组 有 512 字 节 分 组 大 小 的 限制 。 如 果 
响应 报 文 的 长 度 大 于 512 字 节 ， 则 必须 使 用 TCP 连接 。 在 这 种 情况 下 ， 可 能 会 发 生 以 下 两 种 情况 : 
e 如 果 解 析 程序 预先 知道 响应 报 文 超过 512 字 节 ， 那 么 它 必 须 使 用 TCP 连接 。 例 如 ， 如 果 辅 
助 名 字 服 务 器 〈 作为 客户 端 ) 需要 从 主 服务 器 进行 区 域 传输 ， 那 么 必须 使 用 TCP 连接 。 因 
为 被 传输 的 信息 通常 是 超过 512 字 节 的 。 
。 如 果 解 析 程序 不 知道 响应 报 文 的 大 小 ,那么 就 可 以 使 用 UDP 端口 。 但 是 ， 如 果 响 应 报 文 超 
过 512 字 节 , 那么 服务 器 会 截断 这 一 报 文 。 此 时 解析 程序 会 开启 TCP 连接 , 并 重复 该 请 求 ， 
从 服务 器 中 获得 完整 的 响应 。 
注册 机 构 
新 的 域名 是 怎样 加 入 到 DNS 中 呢 ? 这 是 通过 注册 机 构 (registrar ) 来 完成 的 , 一 个 熟知 的 商业 
实体 是 ICANN ( 因特网 名 称 和 编号 分 配 组 织 )。 注册 机 构 首 先 确 认 询 问 的 域名 是 唯一 的 , 然后 将 它 
输入 到 DNS 数据 库 中 ， 这 是 需要 收费 的 。 现 在 ， 有 很 多 的 注册 机 构 ， 它 们 的 名 字 和 地 址 可 以 在 如 
下 网 址 中 找到 ; 
http:/www.intenic.net 
为 了 能 够 注册 ， 组 织 机 构 需要 给 出 域名 服务 器 的 主机 名 和 IP 地 址 。 例 如 ， 一 个 名 为 wonderful 
的 商业 机 构 的 域名 服务 器 主机 名 为 ws, IP 地 址 为 200.200.200.5, 就 需要 给 出 以 下 的 信息 给 注册 机 构 : 
域名 : ws.wonderful.com 
IP 地 址 : 200.200.200.5 
DDNS 
在 设计 DNS 时 , 没有 人 预料 到 地 址 会 有 如 此 多 的 变化 。 在 DNS 中 ， 当 发 生变 化 时 , 例如 增加 
一 台新 主机 、 移 动 一 台 主 机 或 改变 一 个 IP 地 址 时 ,那么 这 种 改变 就 必然 使 DNS 的 主 文件 发 生变 化 。 
这 些 类 型 的 变化 涉及 手工 更 新 。 今 天 的 因特网 规模 已 经 不 允许 使 用 这 种 手工 操作 。 
DNS 主 文件 必须 能 动态 更 新 。 动 态 域名 系统 (Dynamic Domain Name System，DDNS ) 就 是 为 
满足 这 种 需求 而 设计 的 。 在 DDNS 中 , 当 名 字 和 地 址 之 间 的 绑 定 被 确定 时 ,这 些 信 息 通常 是 由 DHCP 
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〈( 见 第 4 章 ) 发 送 给 主 DNS 服务 器 。 主 服务 器 更 新 这 一 区 域 。 通 知 辅助 服务 器 的 方法 可 以 以 主动 方 
式 或 者 以 被 动 方式 。 在 主动 通知 方式 中 , 主 服务 器 向 辅助 服务 器 发 送 关于 区 域 变化 的 报 文 ; 而 在 被 
动 通知 方式 中 , 辅助 服务 器 定期 检查 是 否 有 任何 变化 。 无 论 使 用 哪 一 种 方式 , 当 得 到 变化 的 通知 时 ， 
辅助 服务 器 会 请 求 整个 区 域 的 信息 〈 叫 做 区 域 传 输 )。 

为 了 提供 安全 性 以 防止 对 DNS 记录 的 非 授权 更 改 ，DDNS 可 以 使 用 鉴别 机 制 。 

DNS 安全 

DNS 是 因特网 基础 设施 中 最 重要 的 系统 之 一 ; 它 为 因特网 用 户 提 供 重 要 的 服务 。 很 多 应 用 ， 
例如 Web 访问 或 电子 邮件 ， 都 强烈 依赖 DNS 的 正常 工作 。 有 很 多 方式 可 以 攻击 DNS， 这 包括 : 

1. 攻击 者 可 能 读 取 DNS 服务 器 的 响应 ， 从 而 发 现 用 户 最 常 访问 的 站 点 的 名 称 。 这 种 信息 类 型 
可 以 被 用 来 找到 用 户 信息 。 为 了 防止 这 种 攻击 ，DNS 报 文 需要 保密 ( 见 第 10 章 )。 

2. 攻击 者 可 能 截获 DNS 服务 器 的 响应 并 加 以 改变 ， 或 创建 一 个 全 新 的 伪造 响应 来 将 用 户 导向 攻 
击 者 想 要 用 户 访问 的 站 点 或 域 . 这 类 攻击 可 以 使 用 报 文 起 源 鉴 别 和 报 文 完 整 性 来 进行 预防 ( 见 第 10 章 )。 

3. 攻击 者 可 能 泛 洪 攻击 淹没 DNS 服务 器 , 最 终 使 之 瘫痪 。 这 类 攻击 可 以 采取 预防 拒绝 服务 攻 
击 的 措施 。 

为 了 保护 DNS，IETF 开发 了 一 种 称 为 DNS 安全 (DNS Security，DNSSEC ) 的 技术 ， 它 使 用 
称 为 数字 签名 (〈 digital signature ) ( 见 第 10 章 ) 的 安全 服务 提供 报 文 起 源 鉴别 以 及 报 文 完整 性 。 然 
而 ， DNSSEC 不 提供 DNS 报 文 机 密 性 。 在 DNSSEC 的 说 明 中 , 没有 针对 拒绝 服务 攻击 进行 特定 的 
保护 。 然 而 ， 绥 存 系统 在 某 种 程度 上 保护 上 层 服务 器 免 于 这 种 攻击 。 


2.4 对 等 模式 


我 们 在 本 章 前 面 讨 论 了 客户 -服务 器 模式 。 我 们 在 之 前 几 节 也 讨论 了 一 些 标准 客户 -服务 器 应 
用 。 在 这 一 节 , 我 们 讨论 对 等 模式 。 第 一 个 对 等 文件 共享 实例 要 追溯 到 1987 年 12 月 ， 当 时 Wayne 
Bell 创建 了 WWWIVnet， 这 是 WWIV (World War Foun 公 告 牌 软件 的 网 络 组 件 。 在 1999 年 7 月 ， 
Ian Clarke 设计 了 Freenet， 一 种 分 散 、 抗 审查 的 分 布 数据 存 储 ， 目 标 是 通过 对 等 网 络 提供 带 有 匿名 
保护 的 言论 自由 。 

对 等 随 着 Napster ( 1999 一 2001 ) 变 得 流行 ， 这 是 一 种 在 线 音乐 共享 服务 ， 由 Shawn Fanning 
创建 。 尽 管用 户 自由 复制 和 分 发 音乐 文件 导致 了 针对 Napster 侵权 法 律 诉讼 , 并 最 终 导致 关闭 服务 。 
但 是 它 为 之 后 到 来 的 对 等 文件 分 发 模型 铺 平 了 道路 。Gnutella 在 2000 年 3 月 发 布 了 第 一 个 发 行 版 。 
紧 随 其 后 的 是 FastTrack ( 被 Kazaa 使 用 )、BitTorrent、WinMX 以 及 GNUnet， 它 们 分 别 于 2001 年 
3 月 、4 月 、5 月 和 11 月 出 现 。 

2.4.1 P2P 网 络 

准备 共享 资源 的 因特网 用 户 成 为 对 等 结 点 并 且 组 成 一 个 网 络 。 当 网 络 中 的 一 个 对 等 结 点 有 文件 
(例如 ， 一 个 音频 或 视频 文件 ) 要 共享 ， 那 么 它 使 其 余 对 等 结 点 都 能 获得 这 个 文件 。 一 个 感 兴趣 的 
对 等 结 点 可 以 连接 到 存储 这 个 文件 的 计算 机 并 下 载 它 。 在 一 个 对 等 结 点 下 载 后 , 它 能 为 其 他 对 等 结 
点 提供 下 载 。 随 着 越 来 越 多 的 对 等 结 点 加 入 并 下 载 那 个 文件 , 越 来 越 多 的 文件 备份 可 以 被 这 个 组 使 
用 。 由 于 对 等 结 点 列表 可 能 增长 也 可 能 萎缩 ,因此 待 解 决 的 问题 是 , 这 个 模式 如 何 记 录 忠 诚 用 户 以 
及 文件 的 位 置 。 为 了 回答 这 个 问题 ， 我 们 首先 需要 将 P2P 网 络 分 成 两 类 : 集中 式 与 分 散 式 。 

集中 式 网 络 

在 集中 式 P2P 网 络 中 ， 目 录 系 统一 一 列 出 对 等 结 点 及 它们 所 提供 的 内 容 一 一 使 用 客户 -服务 器 
模式 ， 但 是 文件 存储 和 下 载 使 用 对 等 模式 完成 。 由 于 这 个 原因 ， 一 个 集中 式 P2P 网 络 有 时 称 为 混 
合 P2P 网 络 。 集 中 式 P2P 网 络 的 一 个 例子 是 Napster。 在 这 种 网 络 中 ， 一 个 对 等 结 点 首先 在 中 心服 
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务 右 进行 注册 。 之 后 对 等 结 点 提供 自身 IP 地 址 以 及 将 要 分 享 的 文件 列表 。 为 了 避免 系统 崩溃 ， 
Napster 使 用 多 个 服务 器 来 实现 这 个 目的 ， 但 是 我 们 在 图 2-46 中 仅 给 出 一 个 服务 器 。 


< 一 一 六 目录 信息 
共享 对 象 








图 2-46 集中 式 网 络 


一 个 寻找 特定 文件 的 对 等 结 点 向 中 心服 务 器 发 送 一 个 查询 。 服务 器 搜索 其 目录 , 将 含有 所 需要 
文件 副本 的 多 个 结 点 的 PP 地 址 作为 响应 返回 对 等 结 点 。 对 等 结 点 与 其 中 一 个 结 点 连接 并 下 载 文 件 。 
当 有 结 点 加 入 或 离开 时 ， 目 录 立 即 进行 更 新 。 

集中 式 网 络 对 目录 的 维护 做 得 很 简单 , 但 是 这 有 很 多 缺点 。 访 问 目录 可 能 产生 巨大 的 流量 并 减 
慢 系 统 。 中 心服 务 器 易 受 攻击 并 且 如 果 中 心服 务 器 全 都 失效 , 那么 整个 系统 就 会 瘫痪 。 系 统 的 中 央 
组 件 是 Napster 在 版 权 诉讼 中 失败 并 于 2001 年 7 月 关闭 的 最 终 原因 。Roxio 在 2003 年 带 来 New 
Napster; Napster 第 二 版 是 一 个 合法 的 、 付 费 音乐 站 点 。 

分 散 式 网 络 

分 散 式 P2P 网 络 并 不 依赖 中 心 化 目录 系统 。 在 这 个 模式 中 ,对 等 结 点 将 自身 置 于 履 盖 网 ( overlay 
network ) 中 。 覆 盖 网 是 一 个 逻辑 网 ， 在 物理 网 的 顶层 创建 。 依 照 覆 盖 网 中 结 点 连接 方式 ， 分 散 式 
P2P 网 络 分 为 非 结 构 化 和 结构 化 两 种 。 

非 结构 化 网 络 

在 非 结 构 化 P2P 网 络 中 ， 结 点 随机 连接 。 在 非 结构 化 P2P 中 搜索 效率 不 高 ， 因 为 对 一 个 文件 
的 查询 必须 通过 网 络 进行 泛 洪 , 这 造成 了 极 大 的 通信 量 , 况且 查询 可 能 仍 未 解决 。 这 类 网 络 的 两 个 
例子 是 Gnutell 和 Freenet。 我 们 接 下 来 把 Gnutella 作为 例子 来 讨论 。 

Gnutella ”Gnutella 网 络 是 分 散 式 非 结 构 化 对 等 网 络 的 一 个 例子 。 它 是 非 结 构 化 的 ， 在 某 种 意 
义 上 目录 是 在 结 点 间 随 机 分 布 的 。 当 结 点 A 想 要 访问 一 个 对 象 ( 例如 一 个 文件 )， 它 联系 它 的 一 个 
邻居 。 在 这 种 情况 下 ， 邻 居 是 结 点 A 知道 地 址 的 任意 一 个 结 点 。 结 点 A 发 送 查 询 报 文 给 它 的 邻居 
即 结 点 W。 这 个 查询 包含 对 象 的 身份 (例如 文件 名 )。 如 果 结 点 W 知道 结 点 X 的 地 址 ， 结 点 X 有 
这 个 对 象 ， 那 么 它 就 发 送 一 个 包含 结 点 X 地 址 的 响应 报 文 。 结 点 A 现在 可 以 使 用 如 HTTP 这 样 的 
传输 协议 中 定义 的 命令 从 结 点 X 得 到 文件 的 一 份 副本 。 如 果 结 点 W 不 知道 结 点 X 的 地 址 , 它 将 请 
求 从 A 泛 洪 到 所 有 邻居 。 最 终 网 络 中 的 一 个 结 点 响应 了 这 个 询问 报 文 ， 并 且 结 点 A 可 以 访问 结 点 
义 。 我 们 将 在 第 4 章 讨论 路 由 协议 时 讨论 泛 洪 ， 然 而 此 处 值得 注意 的 是 ， 尽 管 Gnutella 中 以 某 种 方 
式 防止 泛 洪 产生 巨大 的 通信 量 负 载 ， 但 是 Gnutella 不 能 扩展 的 一 个 原因 就 是 泛 洪 。 

有 待 解决 的 一 个 问题 是 ， 根 据 前 文 表述 的 过 程 ， 结 点 A 是 否 需 要 知道 至 少 一 个 邻居 的 地 址 。 
这 在 引导 (bootstrap ) 时 期 完成 ， 这 个 引导 时 期 是 结 点 第 一 次 安装 Gnutella 软件 的 时 候 。 软 件 包括 
一 个 结 点 ( 对 等 结 点 ) 列表 ， 结 点 A 可 以 将 它们 记 作 邻居 。 之 后 结 点 A 可 以 使 用 两 种 报 文 ， 称 为 
ping 和 pong， 来 检测 邻居 是 否 仍 然 活 跃 。 
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正如 之 前 所 述 ，Gnutella 网 络 的 一 个 问题 是 由 于 泛 洪 而 缺乏 扩展 性 。 当 结 点 数目 增加 时 ， 泛 洪 
响应 不 够 良好 。 为 了 使 得 查询 更 高 效 , 一 个 新 版 本 的 Gnutella 使 用 了 一 种 由 超 结 点 (ultra node ) 和 
叶子 结 点 (leaf ) 构成 的 分 层 系 统 。 一 个 进入 网 络 的 结 点 是 叶子 结 点 ， 并 不 负责 路 由 ; 有 路 由 能 力 
的 结 点 被 提升 为 超 结 点 。 这 使 得 查询 传播 得 更 远 并 且 提 高 了 效率 和 扩展 性 。Gnutella 也 采取 了 很 多 
其 他 技术 ,如 加 入 了 查询 路 由 协议 ( Query Routing Protocol, QRP ) 以 及 动态 查询 ( Dynamic Querying， 
DQ ) 来 减少 通信 和 量 开销 并 使 搜索 更 高 效 。 

结构 化 网 络 

结构 化 网 络 采用 一 组 预先 确定 的 规则 来 连接 结 点 , 有 效 并 高 效 地 解决 查询 。 最 常用 的 技术 是 分 
布 式 散 列表 ( Distributed Hash Table, DHT ).DHT 应 用 于 很 多 应 用 ,包括 分 布 式 数据 结构 ( Distributed 
Data Structure, DDS )、 内容 分 发 系统 ( Content Distributed Systems，CDS )、 域名 系统 ( Domain Name 
System，DNS ) 以 及 P2P 文件 共享 。 一 种 流行 的 使 用 DHT 的 P2P 文件 共享 协议 是 BitTorrent。 我 
们 在 下 一 节 讨 论 DHT，DHT 是 一 种 在 结构 化 P2P 网 络 和 其 他 系统 中 都 使 用 的 技术 。 


2.4.2 分布 式 散 列 表 

一 个 分 布 式 散 列表 ( Distributed Hash Table，DHT ) 根据 预先 定义 的 规则 将 数据 ( 或 引用 数据 ) 
分 发 到 一 组 结 点 上 。 对 于 基于 DHT 的 网 络 ， 每 一 个 对 等 结 点 负责 一 系列 数据 项 。 为 了 避免 我 们 在 
非 结 构 化 P2P 网 络 中 讨论 的 泛 洪 开销 ,基于 DHT 的 网 络 允 许 每 个 对 等 结 点 对 整个 网 络 做 部 分 了 解 。 
这 些 对 网 络 的 了 解 可 用 于 把 对 某 数据 项 的 查询 路 由 到 负责 该 资源 的 结 点 上 ,这 个 路 由 过 程 使 用 了 我 
们 即将 讨论 的 一 系列 步 又， 这 些 步 又 是 有 效 的 并 可 扩展 的 。 

地 址 空间 

在 基于 DHT 的 网 络 中 , 每 个 数据 项 和 对 等 结 点 都 被 映射 到 大 小 为 2 的 地 址 上 。 地 址 空间 使 用 
模 运 算 进 行 设计 , 这 意味 着 我 们 可 以 把 地 址 空间 的 结 点 想象 为 圆 环 上 顺 时 针 均 匀 分 布 的 2" 个 点 (0 
到 2“-1 个 )， 如 图 2-47 所 示 ， 绝 大 多 
数 的 DHT 使 用 m= 160。 

散 列 对 等 结 点 标识 符 二 

创建 DHT 系统 的 第 一 步 是 将 所 1 空间 范围 是 0 到 2"_1。 G3/4) x 2 。 地 址 空间 (114) x 2" 


of size 2” 

















有 对 等 结 点 放 入 地 址 空间 环 中 。 这 通 。 2? 秽 ” 宛 成 计算 。 

常 使 用 散 列 函数 来 完成 ， 散 列 函 数 将 me 
对 等 结 点 标识 符 进行 映射 通常 是 它 (1/2) x 2 
的 IP 地 址 ， 生 成 一 个 称 为 结 点 ID 的 图 2-47 地 址 空间 


m 位 整数 。 
结 点 ID = hash (对 等 结 点 IP 地 址 ) 

散 列 函数 是 一 个 从 输入 创建 输出 的 数学 函数 。 然 而 ，DHT 使 用 了 某 些 加 密 散 列 孔 数 ， 例 如 安 
全 散 列 算法 ( Secure Hash Algorithm ，SHA )， 这 些 函 数 是 冲突 避免 的 。 这 意味 着 两 个 输入 被 映射 到 
同一 个 输出 的 概率 是 很 低 的 。 我 们 将 在 第 10 章 讨 论 散 列 算 法 。 

散 列 对 象 标识 符 

被 共享 的 对 象 的 名 称 (例如 一 个 文件 ) 也 被 散 列 成 相同 地 址 空间 上 的 一 个 m 位 整数 。 散 列 结 
果 在 DHT 术语 中 称 为 关键 字 (key )。 

关键 字 = hash (对 象 名 ) 

在 DHT 中 ， 一 个 对 象 通常 和 一 组 (key，value ) 相关 ， 其 中 key 是 对 象 名 的 散 列 值 ，value 是 

对 象 或 对 象 的 引用 。 


存储 对 象 

存储 对 象 有 两 种 策略 : 直接 方法 和 间接 方法 。 在 直接 方法 中 ， 环 中 的 哪个 结 点 ID 与 对 象 的 关 
键 字 最 接近 (closest )， 就 存储 在 那个 结 点 上 。 最 接近 ( closest ) 这 个 术语 在 每 个 协议 中 定义 不 同 。 
这 涉及 了 最 可 能 传输 这 个 对 象 的 电脑 , 这 个 电脑 最 初 拥有 这 个 对 象 。 然而 由 于 效率 缘故 , 绝 大 多 数 
DHT 系统 使 用 间接 方法 。 拥 有 对 象 的 对 等 结 点 保存 对 象 ， 但 是 对 象 的 引用 被 创建 并 存储 在 另 一 个 
结 点 上 , 这 个 结 点 的 ID 最 接近 关键 字 。 换言之 , 物理 对 象 以 及 对 其 引用 被 存储 在 两 个 不 同 的 地 点 。 
在 直接 策略 中 ， 我 们 创建 了 存储 对 象 的 那个 结 点 的 ID 与 对 象 关 键 字 之 间 的 关系 ; 在 间接 策略 中 ， 
我 们 创建 了 对 象 引 用 (指针 ) 与 存储 引用 的 那个 结 点 之 间 的 关系 。 在 这 两 种 情况 中 ,如 果 给 出 对 象 
名 字 就 需要 利用 这 个 关系 才能 找到 对 象 。 在 本 章 的 其 余部 分 中 ， 我 们 使 用 间接 方法 。 

例 2.15 尽管 m 通 常 为 160, 但 是 为 了 演示 , 我 们 令 m=5 来 使 例子 易于 处 理 。 在 图 2-48 中 ， 
我 们 假设 很 多 对 等 结 点 已 经 加 入 组 。 结 点 NS 的 了 了 地址 为 110.34.56.20, 它 有 一 个 名 为 Liberty 的 文 
件 想 要 分 享 给 它 的 对 等 结 点 。 结 点 将 文件 名 Liberty 进行 散 列 运算 ， 得 到 key = 14。 由 于 最 接近 
(closest ) 结 点 是 N17，N5 创建 了 对 文件 名 (关键 字 ) 的 引用 、IP 地 址 、 端 口号 (以 及 其 他 关于 文 
件 的 信息 )， 并 发 送 这 些 引 用 ， 将 其 存储 在 结 点 N17。 换 言 之 ， 文 件 存 储 在 N5 中 ， 文 件 的 关键 字 
是 k14 (DHT 环 中 的 一 个 点 )， 但 是 对 于 文件 的 引用 存储 在 N17。 我 们 将 在 稍 后 看 到 其 他 结 点 如 何 
找到 N17 并 提取 引用 , 然后 使 用 引用 来 访问 文件 Liberty。 我 们 的 例子 仅仅 给 出 环 中 的 一 个 关键 字 ， 
但 在 实际 情况 中 ， 环 中 有 数 以 百 万 计 的 关键 字 。 








[一 
Liberty 
Cs $200 


本 






2 


0 110.34.56.20 


5 = hash (110.34.56.20) 
N25 


| ”大 小 为 2 的 
ID 空间 (m= 5) 
| No -本 


SNI7 kld po 

























14 = hash (“Liberty”) 





80.201.52.40 





图 2-48 例 2.15 
路 由 
DHT 的 主要 功能 是 将 一 个 查询 路 由 到 负责 存储 这 个 对 和 象 引 用 的 结 点 上 。 每 个 DHT 的 具体 实现 


都 使 用 不 同 的 策略 来 路 由 ， 但 是 都 依照 一 种 思想 ， 这 种 思想 是 每 个 结 点 必须 对 整个 环 有 部 分 了 解 ， 
从 而 将 查询 路 由 到 与 负责 结 点 最 接近 的 一 个 结 点 上 。 

结 点 的 到 达 和 离开 

在 P2P 网 络 中 ， 每 个 对 等 结 点 可 以 是 一 个 台式 机 或 一 台 笔 记 本 电脑 ， 对 等 结 点 可 以 开机 或 关 
机 。 当 一 个 计算 机 对 等 结 点 安装 了 DHT 软件 ， 它 加 入 了 网 络 ; 当 计 算 机 关机 或 者 对 等 结 点 关闭 了 
软件 ， 它 就 离开 网 络 。 一 种 DHT 的 实现 需要 一 种 清晰 、 有 效 的 策略 来 处 理 结 点 的 到 达 和 离开 ， 并 
处 理 对 其 余 结 点 的 影响 。 绝 大 多 数 DHT 实现 将 结 点 失效 看 做 结 点 离开 。 
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2.4.3 Chord 


有 很 多 实现 了 DHT 系统 的 协议 。 在 这 一 节 , 我 们 介绍 三 种 协议 : Chord、Pastry 以 及 Kademlia。 
我 们 选择 Chord 协议 是 因为 它 简单 并 且 路 由 查询 方法 简约 。 接 下 来 我 们 讨论 Pastry 协议 , 因为 它 使 
用 与 Chord 不 同 的 方法 ， 并 且 在 路 由 策略 上 与 Kademlia 协议 非常 接近 ，Kademlia 用 于 最 流行 的 文 
件 共享 网 络 BitTerrent。 

Chord 由 Stoica 等 人 在 2001 年 发 布 。 我 们 简要 介绍 这 种 算法 的 主要 特性 。 

标识 符 空间 

Chord 中 的 数据 项 和 结 点 是 m 位 标识 符 , 这 些 标识 符 创 建 了 一 个 大 小 为 2 个 点 的 标识 符 空 间 ， 
这 些 点 按 顺 时 针 分 布 在 一 个 环 上 。 我 们 将 数据 项 的 标识 符 称 为 k ( 即 key， 关 键 字 )， 对 等 结 点 的 标 
识 符 为 N( 即 node， 结 点 )。 空 间 的 数学 运算 是 模 2 进行 的 。 这 意味 着 标识 符号 码 在 0 到 2” 1 范 
围 内 。 尽 管 有 些 实现 使 用 了 免 冲 突 散 列 函 数 , 如 SHA1 中 令 m= 160, 但 是 , 我 们 在 讨论 中 令 m=5 
使 得 讨论 更 简单 。 最 接近 N 三 k 的 对 等 结 点 称 作 关键 字 k 的 后 向 结 点 并 且 拥 有 数值 (k，v )， 其 
中 k 是 关键 字 (数据 项 的 散 列 值 )，v 是 数值 (关于 拥有 对 象 的 对 等 结 点 服务 器 的 信息 )。 换 言 之 ， 
诸如 文件 这 类 数据 项 存储 在 拥有 数据 项 的 对 等 结 点 上 ,但 是 数据 项 的 散 列 值 key 以 及 对 等 结 点 的 信 
息 value 被 作为 一 对 (k，v ) 存储 在 k 的 后 向 结 点 上 。 这 意味 着 存储 数据 项 的 对 等 结 点 和 拥有 (kk， 
v ) 对 的 结 点 不 必 是 同一 个 结 点 。 

指针 表 

Chord 算法 中 的 结 点 应 该 能 够 解决 请 求 : 给 出 一 个 关键 字 , 结 点 应 该 能 够 找到 负责 这 个 关键 字 
的 结 点 标识 符 , 或 者 将 查询 转发 给 另 一 个 结 点 。Chord 要 求 每 一 个 结 点 维护 m 的 后 向 结 点 以 及 一 个 
前 向 结 点 的 信息 。 每 个 结 点 创建 一 个 称 为 指针 表 ( finger table ) 的 路 由 表 ， 如 图 2-14 所 示 。 注意 到 
第 i 行 的 目标 关键 字 是 N+2”。 


表 2-14 指针 表 


目标 关键 字 目标 关键 字 的 后 向 结 点 
N+1 N+1 的 后 向 结 点 
N+2 N+2 的 后 向 结 点 
| Wor | 后 向 结 上 


N+2”! 的 后 向 结 点 













后 向 结 点 的 信息 
后 向 结 点 的 卫 地址 和 端口 
后 向 结 点 的 卫 地 址 和 端口 


















后 向 结 点 的 人 P 地 址 和 端口 





图 2-49 仅 给 出 了 环 中 的 一 个 后 向 结 点 列 ， 这 个 环 仅 有 少量 结 点 和 关键 字 。 请 注意 ， 实 际 上 第 
一 行 (Ci=1) 给 出 了 后 向 结 点 。 我 们 也 添加 了 前 向 结 点 的 一 ， 稍 后 我 们 会 看 到 这 是 需要 的 。 

接口 

为 了 进行 操作 ，Chord 需要 一 组 Chord 接口 。 在 这 一 节 , 我 们 讨论 部 分 操作 来 给 出 Chord 协议 
背后 的 思想 。 

查找 

Chord 中 最 常用 的 操作 可 能 就 是 查找 。Chord 让 对 等 结 点 之 间 共 享 可 用 服务 。 为 了 找到 被 共享 
的 对 象 ， 对 等 结 点 需要 知道 负责 那个 对 象 的 结 点 : 存储 对 象 引用 的 对 等 结 点 。 在 Chord 中 , 我 们 讨 
论 过 , 环 中 一 组 关键 字 的 后 继 结 点 就 是 负责 那些 关键 字 的 结 点 。 找 到 负责 结 点 实际 上 就 是 找到 关键 
字 的 后 继 结 点 。 表 2-15 给 出 查找 操作 的 代码 。 

查找 函数 使 用 自 顶 向 下 方法 编写 。 如 果 结 点 负责 关键 字 ， 它 返回 自己 的 ID; 否则 ， 它 调用 函数 
find_successor。find_successor 函数 调用 find_predecessor。 最 终 的 函数 调用 find_closest_predecessor。 
模块 方法 允许 我 们 在 其 他 操作 中 使 用 这 三 个 函数 而 不 必 重 定义 它们 。 







N plk26 
N25 前 向 结 点 

Fingre[1]: 后 向 结 点 
N10 
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图 例 


@ : 关键 字 = hash (对 象 名 ) 
9 : 结 点 =hash (IP 地 址 ) 


。: 点 (潜在 关键 字 或 结 点 ) 





图 2-49 ”Chord 中 环 的 例子 


表 2-15 


Lookup (key) 
{ 
if (node is responsible for the key) 
return (node's ID) 


else 
return find_succesor (key) 
} 
find_successor (1d) 
{ 
x=find_ predecessor (id) 
return x.finger[1] 
} 
find_predecessor (id) 
{ 
x=N 
while (id ¢ (x, x.finger[1]] 
{ 
X=xX.find_closest_predecessor (1d) 
} 
returnx 
} 
find_closest_predecessor (id) 
{ 
for (i= m downto 1) 
{ 
if (finger [i] € (N, id)) 
return (finger [1]) 
} 
return N 


查找 


HN 是 当前 结 点 


/ 令 x 导 找 它 


WN 是 当前 结 点 


/ 结 点 自身 是 最 接近 的 前 向 结 点 
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让 我 们 来 仔细 研究 lookup 函数 。 如 果 结 点 不 负责 关键 字 key，lookup 函数 调用 find_successor 
图 数 来 找到 这 个 ID 的 后 向 结 点 ， 这 个 ID 是 作为 参数 传递 给 find_successor 函数 的 。 如 果 我 们 首先 
找到 关键 字 key 的 后 向 结 点 , 那么 后 向 结 点 函数 代码 可 以 非常 简单 。 前 向 结 点 可 以 轻易 地 帮助 我 们 
找到 环 中 的 下 一 个 结 点 ， 因 为 前 向 结 点 的 第 一 个 指针 (finger[1] ) 给 出 了 后 向 结 点 的 ID。 此 外 , 查 
找 关键 字 前 向 结 点 的 函数 在 其 他 函数 中 是 有 用 的 ,这些 函 数 我 们 稍 后 会 编写 。 不 幸 的 是 , 结 点 自己 
不 能 正常 地 找到 前 向 结 点 ; 关键 字 key 可 能 远离 结 点 。 正 如 我 们 之 前 讨论 的 , 一 个 结 点 仅 维护 有 限 
个 其 余 结 点 的 信息 ; 指针 表 最 多 维护 m 个 其 他 结 点 ( 在 指针 表 中 有 一 些 重复 数据 )。 由 于 这 个 原因 ， 
一 个 结 点 需要 其 他 结 点 的 帮助 来 找到 关键 字 key 的 前 向 结 点 .这 一 步 可 以 将 find_closest_ predecessor 
函数 作为 远程 程序 调用 ( remote procedure call，RPC ) 来 完成 。 远 程 程 序 调用 意味 着 调用 一 个 在 远 
程 结 点 执行 的 函数 ,并 且 将 结果 返回 到 调用 结 点 上 。 我 们 在 算法 中 使 用 表达 式 x.procedure， 其 中 x 
是 远程 结 点 的 标识 符 ，procedure 表示 被 执行 的 程序 。 结 点 使 用 这 个 函数 来 找到 一 个 更 接近 前 向 结 
点 的 点 。 然 后 ， 它 将 寻找 前 向 结 点 的 责任 传递 给 其 他 结 点 。 换 言 之 ， 如 果 结 点 A 想 要 找到 结 点 X， 
它 找 结 点 B (最 接近 前 向 结 点 ) 并 且 把 任务 发 送 给 B。 现 在 结 点 B 接管 控制 并 且 试 图 寻找 X， 或 者 
B 将 任务 发 送 给 另 一 个 结 点 C。 任 务 被 从 一 个 结 点 转发 到 另 一 个 结 点 ， 直 到 一 个 结 点 为 止 ， 即 那个 
结 点 拥有 所 要 找 的 前 向 结 点 的 信息 。 

例 2.16 假设 图 2-49 的 结 点 N5 需要 寻找 负责 关键 字 kl14 的 结 点 。 图 2-50 给 出 了 8 个 事件 的 
序列 。 在 事件 4 中 ，find _ closest predecessor 函数 返回 了 N10。 在 事件 4 之 后 ，find predecessor 函 
数 要 求 N10 返回 它 的 finguer[1]， 也 就 是 N12。 此 时 ，N5 发 现 N10 并 不 是 k14 的 前 向 结 点 。 之 后 ， 
结 点 N5 要 求 N10 找到 最 接近 k14 的 前 向 结 点 ， 这 个 请 求 返回 了 N12 (事件 5 和 6)。 现 在 ， 结 点 
NS 请 求 结 点 N12 的 finger[1]， 返 回 结果 为 N20。 现 在 结 点 N5 进行 检查 ,发现 N12 确实 是 k14 的 
前 向 结 点 。 这 个 信息 被 传递 给 find_successor 函数 ( 事件 7)。N5 现在 请 求 结 点 N12 的 finguer[1]， 
返回 结果 为 N20。 搜索 终止 ，N20 是 k14 的 后 向 结 点 。 

稳定 化 

在 我 们 讨论 结 点 如 何 加 入 和 离开 环 之 前 , 我 们 需要 强调 的 是 环 中 的 任何 改变 (例如 , 结 点 、 结 
点 组 的 加 入 和 到 达 ) 可 能 导致 环 不 稳定 。Chord 中 定义 的 一 个 操作 称 为 稳定 化 。 环 中 的 每 个 点 周期 
性 地 使 用 这 个 操作 来 验证 它 的 后 向 结 点 ， 并 且 令 后 向 结 点 验证 它 的 前 向 结 点 信息 。 结 点 N 使 用 
finguer[1] 的 值 S 来 要 求 结 点 S 返回 它 的 前 向 结 点 P。 如 果 从 这 个 请 求 中 得 到 的 返回 值 P 在 N 和 S 











之 间 ， 这 意味 着 存在 一 个 ID 等 于 P 的 结 点 ， 它 位 于 和 与 $ 之 间 。 结 点 N 使 P 成 为 它 的 后 向 结 点 ， 
并 通知 了 使 N 成 为 其 前 向 结 点 。 表 2-16 给 出 了 稳定 化 操作 。 
表 2-16 稳定 化 
Stabilize () 
{ 
P=finger[ll].Pre 7 要 求 后 向 结 点 返回 它 的 前 向 结 点 
if(Pe (N,finger[1])) finger[1]=P P 是 N 的 后 向 结 点 
fingerl ll.notify (N) / 通知 P 改变 它 的 前 向 结 点 
} 
Notify (x) 


{ 


if (Pre = null or x € (Pre, N)) Pre 三 无 


} 
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注 : 

当 find predecessor 函 数 终止 ， 
当前 结 点 得 知 它 已 经 找到 关键 
字 的 前 向 结 点 。 


N12 是 k14 的 
前 向 结 点 。 








6 
find closest_ 
predecessor 





find_closest_predecessor 


图 2-50 例 2.16 


Fix_Finger 

不 稳定 可 能 最 多 改变 m 个 点 的 指针 表 。Chord 中 定义 的 另 一 个 操作 是 fix_finger。 环 中 的 每 个 
结 点 必须 周期 性 地 调用 这 个 函数 来 进行 指针 表 更 新 。 为 了 减少 系统 的 通信 量 , 每 个 结 点 必须 在 每 次 
调用 中 只 更 新 它 的 一 个 指针 。 这 个 指针 是 随机 选择 的 。 表 2-17 给 出 了 这 个 操作 的 代码 。 


表 2-17 Fix_Finger 





Fix_Finger () 








{ 
Generate (Le (1, m]) 1 随机 生成 i,，1<i<&m 
finger[i]=find_successor (N + > D) 4 找到 finger[i] 的 值 

} 一 一 - 

加 入 


当 一 个 对 等 结 点 加 入 环 ， 它 使 用 join 操作 以 及 其 他 对 等 结 点 的 卫 来 找到 它 的 后 向 结 点 ， 并 且 
将 其 后 向 结 点 置 为 空 。 它 立即 调用 稳定 化 函数 来 验证 它 的 后 向 结 点 。 之 后 , 结 点 要 求 后 向 结 点 调用 
move-key 函数 来 传输 新 对 等 结 点 负责 的 关键 字 。 表 2-18 给 出 这 个 操作 的 代码 。 


表 2-18 Join 


Join (x) 

{ 
Initialize (x) 
finger[1].Move_Keys (N) 
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Initialize (x) 
{ 
Pre = null 
if (x= null) finger[l] = N 
else finger[1] = x. Find_Succcssor (N) 


} 


Move_Keys (x) 

{ 
for (each key k) 
{ 


if (x €e [k, N)) move (k to node x) ARN 是 当前 结 点 


很 明显 ， 在 这 个 操作 后 加 入 的 结 点 的 指针 表 是 空 的 ， 并 且 最 多 有 m 个 前 向 结 点 的 指针 表 是 过 
期 的 。 在 这 个 事件 之 后 ， 周 期 性 地 运行 stablize 以 及 fix_finger 操作 将 逐渐 稳定 系统 。 

例 2.17 我 们 假设 图 2-49 中 ， 结 点 N17 在 N5 的 帮助 下 加 入 环 。 图 2-51 给 出 了 稳定 后 的 环 。 
过 程 如 下 

1. N17 使 用 Initialize (5 ) 算法 设置 其 前 向 结 点 为 空 ， 并 设置 后 向 结 点 〈finger[1] 指 向 N20 )。 

2. 之 后 N17 要求 N20 发 送 kl4 以 及 k16 到 N17， 因 为 N17 现在 负责 这 些 关 键 字 。 

3， 在 下 一 次 超时 ，N17 使 用 stabilize 操作 来 验证 自己 的 后 向 结 点 〔 即 N20 ) 并 且 要 求 N20 将 
其 前 向 结 点 改 为 N17 (使 用 notify 函数 )。 

4. 当 N12 使 用 stabilize 时 ，N17 的 前 向 结 点 更 新 为 N12。 

5.， 最终， 当 某 些 结 点 调用 fix-finger 函数 时 ，N17、N10、N5 以 及 N12 的 指针 表 被 改变 。 

离开 或 失效 

如 果 一 个 对 等 结 点 离开 环 或 者 失效 ( 不 是 环 失效 ), 环 将 会 中 断 运 行 , 除非 环 能 稳定 化 其 自身 。 
每 个 结 点 与 邻居 交换 ping 和 pong 报 文 来 检测 邻居 是 否 还 活跃 。 当 结 点 没有 收 到 回应 ping 的 pong 
报 文 时 ， 结 点 知道 邻居 失效 了 。 

尽管 使 用 stabilize 和 fix-finger 操作 可 以 在 结 点 离开 或 失效 后 恢复 环 ， 但 是 发 现 问题 的 结 点 可 
以 立即 采取 这 些 操作 而 不 用 等 竺 超时 时 间 。 一 个 重要 问题 是 当 多 个 结 点 同时 离开 或 失效 时 , stabilize 
和 fix-finger 操作 可 能 会 不 起 作用 。 因 此 ，Chord 要 求 每 个 结 点 记录 7 个 后 续 结 点 (7 的 值 取决 于 具 
体 实现 )。 如 果 一 个 后 向 结 点 不 可 用 ， 那 么 总 可 以 去 往 下 一 个 后 向 结 点 。 

这 种 情况 下 的 另 一 个 问题 是 由 失效 或 离开 的 结 点 管理 的 那些 数据 也 变 得 不 可 用 了 。Chord 规定 
只 有 一 个 结 点 负责 一 组 数据 和 引用 , 但 是 Chord 也 规定 , 在 这 种 情况 下 , 数据 和 引用 应 该 在 别 的 结 
点 备份 。 

例 2.18 在 图 2-51 中 ， 我 们 假设 结 点 N10 离开 环 。 图 2-52 给 出 了 稳定 后 的 环 图 示 。 

过 程 如 下 : 

1， 当 结 点 N5 收 不 到 N10 回复 的 pong 报 文 时 ，N5 发 现 N10 已 经 离开 。 结 点 N5 改变 它 的 后 
继 结 点 ( finger[1] ) 到 N12 (后 继 结 点 列表 中 的 第 二 项 )。 

2. 结 点 N5 立即 调用 stabilize 函数 并 要 求 N12 将 其 前 向 结 点 改 为 N5。 

3.， 如 果 顺 利 的 话 ，N10 负责 的 k7 和 k9 在 N10 离开 前 已 经 被 复制 到 N12。 

4， 在 若干 次 fix-finger 调用 之 后 ， 如 图 2-52 所 示 ，N5 和 N25 更 新 了 它们 的 指针 表 。 
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图 例 
@ : 关键 字 = hash (对 象 名 ) 


: 结 点 = hash (IP 地 址 ) 
。: 点 〔( 潜 在 关键 字 或 结 点 ) 






图 2-51 例 2.17 


应 用 
Chord 有 很 多 应 用 ,包括 协同 文件 系统 (Collaborative File System，CFS )、ConChord 以 及 分 布 
式 域 名 系统 ( Distributive Domain Name System，DDNS )。 


2.4.4 Pastry 


另 一 个 P2P 模式 中 的 流行 协议 是 Pastry, 它 是 由 Rowstron 和 Druschel 设计 的 。 如 上 所 述 ,Pastry 
使 用 DHT, 但 是 Pastry 与 Chord 之 间 在 标识 符 空间 和 路 由 过 程 中 有 一 些 根本 性 的 不 同 , 这 些 不 同 ， 
我 们 将 在 下 文 介绍 。 

标识 符 空 间 

与 Chord 类 似 ， 在 Pastry 中 的 结 点 和 数据 项 是 一 个 m 位 的 标识 符 ， 这 些 标 识 符 创 建 了 一 个 由 
2” 个 顺 时 针 均 匀 分 布 在 环 上 的 点 组 成 的 标识 符 空间 。m 通常 为 128。 协 议 使 用 SHA-1 散 列 算法 ， 
其 中 m= 128。 然 而 ， 在 这 个 协议 中 ， 标 识 符 被 视 为 基于 2 的 n 位 字符 串 ， 其 中 5 通常 为 4 并且 
n = (m/b)。 换 言 之 ,标识 符 是 一 个 基于 16 (十 六 进 制 ) 的 32 位 数字 。 在 标识 符 空间 中 ,关键 字 存 
储 在 结 点 标识 符 与 其 最 接近 的 那个 结 点 上 。 这 个 策略 与 Chord 不 同 。 在 Chord 中 , 关键 字 存 储 在 它 
的 后 向 结 点 上 ; 在 Pastry 中 ， 关 键 字 可 能 存储 在 数值 上 最 接近 关键 字 的 后 向 或 前 向 结 点 中 。 

路 由 

Pastry 结 点 应 该 能 够 解决 查询 ; 给 定 一 个 关键 字 ,， 结 点 应 该 能 够 找到 负责 那个 关键 字 的 结 点 或 
者 将 查询 转发 到 另外 一 个 结 点 。Pastry 中 每 个 结 点 使 用 两 个 实体 来 进行 路 由 : 路 由 表 和 叶子 结 点 集 。 

路 由 表 

Pastry 要 求 每 个 结 点 维护 一 个 n 行 2 列 的 路 由 表 。 通 常 , 当 m = 128 并 且 b=4 时 我 们 有 32 128/4 ) 
行 16 列 (228 = 16”)。 换言之 ,每 一 行 对 应 标识 符 的 一 位 ， 每 一 列 对 应 十 六 进 制 的 值 (0 到 F)。 
表 2-19 给 出 普通 情况 下 的 路 由 表 大 纲 。 在 结 点 N 的 路 由 表 中 ,i 行 j 列 的 单元 格 ， 表 [i, 中， 给 出 了 
结 点 的 标识 符 ( 如 果 存 在 的 话 )， 这 个 结 点 最 左边 i 位 与 N 的 标识 符 相 同 , 第 (i+ 1 ) 位 的 值 为 j。 
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第 1 行 即 0 行 给 出 了 活动 结 点 列表 ， 这 些 活动 结 点 的 标识 符 与 N 没有 相同 前 缀 。 第 1 列 给 出 另 一 
个 活动 结 点 列表 ， 这些 活动 结 点 与 结 点 入 最 左边 的 1 位 数字 是 相同 的 。 类 似 地 ,第 31 列 给 出 了 所 
有 活动 结 点 列表 ， 这 些 活动 结 点 与 结 点 N 的 左边 31 位 数字 是 相同 的 ; 只 有 最 后 一 位 不 相同 。 


”Pre: 前 向 结 点 图 全 


Finger[1]: 后 向 结 点 

@ : 关键 字 = hash (对 象 名 ) 
3 : 结 点 = hash (IP 地 址 ) 
。: 点 (潜在 关键 字 或 结 点 ) 





图 2-52 例 2.18 


例如 ， 如 果 N = (574A234B12E374A2001B23451EEE4BCD)i。， 那 么 表 [2，D] 的 值 可 能 是 结 点 
( 57D... ) 的 标识 符 。 注 意 到 最 左 侧 两 个 数字 为 57， 与 N 的 前 两 位 数字 是 相同 的 , 但 是 下 一 位 数字 
是 DD, 这 个 数字 与 第 D 列 相 对 应 ,如果 有 更 多 的 结 点 带 有 前 缀 57D, 根据 接近 度 ( proximity metric )， 
最 接近 的 结 点 被 选中 并 将 其 标识 符 插 人 表格 内 。 接 近 度 是 一 种 由 使 用 网 络 的 具体 应 用 决定 的 度量 。 
它 可 能 基于 结 点 间 的 跳 数 、 往 返 时 间或 其 他 度量 。 
表 2-19 Pastry 中 结 点 的 路 由 表 

















结 点 集 

中 的 一 个 实体 是 由 2 (路 由 表 中 列 的 大 小 ) 个 标识 符 组 成 的 集合 ， 它 称 为 叶子 结 点 集 
( leaf set )。 集合 中 一 半 的 结 点 标识 符 在 数值 上 小 于 当前 结 点 ; 集合 中 另 一 半 的 结 点 标识 符 在 数值 上 
大 于 当前 结 点 。 换 言 之 ， 叶 子 结 点 集 给 出 了 环 上 位 于 当前 结 点 之 前 的 2 所 !: 个 结 点 以 及 位 于 之 后 的 
2 外 个 结 点 。 

例 2.19 让 我 们 假设 m= 8 位 ， 并且 b=2。 这 意味 着 我 们 有 上 限 为 2"= 256 个 标识 符 ， 并 且 
每 个 标识 符 基于 2*=4， 共 有 m/b = 4 位 数字 。 图 2-53 给 出 一 种 情形 ， 其 中 一 些 活动 结 点 和 关键 字 
映射 到 这 些 结 点 上 。 关键 字 k1213 存储 在 两 个 结 点 上 ， 因 为 它 距 离 这 两 个 结 点 等 距 。 这 提供 了 一 些 
宛 余 ， 以 防 其 中 一 个 结 点 失效 。 图 2-53 也 给 出 了 四 个 结 点 的 路 由 表 和 叶子 结 点 集 ， 这 些 结 点 在 后 
文 例子 中 会 用 到 。 例 如 , 在 结 点 N0302 的 路 由 表 中 ,根据 接近 度 , 我 们 假设 结 点 1302 与 结 点 N0302 
最 近 ， 所 以 选 定 结 点 1302 插入 表 [0，1]。 我 们 对 于 其 他 的 表 项 也 采取 相同 的 策略 。 请 注意 ， 每 个 
表 的 每 一 行 中 有 一 个 单元 格 是 带 阴影 的 , 这 是 因为 它 与 结 点 标识 符 的 数字 相对 应 ; 任何 其 他 结 点 标 
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识 符 都 不 能 插入 到 这 个 单元 格 。* 有 些 单 元 格 是 空 的 ,这 是 因为 此 时 网 络 中 没有 满足 要 求 的 活动 结 点 ; 
当 有 新 结 点 加 入 网 络 ， 它 们 就 可 以 被 插入 这 些 单元 格 。 
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@: 关键 字 = hash (对 象 名 ) 
全 : 结 点 = hash (IP 地 址 ) 
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图 2-53 ”Pastry 环 举 例 


正如 我 们 在 Chord 中 讨论 的 ，Pastry 中 使 用 的 一 种 操作 是 查找 : 给 定 一 个 关键 字 ,， 我 们 需要 找 
到 存储 着 关键 字 相 关 信 息 或 关键 字 自身 的 结 点 。 表 2-20 以 伪 代 码 形式 给 出 了 查找 操作 。N 是 本 地 


结 点 的 标识 符 ， 


它 是 接收 报 文 的 结 点 同时 也 需要 找到 存储 着 报 文中 关键 字 的 结 点 。 





表 2-20 ”查找 
Lookup (key) ~ ii ic 
{ 
if (key is in the range of NVS leaf set) 
forward the message to the closest node in the leaf set 
else 
route (key, Table) 
} 
route (key, Table) 
{ 


p= length of shared prefix between key and N 
v = value of the digit at position p of the key 4 从 0 开始 的 位 置 
这 (Table [p, v] exists) 


else 


forward the message to the node in Table [p, v] 


forward the message to a node sharing a prefix as long as the current node, but 
numerically closer to the key. 
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例 2.20 在 图 2-53 中 ， 我 们 假设 结 点 N2210 接收 到 一 个 查询 ， 它 寻找 负责 key2008 的 结 点 。 
因为 当前 结 点 不 负责 这 个 关键 字 ， 它 首先 检查 自己 的 叶子 结 点 集 。key2008 不 在 叶子 结 点 范围 内 ， 
因此 结 点 需要 使 用 路 由 表 。 因 为 公共 前 缓 的 长 度 是 1,， 即 p = 1。 关 键 字 中 第 1 位 数字 的 值 为 v= 0。 
结 点 在 表 [1，0] 中 检查 标识 符 ， 得 到 结果 2013。 查 询 被 转发 给 结 点 2013， 它 实际 上 负责 这 个 关键 
字 。 结 点 将 它 的 信息 发 送 给 请 求 结 点 。 

例 2.21 在 图 2-53 中 ,我 们 假设 结 点 N0302 接收 到 一 个 查询 ， 它 寻找 负责 key0203 的 结 点 。 
当前 结 点 不 负责 这 个 关键 字 , 但 是 这 个 关键 字 在 它 的 叶子 结 点 集 范围 内 。 这 个 集合 中 与 key 最 近 的 
结 点 是 N0202。 查 询 被 发 送 到 这 个 结 点 ， 实 际 上 就 是 负责 这 个 关键 字 的 结 点 。 结 点 N0202 将 它 的 
信息 发 送 给 请 求 结 点 


加 入 
加 入 Pastry 中 的 环 要 比 Chord 中 更 简单 更 快速 。 一 个 新 的 结 点 X 应 该 知道 至 少 一 个 结 点 N0， 
这 个 结 点 应 该 与 入 靠近 (基于 接近 度 ); 这 可 以 通过 运行 一 个 名 为 附近 结 点 发 现 的 算法 来 完成 。 结 


点 义 发 送 一 个 加 入 报 文 给 结 点 N0。 在 我 们 的 讨论 当中 ,我 们 假设 N0 的 标识 符 与 X 的 标识 符 没有 
公共 前 级 。 以 下 步骤 给 出 了 结 点 X 如 何 构造 路 由 表 及 叶子 结 点 集 : 

1. 结 点 N0 发 送 第 0 行 的 内 容 给 结 点 X。 因 为 两 个 结 点 没有 公共 前 级 ， 结 点 X 使 用 这 个 信息 
的 适当 部 分 来 构造 自己 的 第 0 行 。 之 后 , 结 点 N0 将 加 入 报 文 作为 查找 报 文 进行 处 理 , 假设 X 的 标 
识 符 为 关键 字 。 它 向 结 点 N1 转发 加 入 报 文 ，N1 的 标识 符 更 接近 X。 

2. 结 点 N1 发 送 第 1 行 的 内 容 给 结 点 X。 因 为 这 两 个 结 点 有 一 个 相同 前 级 ， 结 点 X 使 用 这 个 
信息 的 适当 部 分 来 构造 自己 的 第 1 行 。 之 后 , 结 点 N1 将 加 入 报 文 作为 查找 报 文 进行 处 理 , 假设 X 
的 标识 符 为 关键 字 。 它 向 结 点 N2 转发 加 入 报 文 ，N2 的 标识 符 更 接近 X。 

3. 这 个 过 程 继续 ， 直 到 X 的 路 由 表 完 成 。 

4. 过 程 中 的 最 后 一 个 结 点 , 与 XX 有 最 长 的 公共 前 缀 , 它 向 结 点 X 发 送 叶子 结 点 集 ， 这 个 集合 
变 成 了 结 点 X 的 叶子 结 点 集 。 

5. 然后 结 点 X 与 它 路 由 表 中 的 结 点 交换 信息 和 叶子 结 点 集 ， 从 而 来 改善 自己 的 路 由 信息 并 允 
许 那 些 结 点 更 新 自身 信息 。 

例 2.22 图 2-54 给 出 了 标识 符 为 N2212 的 新 结 点 义 是 如 何 加 入 环 的 ， 结 点 义 使 用 图 2-53 中 
四 个 结 点 的 信息 来 创建 初始 路 由 表 和 叶子 结 点 集 。 请 注意 , 这 两 个 表 的 内 容 在 更 新 过 程 中 将 更 接近 
它们 的 理想 状态 。 在 这 个 例子 中 ， 我 们 假设 基于 接近 度 ， 结 点 0302 是 结 点 2212 的 接近 的 结 点 。 





图 2-54 例 2.22 


离开 或 失效 
每 个 Pastry 结 点 都 将 周期 性 地 发 送 探测 报 文 ， 来 检测 叶子 结 点 集 和 路 由 表 中 的 结 点 存活 状况 。 
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如 果 一 个 本 地 结 点 发 现 叶 子 结 点 集中 的 某 个 结 点 对 探测 报 文 无 响应 , 它 就 假设 这 个 结 点 已 经 失效 或 
离开 。 为 了 替代 这 个 结 点 , 本 地 结 点 与 叶子 结 点 集中 具有 最 大 结 点 标识 符 的 活动 结 点 联系 ,并 且 利 
用 那个 结 点 的 叶子 结 点 集 信 息 修 复 自己 叶子 结 点 集 信息 。 由 于 靠近 结 点 的 叶子 结 点 集 有 覆盖 , 因此 
这 个 过 程 是 成 功 的 。 

如 果 本 地 结 点 发 现 路 由 表 中 [i, j] 结 点 对 探测 报 文 没有 响应 ， 它 就 发 送 报 文 给 同一 行 的 活动 结 
点 并 请 求 表 [i, j] 的 标识 符 。 这 个 标识 符 代替 了 失效 或 离开 的 结 点 。 

应 用 

Pastry 被 用 于 一 些 应 用 ， 比 如 PAST， 这 是 一 个 分 布 式 文件 系统 ， 以 及 SCRIBE， 这 是 一 个 分 
散 式 发 布 /订阅 系统 。 
2.4.5 Kademlia 

另 一 种 DHT 对 等 网 络 是 Kademlia, 它 由 Maymounkov 和 Mazieres 设 计 。 与 Pastry 类 似 ,Kademlia 
基于 结 点 距离 来 路 由 报 文 ， 但 是 正如 下 文 所 述 ，Kademlia 中 的 距离 度量 与 Pastry 中 不 同 。 在 这 个 
网 络 中 ， 两 个 标识 符 ( 结 点 或 关键 字 ) 之 间 的 距离 是 通过 位 异 或 (XOR ) 来 度量 的 。 换 言 之 ， 如 
果 x 和 yy 是 两 个 标识 符 ， 我 们 有 

distance (x, y)=x By 
当 我 们 度量 两 点 间 的 几何 距离 时 ,XOR 有 以 下 四 个 特性 : 


x®Bx=0 点 与 自身 的 距离 是 0。 
x@®By>0ifx zy 两 点 间距 离 大 于 0。 

xBy=yBX x 到 yy 的 距离 与 y 到 x 的 距离 相等 。 
XBDZz < xBy+yBz 满足 三 角 关 系 。 

标识 符 空 间 


在 Kademlia 中 , 结 点 和 数据 项 是 m 位 标识 符 , 它们 创建 了 含有 2 个 点 的 标识 符 空 间 , 这 些 点 
分 布 在 二 叉 树 叶子 结 点 上 。 此 协议 使 用 SHA-1 散 列 算法 ， 其 中 m= 160。 

例 2.23 为 方便 起 见 ， 我 们 假设 m = 4。 在 这 个 空间 中 有 16 个 分 布 在 二 又 树叶 子 结 点 上 的 标 
识 符 。 图 2-55 给 出 的 情况 只 有 8 个 活动 结 点 以 及 5 个 关键 字 。 

如 图 2-55 所 示 , 由 于 3 @ 3 =0， 因 此 关键 字 k3 存储 在 结 点 N3 上 。 尽 管 关键 字 k7 看 起 来 与 N6 
和 N8 在 数字 上 等 距 , 但 是 ， 它 却 存 储 在 N6 上 ， 因 为 6@7= 1 而 6@8=14。 男 一 个 有 趣 的 点 是 关 
键 字 k12， 它 与 N11 在 数字 上 更 接近 ， 但 它 却 存储 在 N15 上 ， 因 为 11 @ 12=7 但 是 15@ 12=3。 


0000 k3 k4 kk7 k9 k12 1111 





并 饮 ® 
NO NI N3k3 k4 N5 N6 k7 N8 k9 NI11 kl2 N15 
图 2-55 例 2.23 


路 由 表 
Kademlia 仅 为 每 一 个 结 点 维护 一 个 路 由 表 ; 且 没 有 叶子 结 点 集 。 网 络 中 每 个 结 点 将 二 又 树 分 成 


m 棵 子 树 , 这 些 子 树 并 不 包含 结 点 自身 。 子 树 i 包含 了 那些 与 相应 结 点 共享 最 左 i 位 数字 (公共 前 级 ) 
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的 结 点 。 路 由 表 有 闵行 但 只 有 1 列 。 在 我 们 的 讨论 中 ， 我 们 假设 每 一 行 存 储 了 相应 子 树 中 的 一 个 结 
点 的 标识 符 ， 但 是 之 后 我 们 展示 出 Kademlia 允许 每 行 有 多 达 个 结 点 。 这 个 思想 和 Pastry 相同 ,但 
是 公共 前 缀 的 长 度 是 基于 比特 位 的 个 数 ， 而 不 是 基于 2 的 数字 个 数 。 表 2-21 给 出 了 路 由 表 。 
例 2.24 让 我 们 来 找 例 2.23 中 的 路 由 表 。 为 简便 起 见 ， 我 们 假设 每 行 仅 使 用 一 个 标识 符 。 因 
为 m=4， 每 个 结 点 有 四 个 子 树 ， 这 些 子 树 对 应 路 由 表 中 的 四 行 。 每 行 的 标识 符 代表 在 相应 子 树 中 
与 当前 结 点 距离 最 近 的 点 。 图 2-56 给 出 所 有 的 路 由 表 ， 但 是 只 有 三 棵 子 树 。 为 了 使 图 例 更 小 ， 我 
们 选择 出 8 棵 树 。 
我 们 以 结 点 6 举例 ， 使 用 相应 的 子 树 来 解 表 2-21 Kademlia 中 的 一 个 结 点 的 路 由 表 
释 一 下 如 何 构造 路 由 表 。 对 于 其 他 结 点 的 解释 伏天 
是 类 似 的 。 0 
a 在 第 0 行 ， 我 们 需要 插入 一 个 结 点 标 1 
识 符 ， 这 个 结 点 在 子 树 中 公共 前 缓 长 : 
度 p=0 且 距离 最 近 。 在 这 棵 子 树 中 有 m-1 
三 个 结 点 (N8、N11 以 及 N15 ), 然而 ， 
N15 与 N6 最近， 因为 N6@@N8=14，N6@N1l1=13 并 且 N6@N15=9。N15 就 被 插入 到 
第 0 行 。 


标 识 符 
子 树 中 公共 前 缀 长 度 为 0 的 最 接近 结 点 
子 树 中 公共 前 组 长 度 为 1 的 最 接近 结 点 





子 树 中 公共 前 缀 长 度 为 m - 1 的 最 接近 结 点 





半点 NO 结 : 









NO0 NI N3 NS N6 N8 N11 N15 
结 点 N0 的 子 树 






NO Mi IaN: kW4 Ns N6 WY Ns 2 NS 
P=3 P=2 P=1 P=0 
结 点 N6 的 子 树 





NO Nl IN 14 Ns N6 W Ng NII £12 N15 


P=1 P=2 P=3 P=0 
结 点 N15 的 子 树 






NO ”NI BN kK Ns NS WwW Ns NI kl2 N15 
图 2-56 例 2.24 


b， 在 第 1 行 ， 我 们 需要 插入 一 个 结 点 标识 符 ， 这 个 结 点 在 子 树 中 公共 前 缓 长 度 忆 = 1 且 距 离 
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最 近 。 在 这 棵 子 树 中 有 三 个 结 点 (NO、N1 以 及 N3 ), 然而 ，N3 与 N6 最 近 , 因为 N6@N0 
=6，N6 四 NI1=7 并 且 N6 田 N3=5。N15 就 被 插入 到 第 1 行 。 

c. 在 第 2 行 , 我 们 需要 插入 一 个 结 点 标识 符 , 这 个 结 点 在 子 树 中 公共 前 级 长 度 p=2 且 距 离 最 

近 。 在 这 棵 子 树 中 只 有 一 个 结 点 (NS5 )， 它 就 被 插入 到 那里 。 
d.， 在 第 3 行 ， 我 们 需要 插入 一 个 结 点 标识 符 ， 这 个 结 点 在 子 树 中 公共 前 缀 长 度 p = 3 且 距 离 
最 近 。 在 这 棵 子 树 中 没有 结 点 ， 因 此 这 行为 空 。 

例 2.25 在 图 2-56 中 ， 我 们 假设 结 点 NO (0000 ) ,接收 到 一 个 查找 报 文 ， 报 文 要 找 负 责 k12 
(1100 ); 的 结 点 s 这 两 个 标识 符 的 公共 前 组 长 度 为 0。 结 点 N0 发 送 报 文 给 路 由 表 第 0 行 的 结 点 N8。 
现在 N8 (1000 ) ;需要 查找 与 k12 ( 1100 ) ,最近 的 结 点 。 这 两 个 标识 符 的 公共 前 组 长 度 为 1。 结 点 
N8 将 这 个 报 文 发 送 给 路 由 表 第 1 行 的 结 点 N15，N15 负责 这 个 关键 字 k12。 路 由 过 程 结 束 。 这 个 
路 由 是 NO 一 N8 一 N15。 有 趣 的 是 结 点 N15 (111 ) ;以 及 kl2 ( 1100 ) ;公共 前 级 长 度 为 2, 但 是 N15 
的 第 2 行 是 空 的 ， 这 意味 着 N15 它 自身 负责 k12。 

例 2.26 在 图 2-56 中 ， 我 们 假设 结 点 NS5 (0101 ) ;接收 到 一 个 查找 报 文 ， 报 文 要 找 负 责 k7 
(0111 ); 的 结 点 。 这 两 个 标识 符 的 公共 前 组 长 度 为 2。 结 点 N5 发 送 报 文 给 路 由 表 第 2 行 的 结 点 N6， 
这 个 结 点 负责 k7。 路 由 过 程 结束 。 这 个 路 由 是 N5 一 N6。 

例 2.27 在 图 2-56 中 ， 我 们 假设 结 点 N11 (101 ) ,接收 到 一 个 查找 报 文 ， 报 文 要 找 负 责 
k4 (0100 ) ,的 结 点 。 这 两 个 标识 符 的 公共 前 缀 长 度 为 0。 结 点 N11 发 送 报 文 给 路 由 表 第 0 行 的 结 
点 N3。 现在 N3( 0011 ) ;需要 查找 与 k4 (0100 ) ;最近 的 结 点 。 这 两 个 标识 符 的 公共 前 级 长 度 为 ]。 
结 点 N3 将 这 个 报 文 发 送 给 路 由 表 第 1 行 的 结 点 N6。 现在 结 点 N6 (0110 ) ;需要 查找 与 k4 ( 0100 ) 
2 最近 的 结 点 。 这 两 个 标识 符 的 公共 前 级 长 度 是 2。 结 点 N6 发 送 报 文 给 路 由 表 2 行 的 结 点 N5， 这 
个 结 点 负责 关键 字 k12。 路 由 过 程 结 束 。 这 个 路 由 是 N11 一 N3 一 N6 一 N5。 

k- 桶 

在 之 前 的 讨论 中 ， 我 们 假设 路 由 表 中 每 一 行 仅 仅 列 出 相应 子 树 中 的 一 个 结 点 。 为 了 提高 效率 ， 
Kademlia 要 求 每 一 行 至 少 维护 k 个 来 自 相 应 子 树 的 结 点 。 的 具体 数值 依赖 于 系统 , 但 是 实际 网 络 中 
推荐 使 用 20 左右 的 数值 。 因 此 ， 路 由 表 中 每 一 行 称 为 一 个 k- 桶 (k-bucket )。 在 每 一 行 中 包含 一 个 以 
上 结 点 可 以 允许 客户 在 结 点 离开 网 络 或 失效 时 使 用 替换 结 点 。Kademlia 将 那些 在 网 络 中 连接 很 长 时 
间 的 结 点 存储 在 桶 中 。 已 经 证 明 的 是 ， 保 持 连 接 时 间 越 长 的 结 点 越 有 可 能 在 更 长 时 间 内 保持 连接 。 

并 行 查询 

由 于 在 k- 桶 中 有 多 个 结 点 ，Kademlia 允许 向 k- 桶 顶部 a 个 结 点 发 送 wa 个 并 行 查询 。 如 果 一 个 
结 点 失效 或 无 法 回应 查询 ， 并 行 查询 将 减少 延迟 。 

并 发 更 新 

Kademlia 中 另 一 个 有 趣 的 特性 是 并 发 更 新 。 无 论 何 时 ， 当 一 个 结 点 收 到 查询 或 响应 ， 它 都 立 
即 更 新 kc 桶 。 如 果 发 向 一 个 结 点 的 多 个 查询 没有 收 到 响应 ， 发 送 查 询 的 结 点 将 从 相应 的 k- 桶 中 去 
除 这 个 目的 结 点 。 

加 入 

如 Pastry 中 , 一 个 要 加 入 网 络 的 结 点 需要 知道 至 少 一 个 结 点 。 加 入 的 结 点 向 网 络 中 的 结 点 发 送 
自身 标识 符 ， 好像 这 个 标识 符 是 要 查找 的 关键 字 。 它 接收 到 的 响应 允许 新 结 点 创建 自己 的 k- 桶 。 

离开 或 失效 

当 一 个 结 点 离开 网 络 或 失效 时 ， 其 他 结 点 使 用 如 上 所 述 的 并 发 过 程 来 更 新 它们 的 k- 桶 。 


2.4.6 一 种 流行 的 P2P 网 络 : BitTorrent 
BitTorrent 是 Bram Cohen 设计 的 一 个 P2P 协议 , 其 目的 是 在 一 组 对 等 结 点 间 共 享 一 个 大 文件 。 
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然而 ,在 本 文中 ,共享 ( sharing ) 这 个 术语 与 其 他 文件 共享 协议 中 是 不 同 的 。 此 处 ， 是 一 组 对 等 结 
点 参加 到 为 组 内 所 有 对 等 结 点 提供 文件 拷贝 的 过 程 中 , 而 不 是 一 个 对 等 结 点 允许 另 一 个 对 等 结 点 下 
载 整个 文件 。 文 件 共享 是 在 合作 过 程 中 完成 的 ， 这 称 为 torrent。 参 加 到 torrent 中 的 每 个 对 等 结 点 
从 另 一 个 有 文件 的 对 等 结 点 那里 下 载 大 文件 的 块 , 同时 , 它 也 为 其 他 没有 这 个 文件 的 结 点 上 传 文件 
块 ， 它 有 点 像 孩子 们 玩 的 交易 游戏 以 牙 还 牙 〈tit-for-tat )。 参 加 torrent 的 所 有 对 等 结 点 的 集合 称 为 
一 个 群 (swarm )。 群 中 拥有 完整 文件 内 容 的 对 等 结 点 称 为 种 子 ( seed ); 只 有 部 分 文件 并 想 下 载 其 

余部 分 的 对 等 结 点 称 为 寄生 虫 (leech )。 换言之 , 一 个 群 是 种 子 和 寄生 虫 的 组 合 。BitTorrent 已 有 多 
个 版 本 和 实现 。 我 们 首先 描述 原始 版 本 ， 它 使 用 称 为 追踪 者 〈tracker ) 的 中 ， 忆 结 点 。 之 后 ,我 们 给 
出 一 些 新 的 版 本 是 如 何 利 用 DHT 消除 追踪 者 的 。 

带 有 追踪 者 的 BitTorrent 

在 原始 BitTorrent 中 ， 在 torrent 中 有 另 一 个 实体 ,叫做 追踪 者 。 正 如 其 名 所 示 ， 它 追踪 群 的 操 
作 ， 后 文 会 对 其 进行 描述 。 图 2-57 给 出 了 一 个 带 有 种 子 、 寄 生 虫 和 追踪 者 的 torrent。 

在 图 2-57 中 , 文件 要 被 共享 ,文件 内 容 被 分 成 五 个 片段 ( 块 )。 对 等 结 点 2 和 4 已 经 拥有 所 有 
文件 片段 ; 另外 的 对 等 结 点 有 一 些 片 段 。 每 个 对 等 结 点 拥有 的 文件 片段 标注 为 阴影 。 上 传 和 下 载 文 
件 片段 将 会 继续 。 某 些 对 等 结 点 可 能 会 离开 torrent; 某 些 可 能 会 加 入 。 


12345 
CET : 由 5 块 组 成 的 文件 
(p> 


12345 Pr 12345 
| 加” 玫 加 EPE 
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12345 
12345 EE ED 














© 
本 
9 


Swarm 
注 : 对 等 结 点 2 和 4 是 种 子 ; 其 他 是 寄生 虫 。 
图 2-57 torrent 举例 


现在 假设 一 个 新 对 等 结 点 想 要 下 载 相同 的 文件 内 容 。 新 对 等 结 点 访问 BitTorrent 服务 器 查找 文 
件 内 容 的 名 字 。 它 接收 到 一 个 元 文件 ， 即 torrent 文件 ， 这 个 文件 包含 了 文件 内 容 片 段 的 信息 以 及 
处 理 这 个 torrent 的 追踪 者 的 地 址 。 现 在 新 对 等 结 点 访问 追踪 者 并 取得 torrent 中 一 些 对 等 结 点 的 地 

通常 称 为 邻居 (neighbor )。 现 在 新 对 等 结 点 是 torrent 的 一 部 分 并 且 可 以 下 载 和 上 传 文件 内 容 
的 片段 。 当 它 拥有 所 有 片段 时 ， 它 可 能 会 离开 torrent 或 留 在 torrent 中 帮助 其 他 对 等 结 点 得 到 文件 
内 容 的 所 有 片段 , 这 些 被 帮助 的 对 等 结 点 包括 在 其 后 加 入 的 新 结 点 。 没 有 什么 可 以 防止 一 个 对 等 结 
点 在 得 到 所 有 片段 之 前 就 离开 torrent， 而 且 在 之 后 这 个 结 点 可 以 再 加 入 或 干脆 不 再 加 入 torrent。 

尽管 加 和 入、 共享、 离开 torrent 的 过 程 看 似 简 单 ，BitTorrent 协议 应 用 了 一 组 策略 来 提供 公平 
性 ,鼓励 对 等 结 点 交换 片段 ,防止 某 个 对 等 结 点 接收 请 求 过 载 并 且 人 允许 对 等 结 点 寻找 提供 更 好 服 
务 的 结 点 。 : 
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为 了 避免 过 载 并 实现 公平 性 ， 每 个 结 点 需要 限制 它 与 邻居 们 的 并 发 连接 ; 通常 的 数值 为 4。 一 
个 对 等 结 点 将 其 邻居 标记 为 非 阻 塞 或 阻塞 。 它 也 将 它们 标记 为 感 兴趣 或 不 感 兴趣 。 

换言之 ,一 个 对 等 结 点 将 他 的 邻居 列表 分 为 两 个 不 同 的 组 : 非 阻塞 (unchoked ) 和 阻塞 ( choked )。 
它 也 将 其 分 为 感 兴趣 (interested ) 和 不 感 兴趣 (uninterested ) 组 。 非 阻塞 组 是 那些 被 并 发 连接 到 的 
当前 结 点 组 ; 它 从 组 中 持续 上 传 并 下 载 片段 。 阻 塞 组 是 那些 当前 没有 被 连接 到 的 结 点 组 , 但 是 将 来 
可 能 连接 。 

每 隔 10 秒 ， 当 前 对 等 结 点 尝试 连接 组 中 感 兴趣 但 是 处 于 阻塞 状态 的 对 等 结 点 ， 以 获得 更 高 
的 数据 速率 。 如 果 这 个 新 的 对 等 结 点 比 其 他 非 阻 塞 对 等 结 点 拥有 更 高 的 速率 , 那么 这 个 新 对 等 结 
点 可 能 变 为 非 阻塞 状态 ， 并 且 非 阻塞 组 中 最 低 数 据 速率 的 结 点 可 能 移 人 阻塞 组 。 采 取 这 种 方法 ， 
非 阻 塞 组 中 的 对 等 结 点 总 是 拥有 被 探测 结 点 中 最 高 的 数据 速率 。 使 用 这 种 策略 , 将 邻居 分 成 子 组 ， 
其 中 那些 有 一 致 数据 传输 速率 的 邻居 将 相互 通信 。 在 这 种 策略 中 可 以 看 到 上 文 所 述 的 以 牙 还 牙 交 
易 策 略 思 想 。 

为 了 人 允许 一 个 尚 无 片段 共享 的 新 加 入 对 等 结 点 也 能 从 其 他 结 点 接收 片段 ， 每 隔 30 秒 ， 一 个 对 
等 结 点 随机 地 将 一 个 感 兴趣 结 点 从 阻塞 组 中 选 出 来 ,标记 为 非 阻 塞 ， 而 不 管 其 上 传 速率 是 多 少 。 这 
个 动作 称 为 乐观 非 阻塞 (optimistic unchocking )。 

BitTorrent 协议 采用 一 种 称 为 最 少 优先 ( rarest-first ) 的 策略 ， 试 图 在 每 个 对 等 结 点 每 一 刻 拥 有 
的 不 同 片 段 数 之 间 提 供 一 种 平衡 。 使 用 这 种 策略 ,对 等 结 点 首先 试图 下 载 邻 居中 重复 得 最 少 的 片段 。 
采用 这 种 方法 ， 这 些 稀少 片段 会 传播 得 更 快 。 

无 追踪 者 的 BitTorrent 

在 BitTorrent 原始 的 设计 中 ， 如 果 追 踪 者 失效 ， 新 对 等 结 点 不 能 连接 到 网 络 且 更 新 也 中 断 。 有 
几 种 BitTorrent 实现 消除 了 对 中 心 化 追踪 者 的 需要 。 在 此 处 描述 的 实现 中 ， 协 议 仍 然 使 用 追踪 者 ， 
但 不 是 一 个 中 心 追 踪 者 。 追 踪 的 任务 分 布 在 网 络 中 的 一 些 结 点 上 。 在 这 一 节 ， 我 们 给 出 如 何 用 
Kademlia DHT 实现 这 个 目标 ， 但 是 我 们 避免 涉及 特定 的 协议 细节 。 

在 带 有 中 心 追踪 者 的 BitTorrent 中 , 追踪 者 的 任务 是 当 给 出 原 数据 文件 时 , 提供 对 等 结 点 列表 。 
如 果 我 们 将 元 数据 的 散 列 函数 看 做 关键 字 , 把 群 中 对 等 结 点 列表 的 散 列 函数 看 做 数值 ,我 们 可 以 使 
P2P 网 络 中 的 某 些 结 点 起 到 追踪 者 的 作用 。 一 个 加 入 torrent 的 新 对 等 结 点 将 元 数据 ( 关键 字 ) 的 
散 列 函数 发 送 到 它 所 知道 的 结 点 。P2P 网 络 使 用 Kademlia 协议 来 寻找 负责 关键 字 的 结 点 。 负 责 结 
点 向 加 入 结 点 发 送 数 值 ， 这 个 数值 实际 上 是 对 应 torrent 中 的 对 等 结 点 列表 。 现 在 加 入 结 点 可 以 使 
用 BitTorrent 协议 与 列表 中 的 对 等 结 点 共享 内 容 文件 。 


2.5” 套 接 字 接 口 编程 


在 2.2 节 , 我 们 讨论 了 客户 -服务 器 模式 的 原则 。 在 2.3 节 , 我 们 讨论 了 使 用 这 种 模式 的 一 些 标 
准 应 用 。 在 这 一 节 ， 我们 给 出 如 何 使 用 过 程 编程 语言 C 语言 来 编写 简单 的 客户 -服务 器 程序 。 我 们 
选择 C 语言 的 原因 有 两 个 。 第 一 ， 传 统 上 说 套 接 字 编 程 就 是 从 C 语言 开始 的 。 第 二 ，C 语言 的 底 
层 特性 将 更 好 地 揭示 这 类 编程 的 精妙 之 处 。 在 第 11 章 ， 我 们 用 Java 扩展 这 种 思想 ， 它 提供 了 一 个 
更 加 简洁 的 版 本 。 然 而 ， 即 使 跳 过 这 一 节 也 不 会 丧失 在 本 书 学 习 中 的 连续 性 。 

C 的 套 接 字 接 口 

我 们 在 2.2 节 讨论 过 套 接 字 接 口 。 在 本 节 , 我 们 给 出 这 个 接口 用 C 语言 是 如 何 实现 的 。 套 接 字 
接口 的 关键 问题 是 理解 套 接 字 在 通信 中 的 角色 。 套 接 字 没 有 存储 待 发 送 或 待 接收 数据 的 缓冲 区 。 它 
既 不 能 发 送 也 不 能 接收 数据 。 套 接 字 只 起 到 一 个 引用 或 标签 的 作用 。 缓 冲 区 和 必要 的 变量 在 操作 系 
统 中 创建 。 


84 "第 2 章 应 用 层 


套 接 字 的 数据 结构 
C 语言 将 套 接 字 定 义 为 一 个 结构 ( struct )。 套 接 字 结构 由 五 个 字段 组 成 ; 每 个 套 接 字 地 址 是 一 
个 由 五 部 分 构成 的 结构 ， 如 网 2-58 所 示 。 请 注意 ， 程 序 员 不 该 重 定义 这 个 结构 ; 它 已 经 在 头 文件 
中 定义 好 了 。 我 们 简要 讨论 套 接 字 结 构 中 的 五 个 字段 。 
。 族 。 这 个 字段 定义 了 协议 复 (如何 解释 地 址 和 端口 号 )。 通常 值 是 PF_INET (用 于 当前 因 特 
网 )、PF_INET6 ( 用 于 下 一 代 因 特 网 ) 等 等 。 我 们 在 本 节 使 用 PF_INET。 
e 类 型 。 这 个 字段 定义 了 四 个 套 接 字 类 型 : SOCK _ STREAM( 用 于 TCP )、 SOCK DGRAM( 用 
于 UDP )、SOCK SEQPACKET (用 于 SCTP )， 以 及 SOCK RAW (用 于 直接 使 用 ISP 服务 
的 应 用 )。 
e 协议 。 这 个 字段 定义 了 族 中 特定 协议 。 对 于 TCP/IP 协议 簇 这 个 字段 设置 为 0， 因 为 它 是 族 
中 唯一 的 协议 。 
e 本 地 套 接 字 地 址 。 这 个 字段 定义 了 本 地 套 接 字 地 址 。 一 个 套 接 字 地 址 是 一 个 结构 ， 它 由 长 
度 字 段 、 族 字段 (对 于 TCP/IP 协议 复 ， 它 被 设置 为 常量 AF INET )、 端 口号 字段 (定义 了 
进程 ) 以 及 IP 地 址 字段 (定义 了 正在 运行 的 进程 所 在 的 主机 ) 构成 。 它 也 包含 未 使 用 字段 。 
e 远程 套 接 字 地 址 。 这 个 字段 定义 了 远程 套 接 字 地 址 。 它 的 结构 与 本 地 套 接 字 地 址 相同 。 


本 地 套 接 字 地 址 
远程 套 接 字 地 址 


图 2-58” 套 接 字数 据 结 构 



























套 接 字 地 址 


头 文 件 

为 了 能 够 使 用 套 接 字 的 定义 和 所 有 在 接口 中 定义 的 过 程 ( 函数 )， 我 们 需要 一 组 头 文件 。 我 们 
已 经 将 所 有 这 些 头 文件 收集 到 了 名 为 headerFiles.h 的 文件 里 。 这 个 文件 需要 与 程序 创建 到 同一 个 文 
件 夹 中 并 且 它 的 名 字 应 该 包含 到 所 有 程序 中 。 


// "headerFiles.h" 
#include <stdio.h> 
#include <stdlib.h> 
#include <sys/types.h> 
#include <sys/socket.h> 
#include <netinet/in.h> 
#include <netdb.h> 
#include <errno.h> 
#include <signal.h> 
#include <unistd.h> 
#include <string.h> 
#include <arpa/innet.h> 
#include <sys/wait.h> 


使 用 UDP 选 代 通 信 

正如 我 们 之 前 讨论 的 ，UDP 提供 无 连接 服务 器 ， 其 中 客户 发 送 请 求 ， 服 务 器 返回 响应 。 

用 于 UDP 的 套 接 字 

在 UDP 通信 中 ， 客 户 和 服务 器 每 一 端 只 使 用 一 个 套 接 字 。 服 务 器 端 创建 的 套 接 字 永 远 运行 ; 客 
户 端 创建 的 套 接 字 在 客户 进程 结束 时 被 关闭 (销毁 )。 图 2-59 给 出 了 服务 器 和 客户 进程 套 接 字 的 生存 
期 。 换 言 之 , 不 同 的 客户 使 用 不 同 的 套 接 字 , 但 是 服务 器 只 创建 一 个 套 接 字 ， 并且 每 次 当 一 个 新 客户 
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建立 连接 时 只 改变 远程 套 接 字 地 址 。 这 是 符合 逻辑 的 ， 因 为 服务 器 确实 知道 自身 的 套 接 字 地 址 ， 但 是 
不 知道 需要 服务 的 客户 端的 套 接 字 地 址 ; 在 填充 套 接 字 的 这 一 项 之 前 ， 它 需要 等 待 客户 进行 连接 。 


人 Te: 
| 1 响应 @ 
容 户 2 使 Eee 
二 应 “| 人 @ 


et! fl 
纺 鲁 


. 口 套 接 字 日 数据 报 | | 


图 2-59 UDP 通信 和 套 接 字 


通信 流程 图 

图 2-60 给 出 了 一 个 简单 的 迭代 通信 的 流程 图 。 图 中 有 多 个 客户 ,但 是 只 有 一 个 服务 器 。 每 个 
客户 在 每 次 循环 中 得 到 服务 。 请 注意 , 这 里 没有 连接 建立 以 及 连接 终止 。 每 个 客户 发 送 一 个 数据 报 
并 接收 一 个 数据 报 。 换 言 之 ， 如果 一 个 客户 想 要 发 送 两 个 数据 报 , 它 就 被 认为 是 两 个 客户 。 第 二 个 
数据 报 需要 等 待 循 环 轮 次 。 

服务 器 进程 ”服务 器 进行 被 动 开启 ( passive open )， 在 被 动 开启 中 它 做 好 连接 准备 ， 但 是 等 待 
客户 进程 创建 连接 。 它 调用 socket 函数 去 创建 套 接 字 。 在 这 个 程序 调用 中 的 参数 填充 了 前 三 个 字 
段 ， 但 是 本 地 和 远程 套 接 字 地 址 字段 仍然 未 定义 。 之 后 ， 服 务 器 进程 调用 bind 函数 来 填充 本 地 套 
接 字 地 址 字段 ( 信息 来 自 操作 系统 )。 然 后 ， 它 调用 另 一 个 称 为 recvform 的 函数 。 然 而 这 个 函数 阻 
塞 服务 器 进程 直到 一 个 客户 数据 报到 达 。 当 一 个 数据 报到 达 时 , 服务 器 进程 解除 阻塞 并 且 从 数据 报 
中 抽出 数据 报 。 它 也 抽取 发 送 套 接 字 地 址 用 来 在 下 一 步 中 使 用 。 在 请 求 被 处 理 之 后 ,响应 就 准备 好 
了 ,服务 器 进程 将 接收 报 文中 的 发 送 套 接 字 地 址 填充 到 远程 套 接 字 地 址 ,这样 就 完成 了 套 接 字 结构 。 
现在 准备 发 送 数据 报 。 这 通过 调用 另 一 个 称 为 sendto 的 函数 来 完成 。 请 注意 ， 在 服务 器 进程 发 送 
响应 之 前 , 套 接 字 中 的 所 有 字段 都 应 该 被 填充 。 在 发 送 响应 之 后 , 服务 器 进程 开始 一 个 新 的 迭代 并 
且 等 待 其 他 客户 连接 。 远 程 套 接 字 地 址 字段 将 被 再 次 填充 上 一 个 新 的 客户 地 址 (或 是 同一 个 客户 ， 
而 此 处 认为 是 新 客户 )。 服 务 器 进程 是 一 个 无 限 的 进程 ; 它 永 远 运行 。: 服 务 器 套 接 字 从 不 关闭 ， 除 
非 出 现 了 问题 且 进 程 需要 终止 。 

客户 进程 ”客户 进程 进行 主动 开启 ( active open )。 换 言 之 ， 它 开启 连接 。 它 调用 socket 函数 
来 创建 一 个 套 接 字 并 填充 前 三 个 字段 。 尽 管 某 些 实现 要 求 客 户 进程 也 调用 bind 函数 来 填充 本 地 套 
接 字 , 但 通常 这 是 由 操作 系统 自动 完成 的 , 操作 系统 为 客户 选择 一 个 临时 端口 号 。 之 后 ,客户 进程 
调用 sendto 函数 ， 并 提供 远程 套 接 字 地 址 信息 。 这 个 套 接 字 地 址 必须 由 客户 进程 的 用 户 提供 。 套 
接 字 在 这 个 时 刻 完 成 并 且 数 据 报 被 发 送 。 现 在 客户 进程 调用 recvfrom 函数 ， 它 阻塞 了 客户 进程 ， 
直到 响应 来 自 服务 器 进程 。 此 处 没有 必要 从 这 个 函数 中 提取 远程 套 接 字 地 址 ， 因 为 此 处 没有 调用 
sendto 函数 。 换 言 之 ， 服 务 器 端 和 客户 端的 recvfrom 函数 行为 不 同 。 在 服务 器 进程 中 ，recvfrom 也 
数 首先 被 调用 ， 然 后 调用 sendto ， 因 此 sendto 所 使 用 的 远程 套 接 字 地 址 可 以 从 recvfrom 获得 。 在 
客户 进程 ，sendto 在 recvfrom 之 前 被 调用 ， 因 此 远程 地 址 应 该 由 程序 使 用 者 使 用 ， 使 用 者 知道 她 想 
连接 的 是 哪 一 台 服 务 器 。 最 终 close 函数 被 调用 以 销毁 套 接 字 。 注 意 ， 客 户 进程 是 有 限 的 ; 在 响应 
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被 接收 之 后 , 客户 进程 终止 。 尽 管 我 们 可 以 使 用 一 个 循环 来 设计 发 送 多 个 数据 报 的 客户 , 但 是 每 次 
循环 迭代 对 于 服务 器 都 像 一 个 新 的 客户 。 






sendto (s, ... ) 


二 注 ， 阴影 部 分 定义 了 套 接 字 中 已 被 填充 的 字段 。 
bE = 


图 2-60 迭代 UDP 通信 的 流程 图 


编程 举例 : 

在 这 一 节 ， 我 们 给 出 如 何 进行 客户 和 服务 器 编程 来 模拟 使 用 UDP 的 标准 回 送 (echo ) .应 用 。 
客户 程序 向 服务 器 发 送 一 个 短 的 字符 串 ;服务 器 回 送 检验 这 个 字符 串 ,标准 应 用 供 客 户 计算 机 使 用 ， 
来 检测 另 一 台 服 务 器 计算 机 是 否 活动 。 我 们 的 程序 比 标准 使 用 中 的 程序 更 简单 ; 为 简单 起 见 , 我 们 
省 略 了 一 些 错误 检测 和 调试 细节 。 

回 送 服务 器 程序 ” 表 2-22 给 出 了 使 用 UDP 的 回 送 服务 器 编程 。 程 序 依照 图 2-60 中 的 流程 图 。 


表 2-22 使 用 UDP 的 回 送 服务 器 程序 








AUDP 回 送 服 务 器 程序 
2 #include "headerFiles.h" 
3 int main (void) 
Ot 
1f 声明 以 及 定义 变量 
人 / 套 接 字 描述 符 (引用 ) 
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int len; 1/ 要 回 送 的 字符 串 的 长 度 
char buffer [256]; 7 数据 缓冲 区 

struct sockaddr_in servAddr: / 服务 器 (本 地 ) 套 接 字 地 址 
struct sockaddr_in cintAddr; ff 客户 (远程 ) 套 接 字 地 址 
int clntAddrLen; / 客户 套 接 字 地 址 的 长 度 

#f 建立 本 地 (服务 器 ) 套 接 字 地 址 

memset (&servAddr, 0, sizeof (servAddn)); 分 配 内 存 


servAddr.sin_family = AF_INET; fi 族 字段 
servAddr.sin_port = htons (SERVER_PORT) / 默认 端口 号 
servAddr.sin_addr.s_addr = htonl (INADDR_ANY); if 默认 IP 地 址 
#f 创建 套 接 字 

if ((s = socket (PF_INET, SOCK_DGRAM, 0) < 0); 

{ 





perror ("Error: Socket failed!"); 
exit (1); 
} 
# 将 套 接 字 绑 定 到 本 地 地 址 和 端口 
if ((bind (s, (struct sockaddr*) &servAddr, sizeof (servAddr)) < 0); 





{ 
perror ("Error: bind failed!"); 
exit (1); 

} 

for(;;) ff 永远 运行 

{ 


ff 获取 字符 串 
len = recvfrom (s, buffer, sizeof (buffer), 0， 
(struct sockaddr*)&cintAddr, &clntAddrLen); 
1f 发 送 字 符 串 
sendto (s, buffer, len, 0, (struct sockaddr*)&cIntAddr, sizeof(cIntAddr)); 
}/ 循环 结束 
| }W 回 送 服 务 器 程序 结束 下 

第 6 行 到 第 11 行 声明 并 定义 了 程序 中 使 用 的 变量 。 第 13 行 到 第 16 行为 服务 器 套 接 字 地 址 分 
配 内 存 〈 使 用 memset 函数 ) 并 且 使 用 传输 层 提供 的 默认 值 填充 了 套 接 字 地 址 字段 。 为 了 插入 端口 
号 ,我 们 使 用 htons ( host to network short ) 函数 ， 它 将 主机 字 节 序 格式 的 短 整 型 数值 转换 为 网 络 字 
节 序 格式 。 为 了 插入 IP 地 址 ， 我 们 使 用 htonl ( host to network long ) 函数 来 做 相同 的 事情 。 

第 18 行 到 第 22 行 在 让 声明 中 调用 socket 函数 来 检查 错误 。 因 为 如 果 调 用 失败 ， 这 个 函数 就 
返回 -1， 程 序 打印 错误 消息 并 且 退 出 。perror 函数 是 C 中 的 标准 错误 函数 。 类 似 地 ， 第 24 行 到 第 
28 行 调用 bind 函数 来 将 套 接 字 绑 定 到 服务 器 套 接 字 地 址 。 这 个 函数 也 在 让 声明 中 被 调用 ， 从 而 检 
查 错 误 。 

第 29 行 到 第 36 行使 用 无 限 循环 在 每 次 迭代 中 为 客户 提供 服务 。 第 32 到 第 33 行 调用 recvfrom 
函数 读 取 客 户 发 送 的 请 求 。 注 意 ， 这 个 函数 是 阻塞 函数 ; 当 它 消除 阻塞 时 ， 它 接收 请 求 报 文 ， 同 时 
提供 客户 套 接 字 地 址 来 完成 套 接 字 的 最 后 部 分 。 第 35 行 调用 sendto 函数 来 给 客户 发 回 ( 回 送 ) 相 
同 的 报 文 ， 它 使 用 recvfrom 报 文中 获得 的 客户 套 接 字 地 址 。 注 意 这 里 没有 对 请 求 报 文 进行 加 工 ; 
服务 器 仅 回 送 它 所 收 到 的 内 容 。 

回 送 客 户 程序 表 2-23 给 出 了 使 用 UDP 的 回 送 客户 程序 。 程 序 依照 图 2-60 中 的 流程 图 。 
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表 2-23 使 用 UDP 的 回 送 客户 程序 





jf UDP 同 送 客户 程序 
#include "headerFiles.h" 


| 


~ int main (int argc, char argv[ ]) / 三 个 参数 之 后 待 检验 
/ 声明 并 定义 变量 
int s; 4 交接 字 



















int len; 4 要 回 送 的 字符 串 的 长 度 
char* servName; / 服务 器 名 

int servPort; / 服务 器 

char* string; ff 划 回 送 的 字符 串 

char buffer[256 + 1]; 。 7/ 数据 缓冲 区 

struct sockaddr_in servAddr; 4 服务 器 套 接 宁 地 址 


7 检测 并 设置 程序 参数 


if (argc != 3) 


{ 
printf ("Error: three arguments are needed!"); 
exit(1); 

} 

servName = argv[1]; 


servPort = atoi (argv[2]); 

string = argv[3]; 

/ 建立 服务 器 套 接 字 地 址 

memset (&servAddr, 0, sizeof (ServAddr)); 
servAddr.sin_family = AF_INET; 

inet_pton (AF_INET, servName, &servAddr.sin_addr); 
servAddr.sin_port = htons (ServPort); 

/ 创建 套 接 字 

if ((s = socket (PF_INET, SOCK_DGRAM, 0) < 0); 

{ 





perror ("Error: Socket failed!"); 
exit (1); 

} 

1 发 送 回 送 字 符 串 


len = sendto (s, string, strlen (string), 0, (struct sockaddr)&servAddr, sizeof (servAddr)); 


4 接收 回 送 字符 串 

recvfrom (s, buffer, len, 0, NULL, NULL); 
4 打印 并 验证 回 送 字符 虽 
buffer [len] = \0'; 

printf ("Echo string received: "; 
fputs (buffer, stdout); 

1 关闭 套 接 字 

close (S); 

/ 停止 程序 

exit (0); 
回 送 客户 程序 结束 








第 6 行 到 第 12 行 声 明 并 定义 了 程序 中 使 用 的 变量 。 第 14 行 到 第 21 行 检测 并 设置 了 程序 运行 
时 提供 的 参数 。 头 两 个 参数 提供 了 服务 器 名 与 服务 器 端口 号 ; 第 三 个 参数 是 被 回 送 的 字符 串 。 第 
23 到 第 26 行 分 配 内 存 、 调 用 函数 inet_pton 将 服务 器 名 转换 成 服务 器 IP 地 址 、 将 端口 号 转换 为 适 
当 的 字 节 序 。 inet pton 函数 调用 DNS ( 在 本 章 前 面 讨论 过 )。 这 三 部 分 信息 是 sendto 函数 所 需要 的 ， 
都 被 存储 在 适当 的 变量 中 。 

第 34 行 调用 sendto 也 数 发 送 请 求 。 第 36 行 调用 recvfrom 函数 接收 回 送 报 文 。 请 注意 报 文中 
的 两 个 参数 是 NULL， 因 为 我 们 不 需要 取出 远程 站 点 的 套 接 字 地 址 ; 报 文 已 经 被 发 送 了 。 

第 38 行 到 第 40 行 用 来 在 屏幕 上 显示 回 送 报 文 ， 从 而 达到 调试 的 目的 。 注 意 ， 在 第 38 行 我 们 
在 回 送 报 文 尾部 加 入 了 一 个 空 字 符 , 使 得 其 他 内 容 可 以 在 下 一 行 显示 。 最 终 , 第 42 行 关 闭 套 接 字 ， 
第 4 行 离开 程序 。 

使 用 TCP 通信 

正如 我 们 之 前 描述 的 ，TCP 是 面向 连接 的 协议 。 在 发 送 或 接收 数据 之 前 ， 需 要 在 客户 端 和 服 
务 器 之 间 建 立 连接 。 在 连接 建立 之 后 ,只 要 它们 有 数据 要 发 送 或 接收 , 两 端 就 可 以 彼此 发 送 以 及 接 
收 数据 块 。TCP 连接 可 以 是 迭代 的 (一 次 服务 一 个 客户 ) 也 可 以 是 并 发 的 (一 次 服务 多 个 客户 )。 
在 本 节 ， 我们 只 讨论 迭代 方法 。 并 发 方法 参见 Java 部 分 ( 见 第 11 章 )。 

TCP 中 使 用 的 套 接 字 

TCP 服务 器 使 用 两 个 不 同 的 套 接 字 ， 一 个 用 于 连接 建立 ， 一 个 用 于 数据 传输 。 我 们 把 第 一 个 
称 为 监听 套 接 字 (listen socket ) 并 把 第 二 个 称 为 套 接 字 ( socket )。 设 置 两 种 套 接 字 的 目的 是 将 建 
立 阶 段 和 数据 交换 阶段 分 开 。 服务器 使 用 监听 套 接 字 来 监听 试图 建立 连接 的 新 客户 。 在 连接 建立 之 
后 , 服务 器 创建 一 个 用 于 和 客户 交换 数据 的 套 接 字 并 且 最 终 终止 连接 。 客户 只 使 用 一 个 套 接 字 用 于 


连接 建立 以 及 数据 交换 ( 见 图 2-61 )。 
服务 器 人 











1 
口 监听 套 接 字 
回 套 接 字 


图 2-61 TCP 通信 中 使 用 的 套 接 字 





通信 流程 图 

图 2-62 给 出 了 简化 的 迭代 通信 流程 图 。 图 中 有 多 个 客户 但 是 只 有 一 个 服务 器 。 每 个 客户 在 每 次 
循环 中 被 服务 。 这 幅 流 程 图 与 UDP 中 的 流程 图 类 似 ， 但 是 有 一 些 不 同 ， 我 们 会 对 每 一 端 进行 解释 。 

服务 器 进程 ”在 图 2-62 中 ， 和 UDP 服务 器 进程 一 样 ，TCP 服务 器 进程 调用 socket 和 bind 项 
数 ， 但 是 这 两 个 函数 创建 监听 套 接 字 ， 它 只 在 连接 建立 阶段 被 使 用 。 之 后 ， 服 务 器 进程 调用 listen 
函数 ,允许 操作 系统 开始 接收 客户 、 完 成 连接 阶段 并 把 他 们 放 入 等待 被 服务 的 列表 。 这 个 函数 也 定 
义 了 被 连接 的 客户 等 待 列表 的 大 小 ， 这 依赖 于 服务 器 进程 的 复杂 性 ， 但 是 通常 值 为 5。 

现在 ， 服 务 器 进程 开始 循环 并 且 逐 一 对 客户 进行 服务 。 在 每 次 循环 中 ,服务 器 进程 调用 accept 
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函数 从 已 连接 客户 的 等 待 列表 中 去 除 一 个 客户 ， 对 其 进行 服务 。 如 果 列 表 是 空 的 ， 那 么 accept 函 
数 进入 阻塞 状态 直到 出 现 一 个 客户 待 服务 。 当 accept 函数 返回 ， 它 创建 一 个 新 的 与 监听 套 接 字 一 
样 的 套 接 字 。 监 听 套 接 字 现 在 移入 后 台 , 并 且 新 的 套 接 字 成 为 活动 套 接 字 。 服 务 器 进程 现在 使 用 连 
接 建 立 期 间 获 得 的 客户 套 接 字 地 址 ， 用 它 来 填充 新 建 套 接 字 的 远程 套 接 字 地 址 。 


淘 鲍 服务 器 
s: 套 接 字 全 
ls: 监听 套 接 字 





ls = Socket (...) 
bind (ls, ...) 
listen (1s, ...) 


bs 









限 
了 | 


s= accept (ls, ...) 





处 理 请 求 
并 创建 响应 









图 2-62” 送 代 TCP 通信 流程 图 


此 时 , 客户 和 服务 器 可 以 交换 数据 。 我们 没有 给 出 数据 传输 的 特定 方式 ,因为 这 取决 于 特定 的 
客户 -服务 器 对 。TCP 使 用 send 以 及 recv 程序 在 它们 之 间 传 输 数 据 字 节 。 这 两 个 函数 比 UDP 中 使 
用 的 sendto 和 recvfrom 函数 更 简单 ， 因 为 它们 不 提供 远程 套 接 字 地 址 ; 连接 已 经 在 客户 和 服务 器 
之 间 建 立 。 然 而 ， 由 于 TCP 用 于 传输 无 边界 报 文 ， 每 个 应 用 需要 仔细 设计 数据 传输 部 分 。send 和 
recv 函数 可 能 被 调用 多 次 来 处 理 大 量 数据 传输 。 可 以 将 图 2-62 中 的 流程 图 当 作 一 个 通用 流程 图 ; 
如 果 是 特殊 用 途 ， 需 要 定义 服务 器 数据 传输 ( sever data-transfer ) 盒 。 当 我 们 讨论 回 送 客 户 -服务 器 
程序 时 ， 我 们 将 这 样 做 一 个 简单 的 例子 。 

客户 进程 ”客户 流程 图 与 UDP 版 本 类 似 , 除了 客户 数据 传输 ( client data-transfer ) 盒 需 要 为 每 
个 特定 情况 定义 。 当 稍 后 我 们 编写 特定 程序 时 ， 我 们 会 这 么 做 。 

编程 举例 

在 这 一 节 ， 我 们 给 出 如 何 编写 客户 和 服务 器 程序 来 模拟 使 用 TCP 的 标准 回 送 应 用 。 客 户 程序 
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发 送 一 个 短 的 字符 串 给 服务 器 ; 服务 器 将 相同 的 字符 串 回 送 到 客户 。 然 而 ,在 我 们 这 样 做 之 前 , 我 
们 需要 为 客户 和 服务 器 数据 传输 盒 提供 流程 图 ， 如 图 2-63 所 示 。 


更 新 接收 状态 





客户 数据 传输 服务 器 数据 传输 
图 2-63 ”客户 和 服务 器 数据 传输 盒 的 流程 图 


对 于 这 个 特定 的 情况 , 因为 待 发 送 的 字符 串 很 短 ( 小 于 几 个 单词 ), 我 们 可 以 在 客户 端 调用 send 
函数 一 次 完成 。 然 而 ，TCP 并 不 保证 把 整个 报 文 在 一 个 报 文 段 内 发 送 。 因 此 ， 我 们 需要 在 服务 器 
端 调用 一 组 recv ( 在 一 个 循环 内 ) 来 接收 整个 报 文 并 将 它们 收集 到 缓冲 区 内 ,从 而 能 一 次 性 发 送 回 
去 。 当 服务 器 向 客户 发 送 回 送 报 文 时 ， 它 也 可 能 使 用 多 个 报 文 段 ， 这 意味 着 客户 的 recv 程序 需要 
调用 多 少 次 就 会 被 调用 多 少 次 。 

另 一 个 有 待 解 决 的 问题 是 设置 缓冲 区 , 缓冲 区 用 于 在 每 个 站 点 接收 数据 。 我 们 需要 控制 接收 的 
字 节 数 以 及 下 一 个 数据 块 存储 的 位 置 。 如 图 2-64 所 示 ， 程 序 设置 了 一 些 变 量 进行 控制 。 在 每 次 迭 
代 中 ， 指 针 《〈ptr ) 移动 指向 下 一 个 要 接收 的 字 节 ， 接 收 字 节 的 长 度 (len ) 呈 增 长 趋势 并 且 待 接收 
的 最 大 字 节 数 ( maxLen ) 呈 减 少 趋势 。 


k maxLen = sizeof Oe 汉 








[站 在 两 个 recv 调 用 之 后 





图 2-64 用 于 接收 的 缓冲 区 


考虑 到 以 上 两 点 之 后 ， 现 在 我 们 编写 服务 器 和 客户 程序 。 

回 送 服务 器 程序 ” 表 2-24 给 出 了 使 用 TCP 的 回 送 服务 器 程序 。 程 序 遵循 图 2-62 中 的 流程 图 。 
在 图 中 ， 阴 影 中 的 每 一 部 分 对 应 于 一 条 指令 。 带 斜 线 部 分 显示 了 数据 传输 部 分 要 做 的 处 理工 作 。 

第 6 行 到 第 16 行 声 明 并 定义 了 变量 。 第 18 行 到 第 21 行 分 配 内 存 并 且 按 UDP 情况 下 所 述 创建 了 
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本 地 (服务 器 ) 套 接 字 地 址 。 第 23 行 到 第 27 行 创 建 了 监听 套 接 字 。 第 29 行 到 第 33 行将 监听 套 接 字 
绑 定 到 第 18 行 到 第 21 行 创建 的 服务 器 套 接 字 地 址 上。 第 35 行 到 第 39 行 是 TCP 通信 中 的 新 内 容 。 
调用 listen 函数 让 操作 系统 完成 连接 建立 阶段 并 将 客户 置 人 等 待 列表 。 第 44 行 到 第 48 行 调用 
accept 孙 数 来 移 除 等 待 列表 中 的 第 一 个 客户 并 开始 为 其 服务 。 如 果 在 等 待 列 表 中 没有 客户 , 那么 这 
个 函数 处 于 阻塞 状态 。 第 50 行 到 第 56 行 对 图 2-63 中 描述 的 数据 传输 部 分 进行 编码 。 最 大 缓冲 区 
大 小 与 回 送 字符 串 长 度 都 和 图 2-64 中 所 示 相 同 。 
回 送 客户 程序 ” 表 2-25 给 出 使 用 TCP 的 回 送 客户 程序 。 这 个 程序 遵循 图 2-62 的 流程 图 。 在 图 
中 ， 阴 影 中 的 每 一 部 分 对 应 于 一 条 指令 。 带 斜 线 部 分 显示 了 数据 传输 部 分 要 做 的 处 理工 作 。 
表 2-24 ”使 用 TCP 服务 的 回 送 服务 器 程序 


/ 回 送 服务 器 程序 
#include "headerFiles.h" 
int main (void) 





{ 
声 衣 并 和 冠 当 
int ls; 监听 套 接 字 描 述 符 〈 引 用 ) 
int s; 
char buffer [256]; 
char ptr = buffer; 
int len = 0; # 待 发 送 或 接收 的 字 节 数 
int maxLen = Sizeof (buffer); 最 夫 接 收 字 节 数 
intn = 0; 4 每 次 调用 recy 接收 的 字 节 数 
int waitSize = 16; 等 待 客户 数量 
struct sockaddr_in serverAddr; # 服务 器 地 址 
struct sockaddr_in clientAddr'; 7 客户 地 址 
int cIntAddrLen:; fi 客户 地 址 长 度 


Wf 创建 本 地 (服务 器 ) 套 接 字 地 址 

memset (&servAddr, 0, sizeof (servAddr)); 

servAddr.sin_family = AF_INET; 

servAddr.sin_addr.s_addr = htonl (INADDR_ANY); 1 默认 1LP 地址 
servAddr.sin_port = htons (SERV_PORT); 2 默认 端口 

ff 回 创 建 监听 套 接 字 

if (ls = socket (PF_INET, SOCK_STREAM, 0) < 0); 


{ 
perror ("Error: Listen socket failed!"); 
exit (1); 
} 
/ 将 套 接 字 绑 定 到 本 地 套 接 字 地 址 
if (bind (ls, &servAddr, sizeof (servAddr)) < 0); 
{ 
perror ("Error: binding failed!"); 
exit (1); 
} 


/ 监听 连接 请 求 
if (listen (ls, waitSize) < 0); 
{ 


perror ("Error: listening failed!"); 





exit (1); 
} 
1/ 处 理 连 接 
for(;;) ff 水 还 运行 
{ 











4 接收 来 自 客户 的 连接 
if (s = accept (Is, &clntAddr &cintAddrLen) < 0); 
{ 
perror ("Error: accepting failed!); 
exit (1); 
} 
/ 数据 传输 部 分 
while ((n = recv (s, ptr maxLen, 0)) > 0) 


{ 
ptr+=n; / 在 缓冲 区 上 移动 指针 
咎 忆 喜 羡 / 更 新 已 接收 的 字 节 数 
} 


send (s, buffer, len, 0); ff 发 加 ( 回 送 ) 所 有 接收 的 字 节 
/ 关闭 套 接 字 
close (S); 


} /循环 结束 
} 4 回 送 服务 器 程序 结束 
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表 2-25 回 送 客户 程序 





# TCP 回 送 客户 程序 
#include "headerFiles.h" 





int main (int argc, char argv[ ]) / 三 个 参数 之 后 待 检验 
{ 
1f 声明 并 定义 
int s; : if 套 接 字 描 述 符 
int ni; 4 每 次 调用 recv 接收 的 宇 节 数 
char* servName; 4 服务 器 名 
int servPort; /服务 句 端 口号 
char* string; /被 回 送 的 字符 串 
int len; / 被 回 送 的 字符 串 的 长 度 
char buffer [256 + 1]; /缓冲 区 
char* ptr = buffer; / 在 缓冲 区 上 移动 指针 
struct sockaddr_in serverAddr; #1 服务 器 套 接 字 地 址 





} 
servName = arg [1]; 
servPort = atoi (arg [2)):; 


4 检测 并 设置 参数 
if (argc != 3) 
{ 


printf ("Error: three arguments are needed!"); 
exit (1); 
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String = arg [3]; 

#f 创建 十 程 (服务 器 ) 套 接 字 地 址 

memset (&servAddr, 0, sizeof(servAddr); 

serverAddr.sin_family = AF_INET'; 

inet_pton (AF_INET, servName, &serverAddr.sin_addr); $f 服务 器 IP 地 址 





serverAddr.sin_port = htons (servPort); 4 服务 器 端口 号 
创建 套 接 字 

if ((s = socket (PF_INET, SOCK_STREAM, 0) < 0); 

{ 





perror ("Error: socket creation failed!"); 
exit (1); 
} 
/ 连接 到 服务 器 
if (connect (sd, (struct sockaddr)&servAddr, sizeof(servAddr)) < 0); 


{ 





perror ("Error: connection failed!"); 
exit (1); 

} 

/ 数据 传输 部 分 

send (s, string, strlen(string), 0); 

while ((n = recv (s, ptr, maxLen, 0)) > 0) 


{ 
ptr+=n.; 2 在 缓冲 区 上 移动 指针 
maxLen - = ni # 调整 待 接收 的 最 大 字 节 数 
len +=n; # 更 新 已 接收 的 字 节 数 


} 1 while 循环 结束 

1 打印 并 验证 回 送 的 字符 串 

buffer [len] = \0'; 

printf ( "Echoed string received: "); 

fputs (buffer, stdout); 

// 关闭 套 接 字 

close (S); 

4 停止 程序 

exit (0); 
} i 回 送 客户 程序 结束 

TCP 的 客户 程序 与 UDP 的 客户 程序 非常 相似 ， 只 有 些许 不 同 。 因 为 TCP 是 面向 连接 的 协议 ， 
第 36 行 到 第 40 行 调用 connect 函数 连接 服务 器 。 第 42 行 到 第 48 行使 用 图 2-63 中 的 思想 完成 数据 
传输 。 按 图 2-64 所 示 方 式 完成 接收 数据 的 长 度 调整 和 指针 移动 。 


2.6 ” 章 末 资料 











推荐 读物 

想 要 得 到 本 章 讨论 主题 的 更 多 细节 ， 我 们 推荐 如 下 书籍 和 RFC。 在 本 书 末 列 出 了 方 括号 中 的 
参考 资料 。 

书籍 


此 处 列 出 一 些 涵 盖 本 章 内 容 的 书籍 , 它们 包括 [Com 06]、[Mir 07] [Ste 94] [Tan 03] 和 [Bar et al. 05]。 
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RFC 

HTTP 在 RFC2068 和 2109 中 讨论 到 。FTP 在 RFC 959、 2577 和 2585 中 讨论 。TELNET 在 
RFC 854、855、856、1041、1091、1372 和 1572 中 讨论 。SSH 在 RFC 4250、4251、4252、4253、 
4254 和 4344 中 讨论 。DNS 在 RFC1034、1035、1996、2535、3008、3658、3755、3757、3845、 
3396 以 及 3342 中 讨论 。SMTP 在 RFC2821 和 2822 中 讨论 。POP3 在 RFC 1939 中 有 解释 。MIME 
在 RFC 2046、2047、2048 和 2049 中 讨论 。 


小 结 


因特网 中 的 应 用 或 使 用 客户 -服务 器 模式 或 使 用 对 等 模式 。 在 客户 -服务 器 模式 中 , 一 个 应 用 程 
序 称 为 服务 器 , 它 提供 服务 , 另 一 个 应 用 程序 称 为 客户 , 它 接受 服务 。 服务 器 程序 是 一 个 无 限 程 序 ; 
客户 程序 是 有 限 的 。 在 对 等 模式 中 ， 一 个 对 等 结 点 既 可 以 是 一 个 客户 也 可 以 是 一 个 服务 器 。 

万 维 网 (WWW ) 是 信息 宝库 ， 它 把 全 世界 的 结 点 连接 在 一 起 。 超 文本 和 超 媒体 文档 通过 指针 
互相 连接 。 超 文本 传输 协议 (HTTP ) 是 万 维 网 (WWW ) 上 用 于 访问 数据 的 主要 协议 。 

文件 传输 协议 (FTP ) 是 一 个 TCP/IP 客户 -服务 器 应 用 ， 它 用 于 从 一 个 结 点 向 另 一 个 结 点 拷贝 
件 。FTP 要 求 为 数据 传输 提供 两 个 连接 : 一 个 控制 连接 和 一 个 数据 连接 。 在 非 近似 系统 的 之 间 的 通 
信 中 FTP 使 用 NVT ASCII。 

电子 邮件 是 因特网 最 常见 的 应 用 。 电 子 邮 件 体 系 结构 包含 几 个 部 分 ， 比 如 用 户 代理 (UA ) 、 
报 文 传输 代理 (MTA ) 以 及 报 文 访问 代理 (MAA )。 实现 MTA 的 协议 称 为 简单 邮件 协议 (SMTP ) 。 
有 两 个 协议 用 于 实现 MAA: 邮局 协议 版 本 3 (POP3 ) 和 因特网 邮件 访问 协议 4 ( IMAP4 )。 

TELNET 是 客户 -服务 器 应 用 ， 它 允许 用 户 登 录 一 台 远 程 计算 机 ， 并 使 得 用 户 能 够 访问 远程 系 
统 。 当 用 户 通过 TELNET 进程 访问 远程 系统 时 ， 这 相当 于 分 时 环境 。 

域名 系统 (DNS ) 是 一 个 客户 -服务 器 应 用 ， 它 用 唯一 的 名 称 标识 因特网 中 的 主机 。DNS 以 层 
次 结构 组 织 名 字 空 间 ， 以 此 来 将 命名 中 所 涉及 的 责任 分 散 。 

在 对 等 网 络 中 , 准备 好 分 享 它们 资源 的 因特网 用 户 成 为 了 对 等 结 点 并 形成 一 个 网 络 。 对 等 网 络 分 
为 中 心 化 和 分 布 式 两 种 。 在 中 心 化 P2P 网 络 中 ， 目 录 系 统 使 用 客户 -服务 器 模式 ， 但 是 文件 存储 和 下 
载 是 通过 对 等 模式 完成 的 。 在 分 布 式 网 络 中 ， 目 录 系 统 以 及 文件 的 存储 和 下 载 都 通过 对 等 模式 完成 。 


2.7 “习题 集 


测试 题 
本 章 的 交互 式 测试 题 请 参见 这 本 书 的 网 站 。 在 进行 其 他 练习 之 前 ， 强 烈 建议 学 生 完成 这 些 测 试题 以 检查 
对 这 些 内 容 的 理解 程度 。 


练习 题 

Q2-1 假设 我 们 加 入 一 个 新 的 协议 到 应 用 层 上 。 我 们 需要 对 其 他 层 做 什么 改动 ? 

Q2-2 ”请 解释 在 客户 -服务 器 模式 中 哪个 实体 提供 服务 ， 哪 个 实体 接收 服务 ? 

Q2-3 在 客户 -服务 器 模式 中 ， 请 解释 为 什么 服务 器 应 该 一 直 运 行 而 客户 可 以 在 需要 时 运行 。 

Q2-4 可否 在 一 个 只 安装 了 TCP 作为 传输 层 协议 的 计算 机 上 编写 一 个 使 用 UDP 服务 的 程序 ? 请 解释 。 

Q2-5 ”在 周末 ，Alice 经 常 要 从 她 家 的 笔记 本 电脑 访问 存储 在 办 公 室 桌面 的 文件 。 上 个 星期 ,她 在 办 公 室 桌面 
上 安装 了 FTP 服务 器 进程 并 在 家 里 的 笔记 本 上 安装 了 FTP 客户 进程 。 当 她 周末 无 法 访问 文件 时 , 感到 
很 失望 。 哪 里 错 了 吗 ? 

Q2-6 ”安装 在 个 人 计算 机 上 的 绝 大 多 数 操作 系统 有 很 多 客户 进程 ， 但 通常 没有 服务 进程 。 请 解释 原因 。 

Q2-7 ”要 设计 一 个 使 用 客户 -服务 器 模式 的 新 应 用 。 如果 在 客户 和 服务 器 之 间 只 需要 交换 小 报 文 而 不 用 担心 报 
文 丢失 或 出 错 ， 你 推荐 使 用 什么 传输 层 协 议 ? 

Q2-8 以 下 哪 项 可 以 是 数据 源 ? 


96。 


Q2-9 
Q2-10 
Q2-11 


Q2-12 
Q2-13 


Q2-14 


Q2-15 
Q2-16 
Q2-17 


Q2-18 
Q2-19 


Q2-20 
Q2-21 


Q2-22 
Q2-23 
Q2-24 
Q2-25 
Q2-26 
Q2-27 
Q2-28 
Q2-29 
Q2-30 
Q2-31 
Q2-32 
Q2-33 


Q2-34 


Q2-35 


Q2-36 
Q2-37 


Q2-38 


Q2-39 


Q2-40 
Q2-41 
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a. 键盘 b. 显示 器 c， 套 接 字 

源 套 接 字 地 址 是 IP 地 址 和 端口 号 的 组 合 。 请 解释 每 部 分 定义 的 内 容 。 
请 解释 客户 进程 如 何 得 到 要 插 和 人 远程 套 接 字 地 址 中 的 卫 地 址 和 端口 号 。 
如 果 一 个 HTTP 请 求 需要 在 服务 器 端 运行 一 个 程序 并 且 将 结果 下 载 到 客户 服务 器 , 这 个 程序 是 以 下 的 
a. 静态 文档 b. 动态 文档 ce. 活动 文档 
假设 我 们 设计 了 一 个 新 的 客户 -服务 器 应 用 程序 , 它 需 要 持续 连接 。 我 们 能 使 用 UDP 作为 传输 层 协议 吗 ? 
Alice 有 一 个 视频 片段 ，Bob 想得到 它 ; Bob 有 另 一 个 视频 片段 ，Alice 想得到 它 。Bob 创建 了 一 个 网 
页 并 在 HTTP 服务 器 上 运行 。Alice 如 何 得 到 Bob 的 视频 片段 ? Bob 能 够 得 到 Alice 的 吗 ? 
当 HTTP 服务 器 接收 到 来 自 HTTP 客户 的 请 求 报 文 时 , 服务 器 如 何 知 道 所 有 头 部 以 及 跟随 其 后 的 报 文 
主体 何 时 到 达 ? 
在 非 持 续 HTTP 连接 中 ，HTTP 如 何 通 知 TCP 协议 报 文 已 到 达 结 尾 ? 
在 日 常生 活 通信 中 ， 你 能 找到 与 FTP 的 控制 和 数据 连接 相似 的 两 个 分 离 的 连接 吗 ? 
FTP 使 用 两 个 不 同 的 熟知 端口 号 用 于 控制 和 数据 传输 。 这 是 否 意味 着 为 了 交换 控制 信息 和 数据 而 创建 
了 两 个 分 离 的 TCP 连接 ? 
FTP 使 用 TCP 服务 交换 控制 信息 并 进行 数据 传输 ,FTP 能 够 为 这 两 种 连接 使 用 UDP 服务 吗 ? 请 解释 。 
在 FTP 中 ， 哪 个 实体 (客户 或 服务 器 ) 开启 ( 主动 开启 ) 控制 连接 ? 哪个 实体 开启 ( 主动 开启 ) 数 
据 传 输 连 接 ? 
如 果 控 制 连接 在 FTP 会 话 结 束 前 被 中 断 ， 你 认为 会 发 生 什 么 ” 它 会 影响 数据 连接 吗 ? 
在 FTP 中 ， 如 果 客 户 需 要 从 服务 器 站 点 获取 一 个 文件 并 且 存 储 一 个 文件 到 服务 器 站 点 上 ， 这 需要 多 
少 个 控制 连接 和 数据 传输 连接 ? 
在 FTP 中 ， 服 务 器 可 以 从 客户 端 获取 文件 吗 ? 
在 FTP 中， 服务器 能 够 从 客户 端 得 到 文件 列表 或 目录 吗 ? 
FTP 可 以 在 两 个 使 用 不 同 操作 系统 的 主机 之 间 传 输 文件 。 这 是 什么 原因 ? 
在 控制 连接 期 间 ，FTP 有 用 于 交换 命令 和 响应 的 报 文 格式 吗 ? 
在 文件 传输 期 间 ，FTP 有 用 于 交换 文件 或 目录 /文件 列表 的 报 文 格式 吗 ? 
在 FTP 中 能 够 只 有 控制 连接 而 没有 数据 连接 吗 ?” 请 解释 。 
在 FTP 中 能 够 只 有 数据 连接 而 没有 控制 连接 吗 ? 请 解释 。 
假设 我 们 需要 使 用 FTP 下 载 一 个 音频 。 我 们 可 以 在 命令 中 指定 什么 文件 类 型 ? 
HTTP 和 FTP 都 可 以 从 服务 器 获取 文件 。 当 我 们 下 载 文件 时 使 用 什么 协议 ? 
HELO 和 MAIL FROM 命令 在 SMTP 中 都 是 必要 的 吗 ? 为 什么 ? 
在 图 2-20 的 文字 中 ,信封 中 的 MAIL FROM 与 头 部 的 FROM 有 什么 区 别 ? 
Alice 在 长 途 旅行 中 ,没有 查看 她 的 电子 邮件 。 之 后 她 发 现 丢 失 了 一 些 朋 友 们 声称 已 经 发 给 她 的 电子 
邮件 或 附件 。 这 其 中 的 问题 可 能 是 什么 ? 
假设 一 个 TELNET 客户 使 用 ASCII 表示 字符 , 但 是 TELNET 服务 器 使 用 EBCDIC 代表 字符 。 当 两 者 
字符 表示 不 同 ， 客 户 如 何 登 录 到 服务 器 上 ? 
TELNET 应 用 程序 中 没有 像 FTP 或 HTTP 中 人 允许 用 户 传输 文件 或 访问 页 面 的 命令 。 这 种 应 用 程序 在 
哪个 方面 有 用 ? 
一 台 主 机 能 够 使 用 一 个 TELNET 客户 获得 FTP 或 HTTP 等 其 他 客户 -服务 器 应 用 所 提供 的 服务 吗 ? 
在 DNS 中 ， 以 下 哪 一 项 是 FQDN， 哪 一 项 是 PQDN? 
a. XXX b. xxx.yyy.net €. ZZZ.yYY.XXX.edu. 
在 基于 DHT 的 网 络 中 , 假设 m= 4。 如 果 一 个 结 点 标识 符 的 散 列 值 为 18， 这 个 结 点 在 DHT 空间 中 的 
位 置 在 哪里 ? 
在 基于 DHT 的 网 络 中 ,假设 结 点 4 有 一 个 文件 的 关键 字 为 18。 最 接近 关键 字 18 的 结 点 是 20。 这 个 
文件 存储 在 哪里 ? 
a. 按照 直接 方法 b. 按照 间接 方法 
在 Chord 网 络 中 ， 我 们 有 结 点 N5 和 关键 字 k5。N5 是 k5 的 前 向 结 点 还 是 后 向 结 点 ? 
在 Kademlia 网 络 中 ， 标 识 符 空间 的 大 小 为 1024。 二 叉 树 的 高 度 ( 树 根 到 叶 结 点 的 距离 ) 是 多 少 ? 每 
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个 结 点 的 子 树 数量 是 多 少 ? 每 个 路 由 表 有 多 少 行 ? 


Q2-42 在 Kademlia 中 ,假设 m=4 并 且 活 动 结 点 是 N4、N7 和 N12。k3 存储 在 系统 的 哪个 位 置 ? 
思考 题 
P2-1 假设 一 个 服务 器 的 域名 是 www.common.com。 


P2-2 
P2-3 
P2-4 


P2-5 


P2-6 


P2-7 


P2-8 


P2-9 
P2-10 


P2-11 


P2-12 


P2-13 


P2-14 


卫 2-1S 


P2-16 


P2-17 


P2-18 


P2-19 


a. 给 出 一 个 想 要 获取 文件 /usr/users/doc 的 HTTP 请 求 。 客 户 接收 MIME 1 版 、GIF 或 JPEG 图 片 , 但 
是 文档 的 存在 时 间 不 应 该 超过 4 天 。 

b. 给 出 与 a 成 功 请 求 对 应 的 HTTP 响应 。 

在 HITP 中 , 画 一 幅 图 来 给 出 cookie 的 应 用 ，cookie 的 应 用 场景 是 服务 器 只 允许 注册 用 户 访问 服务 器 。 

在 HTTP 中 ， 画 一 幅 图 来 给 出 网 络 门户 中 cookie 的 应 用 ， 请 使 用 两 个 站 点 来 表示 。 

在 HTTP 中 ， 夯 一 幅 图 来 给 出 cookie 的 应 用 ，cookie 的 应 用 场景 是 服务 器 使 用 cookie 来 做 广告 ， 请 只 

用 三 个 站 点 。 

请 画图 给 出 代理 服务 器 的 使 用 ， 代 理 服务 器 是 客户 网 络 的 一 部 分 : 

a. 给 出 当 响 应 存储 在 代理 服务 器 时 ， 客 户 、 代 理 服 务 器 以 及 目标 服务 器 之 间 的 事务 。 

b. 给 出 当 响 应 不 存储 在 代理 服务 器 时 ， 客 户 、 代 理 服务 器 以 及 目标 服务 器 之 间 的 事务 。 

在 第 1 章 , 我 们 提 到 TCP/IP 协议 簇 与 OSI 模型 不 同 ， 它 没有 表示 层 。 但 是 如 果 需 要 , 应 用 层 协议 可 以 

包含 某 些 表示 层 定义 的 特征 。HTTP 有 表示 层 特征 吗 ? 

HTTP 1.1 版 将 持续 连接 定义 为 默认 连接 。 使 用 RFC2616 找 出 客户 或 服务 器 如 何 将 这 个 默认 设置 改 为 非 

持续 连接 ? 

在 第 1 章 , 我 们 提 到 TCP/IP 协议 艇 与 OSI 模型 不 同 ， 它 没有 会 话 层 。 但 是 如 果 需 要 ,应 用 层 协议 可 以 

包含 某 些 会 话 层 定义 的 特征 。HTTP 有 会 话 层 特征 吗 ? 

在 SMTP 中 ， 一 个 发 送 者 发 送 未 格式 化 文本 ， 请 给 出 MIME 头 部 。 

在 SMTP 中 : 

a. 一 个 非 ASCII 码 1000 字 节 的 报 文 使 用 base64 编码 。 编 码 报 文中 有 多 少 字 节 ? 有 多 少 宛 余 字 节 ? 
宛 余 字 节 与 整个 报 文 的 比 是 多 少 ? 

b. 一 个 非 ASCII 码 1000 字 节 的 报 文 使 用 引用 可 打印 编码 。 报 文 包含 90%ASCII 字符 和 10% 非 ASCII 
字符 。 编 码 报 文中 有 多少 字 节 ? 有 多 少 宛 余 字 节 ? 宛 余 字 节 与 整个 报 文 的 比 是 多 少 ? 

ec. 比较 前 两 个 情况 的 结果 。 如 果 报 文 是 ASCII 和 非 ASCII 字符 报 文 的 组 合 ， 效 率 提高 多 少 ? 

请 用 base64 编码 如 下 报 文 : 











01010111 00001111 11110000 
请 用 引用 可 打印 编码 如 下 报 文 : 

01001111 10101111 01110001 
根据 RFC1939，POP3 会 话 是 以 下 四 种 状态 之 一 : 关闭 、 认 证 、 事 务 或 更 新 。 画 图 给 出 这 四 种 状态 以 
及 POP3 如 何在 这 些 状 态 之 间 移 动 。 





POP3 协议 有 一 些 基 本 命令 ( 每 个 客户 -服务 器 需要 实现 )。 使 用 RFC1939 中 的 信息 ， 找 出 以 下 基本 命 
令 的 含义 和 用 法 : 

a. STAT b. LIST ec. DELE4 

POP3 协议 有 一 些 可 选 命令 ( 每 个 客户 -服务 器 需要 实现 ),。 使 用 RFC1939 中 的 信息 ， 找 出 以 下 可 选 命 
令 的 含义 和 用 法 : 

a. UIDL b. TOP115 ¢. USER d. PASS 


使 用 RFC1939， 假设 POP3 客户 处 于 下 载 保持 状态 。 如 果 服 务 器 只 从 服务 器 下 载 两 个 192 字 节 和 300 
字 节 报 文 ， 请 给 出 客户 和 服务 器 之 间 的 事务 。 

使 用 RFC1939， 假 设 POP3 客户 处 于 下 载 保持 状态 。 如 果 服 务 器 只 从 服务 器 下 载 两 个 230 字 节 和 400 
字 节 报 文 ， 请 给 出 客户 和 服务 器 之 间 的 事务 。 

在 第 1 章 ， 我 们 提 到 TCP/IP 协议 簇 与 OSI 模型 不 同 ， 它 没有 表示 层 。 但 是 如 果 需 要 ， 应 用 层 协议 可 
以 包含 某 些 表示 层 定义 的 特征 。SMTP 有 表示 层 特 征 吗 ? 

在 第 1 章 ， 我 们 提 到 TCP/IP 协议 簇 与 OSI 模型 不 同 ， 它 没有 会 话 层 。 但 是 如 果 需 要 ， 应 用 层 协议 可 
以 包含 某 些 会 话 层 定义 的 特征 。SMTP 或 POP3 有 会 话 层 特征 吗 ? 
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卫 2-20 


了 2-21 


卫 2-22 


了 2-23 


P2-24 


P2-25 
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在 FTP 中 , 假设 用 户 名 为 John 的 客户 需要 在 服务 器 的 目录 /top/videos/general 上 存储 一 个 名 为 video2 
的 视频 片段 。 如 果 选 择 临时 端口 号 56002， 给 出 服务 器 和 客户 之 间 的 交换 的 命令 和 响应 。 

在 FTP 中 ,一 个 用 户 ( Jane ) 想 要 使 用 临时 端口 61017 从 /usr/users/report 目录 下 获取 一 个 名 为 huge 
的 EBCDIC 文件 。 文 件 很 大 ， 以 至 于 用 户 想 要 在 传输 前 压缩 它 。 给 出 所 有 命令 和 响应 。 

在 FTP 中 ,一 个 用 户 ( Jan ) 想 要 在 目录 /usr/usrs/letters 下 创建 一 个 名 为 Jan 的 新 目录 。 给 出 所 有 命令 
和 响应 。 

在 FTP 中 , 一 个 用 户 (Maria ) 想 要 将 一 个 名 为 filel 的 文件 从 /usr/users/report 目录 移动 至 /usr/top/letters 
目录 下 。 注意, 这 里 有 文件 被 重 命名 的 情况 。 我 们 首先 需要 给 出 旧 文 件 名 然后 定义 新 名 称 。 给 出 所 有 
命令 和 响应 。 

在 第 1 章 ， 我 们 提 到 TCP/IP 协议 簇 与 OSI 模型 不 同 ， 它 没有 表示 层 。 但 是 如 果 需 要， 应 用 层 协议 可 
以 包含 某 些 表 示 层 定义 的 特征 。FTP 有 表示 层 特征 吗 ? 

在 第 1 章 ， 我 们 提 到 TCP/IP 协议 簇 与 OSI 模型 不 同 ， 它 没有 会 话 层 。 但 是 如 果 需 要 ， 应 用 层 协议 可 
以 包含 某 些 会 话 层 定义 的 特征 。FTP 有 会 话 层 特 征 吗 ? 

在 Chord 中 ,假设 标识 符 空间 大 小 为 16。 活 动 结 点 是 N3、N6、N8 以 及 N12。 给 出 N6 的 指针 表 ( 只 
给 出 目标 关键 字 和 后 向 结 点 列 )。 

在 Chord 中 ,假设 N12 的 后 向 结 点 是 N17。N12 是 以 下 哪个 关键 字 的 前 向 结 点 。 

a. kl12 b. kl15 c. kl17 d. k22 

在 使 用 DHT 的 Chord 网 络 中 , m = 4, 请 画 出 标识 符 空间 ,其 中 放置 4 个 对 等 结 点 , 它们 的 ID 是 N3、 
N8、N11 以 及 N13， 以 及 三 个 关键 字 k5、k9 以 及 k14。 请 判断 哪个 结 点 负责 哪个 关键 字 。 为 每 个 结 
点 创建 一 个 指针 表 。 

在 Chord 网 络 中 ，m = 4,， 结 点 N2 指针 表 的 值 如 下 : N4、N7、N10 以 及 N12。 对 于 以 下 每 个 关键 字 ， 
首先 查找 N2 是 否 是 关键 的 前 向 结 点 。 如 果 不 是 ， 应 该 联系 哪个 结 点 ( 最 接近 前 向 结 点 ) 来 帮助 N2 


找到 前 向 结 点 。 
a. kl b. k6 ce. k9 d. kl3 


重复 文中 的 例 2.16, 但 是 假设 结 点 N12 需要 找到 负责 关键 字 k7 的 结 点 。 提 示 : 请 记 住 在 模 32 运算 中 
需要 进行 区 间 检 测 。 
重复 文中 的 例 2.16, 但 是 假设 结 点 N5 需要 找到 负责 关键 字 k16 的 结 点 。 提示: 请 记 住 在 模 32 运算 中 
需要 进行 区 间 检 测 。 

在 Pastry 中 ， 假 设 地 址 空间 是 16 并 且 b= 2。 地 址 空间 中 有 多 少 位 ? 列 出 一 些 标识 符 。 

在 Pastry 中 m=32 并 且 4b=4， 路 由 表 以 及 叶子 结 点 集 的 大 小 是 多 少 ? 

Pastry 的 地 址 空间 是 16 并 且 b=2, 给 出 路 由 表 的 大 纲 。 给 出 结 点 N21 路 由 表 中 每 个 单元 格 的 可 能 表 项 。 
在 使 用 DHT 的 Pastry 网 络 中 , m=4 且 b=2, 请 画 出 游 4 个 结 点 3 个 关键 字 的 标识 符 空间 ,4 个 结 点 
是 N02、N11、N20 以 及 N23，3 个 关键 字 是 k00、k12 以 及 k24。 请 判断 哪个 结 点 负责 哪个 关键 字 。 
也 请 给 出 每 个 结 点 的 叶子 结 点 集 和 路 由 表 。 尽 管 它 不 是 真实 的 , 但 是 假设 每 两 个 结 点 间 的 接近 度 是 基 
于 数值 接近 程度 度量 的 。 

在 之 前 的 问题 中 ， 请 回答 如 下 问题 : 

a. 给 出 结 点 N02 如 何 回应 一 个 寻找 负责 k24 结 点 的 请 求 。 

b. 给 出 结 点 N20 如 何 回应 一 个 寻找 负责 k12 结 点 的 请 求 。 

使 用 文中 图 2-55 的 二 叉 树 ， 给 出 结 点 N11 的 子 树 。 

使 用 文中 图 2-56 中 的 路 由 表 ， 如 果 结 点 NO 接收 到 一 个 查询 报 文 ， 它 寻找 负责 k12 的 结 点 , 请 解释 并 
给 出 路 由 。 

在 Kademlia 网 络 中 m = 4， 我 们 有 5 个 活动 结 点 : N2、N3、N7、N10 以 及 N12。 找 出 每 个 活动 结 点 
的 路 由 表 ( 只 有 一 列 )。 

如 文中 图 2-60 所 示 ， 服 务 器 如 何 知道 一 个 客户 已 经 请 求 了 服务 ? 

如 文中 图 2-62 所 示 ， 服 务 器 端 如 何 为 数据 传输 创建 一 个 套 接 字 ? 

假设 我 们 想 要 使 表 2-25 中 的 TCP 客户 程序 更 具 通用 性 ， 从 而 能 够 发 送 字符 串 并 处 理 从 服务 器 接收 到 
的 响应 ， 如 何 做 到 这 一 点 ? 
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2.8 模拟 实验 


Applets 


我 们 构建 了 一 些 Java 小 程序 用 于 展示 本 章 讨 论 的 一 些 主要 概念 。 强 烈 推荐 学 生 激活 本 书 网 站 中 的 这 些小 
程序 ， 仔 细 观 察 这 些 实际 的 协议 。 
实验 作业 


在 第 1 章 ， 我 们 下 载 并 安装 了 Wireshark， 学 习 它 的 基本 特性 。 在 本 章 ， 我 们 使 用 Wireshark 来 捕获 并 研 
究 一 些 应 用 层 协议 。 这 里 使 用 Wireshark 来 模拟 六 种 协议 : HTTP、FTP、TELNET、SMTP、POP3 以 及 DNS。 


Lab2-1 


Lab2-2 


Lab2-3 


Lab2-4 


Lab2-5 


Lab2-6 


在 第 1 个 实验 中 , 我 们 使 用 HTTP 获取 网 页 。 我 们 使 用 Wireshark 来 捕获 分 组 进行 分 析 。 我 们 学 习 最 普 
通 的 HTTP 报 文 。 我 们 也 捕获 响应 报 文 并 分 析 它 们 。 在 实验 期 间 ， 我 们 也 研究 分 析 一 些 HTTP 头 部 。 
在 第 2 个 实验 中 ,我 们 使 用 FTP 传输 一 些 文件 。 我 们 使 用 Wireshark 捕获 分 组 。 我 们 展示 出 FTP 使 
用 两 个 分 离 的 连接 : 一 个 控制 连接 和 一 个 数据 传输 连接 。 每 次 文件 传输 活动 中 数据 连接 都 会 被 打开 
然后 关闭 。 我 们 也 展示 出 FTP 是 一 个 不 安全 的 文件 传输 协议 ， 因 为 每 项 事务 都 是 用 明文 完成 的 。 
在 第 3 个 实验 中 ， 我 们 使 用 Wireshark 捕获 TELNET 协议 交换 的 分 组 。 如 FTP 中 一 样 ， 我 们 能 够 在 
被 捕获 的 分 组 里 观察 到 会 话 中 的 命令 和 响应 。 正 如 FTP、TELNET 易 受 攻击 ， 因 为 它 用 明文 发 送 包 
括 口 令 在 内 的 所 有 数据 。 

在 第 4 个 实验 中 ， 我 们 研究 运行 中 的 SMTP 协议 。 我 们 发 送 一 个 电子 邮件 ， 使 用 Wireshark 研究 客 
户 和 服务 器 之 间 交 换 的 SMTP 分 组 的 内 容 和 格式 。 我 们 检验 文中 讨论 的 SMTP 会 话 中 的 三 个 阶段 。 
在 第 5 个 实验 中 ,我 们 研究 POP3 协议 的 状态 和 行为 。 我 们 获取 存储 在 POP3 服务 器 邮箱 中 的 邮件 ， 
通过 分 析 那 些 经 过 Wireshark 的 报 文 来 观察 并 分 析 POP3 的 状态 以 及 交换 报 文 的 类 型 和 内 容 。 

在 第 6 个 实验 中 , 我 们 分 析 DNS 协议 的 行为 。 除 了 Wireshark, 许多 网 络 实用 工具 可 用 于 查找 DNS 服 
务 器 中 存储 的 信息 。 在 这 个 实验 中 ， 我 们 使 用 dig 命令 (被 nslookup 所 代替 )。 我 们 也 使 用 ipconfig 来 
管理 主机 中 缓存 的 DNS 记录 。 当 我 们 使 用 这 些 工具 时 , 我 们 用 Wireshark 来 捕获 这 些 工 具 发 送 的 分 组 。 


2.9 编程 作业 


利用 你 选择 的 编程 语言 ， 编 写 源 代 码 ， 编 译 并 测试 如 下 程序 : 
Prg2-1 编写 程序 ， 使 表 2-22 中 的 UDP 服务 器 程序 更 通用 : 接收 请 求 、 处 理 请 求 并 发 回响 应 。 
Prg2-2 ”编写 程序 ， 使 表 2-23 中 的 UDP 客户 程序 更 通用 : 能 够 发 送 客户 程序 创建 的 任何 请 求 。 
Prg2-3 ”编写 程序 ， 使 表 2-24 中 的 TCP 服务 器 程序 更 通用 : 接收 请 求 、 处 理 请 求 并 发 回响 应 。 
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TCP/IP 协议 簇 中 的 传输 层 位 于 应 用 层 和 网 络 层 之 间 。 它 为 应 用 层 提 供 服务 ， 并 接收 来 自 网 络 
层 的 服务 。 传 输 层 是 客户 程序 和 服务 器 程序 之 间 的 联络 人 ， 是 一 个 进程 到 进程 的 连接 。 传 输 层 是 
TCP/IP 协议 簇 中 的 核心 ; 它 是 因特网 上 从 一 点 到 另 一 个 点 传输 数据 的 端 到 端 逻 辑 传 输 媒 介 。 这 一 
章 有 些 见 长 ， 因 为 我 们 需要 讲 几 个 问题 并 介绍 一 些 新 概念 。 

。3.1 节 介 绍 通常 从 传输 层 获得 的 一 般 服务 ， 如 进程 到 进程 通信 、 寻 址 、 多 路 复 用 、 多 路 分 解 、 

差错 、 流 以 及 拥塞 控制 。 

。 3.2 节 讨 论 普 通 的 传输 层 协议 ， 如 停止 -等 待 协 议 、 回 退 NN 帧 协议 以 及 选择 重复 协议 。 这 些 

协议 关注 实际 传输 层 协议 所 提供 的 传输 流 和 差错 控制 服务 。 理 解 这 些 协 议 可 以 帮助 我 们 更 
好 地 理解 UDP 和 TCP 协议 的 设计 ， 以 及 其 设计 背后 的 逻辑 。 

。 3.3 节 关 注 UDP， 这 是 本 章 讨 论 的 两 个 协议 中 较 简 单 的 一 个 。UDP 缺乏 许多 我 们 想 要 从 传 
输 层 协议 得 到 的 服务 ， 但 是 正如 我 们 所 给 出 的 ， 它 的 简单 性 对 一 些 应 用 很 有 吸引 力 。 

e 3.4 节 讨 论 TCP。 我 们 首先 列 出 它 的 服务 和 特性 。 然 后 我 们 使 用 转换 图 来 给 出 TCP 如 何 提 
供 面向 连接 的 服务 。 最 终 ， 我 们 使 用 TCP 中 的 抽象 窗口 给 出 流 和 差错 控制 。 之 后 讨论 TCP 
中 的 拥塞 控制 ， 这 个 主题 会 在 第 4 章 网 络 层 中 重新 讨论 。 我 们 也 会 给 出 一 个 列表 以 及 TCP 
计时 器 的 功能 ,它们 在 TCP 提供 的 不 同 服务 中 都 有 所 使 用 。 本 书 网 站 列 出 的 一 些 TCP 常用 
的 选项 可 用 于 深入 研究 。 


3.1 介绍 


传输 层 位 于 应 用 层 和 网 络 层 之 间 。 它 在 两 个 应 用 层 之 间 提 供 进程 到 进程 服务 , 一 个 进程 在 本 地 

另 一 个 在 远程 主机 。 使 用 逻辑 连接 提供 通信 , 意味 着 两 个 应 用 层 可 以 位 于 地 球 上 的 不 同位 置 ， 

sr 一 条 想象 的 直接 连接 , 通过 这 条 连接 它们 可 以 发 送 和 接收 报 文 。 图 3-1 给 出 了 
rhe 思想 。 : 

这 幅 图 给 出 的 场景 和 我 们 在 第 2 章 里 表示 应 用 层 的 场景 (图 2-1 ) 相同 。Alice 那 台 位 于 Sky 
Research 公司 的 主机 在 传输 层 创 建 了 一 条 逻辑 连接 , 它 连接 到 Bob 在 Scientific Books 公司 的 主机 。 
两 个 公司 在 传输 层 通信 , 好 像 它们 之 间 有 一 条 真正 的 连接 。 图 3-1 展示 出 只 有 两 个 终端 系统 ( Alice 
和 Bob 的 计算 机 ) 使 用 传输 层 服务 ; 所 有 中 间 路 由 器 只 使 用 前 三 层 。 


传输 层 服务 

正如 我 们 在 第 1 章 讨 论 的 ,传输 层 位 于 网 络 层 和 应 用 层 之 间 。 传 输 层 负责 向 应 用 层 提 供 服务 ; 它 接 
收 来 自 网 络 层 的 服务 。 在 这 一 节 ， 我 们 讨论 传输 层 提 供 的 服务 ; 在 下 一 节 ， 我 们 讨论 几 个 传输 层 协议 。 

进程 到 进程 通信 

传输 层 协议 的 首要 任务 是 提供 进程 到 进程 通信 ( process-to-process communication )。 进 程 是 使 
用 传输 层 服务 的 应 用 层 实体 (运行 着 的 程序 )。 我 们 在 讨论 进程 到 进程 通信 如 何 实现 之 前 ， 需 要 理 
解 主 机 到 主机 通信 与 进程 到 进程 通信 的 不 同 之 处 。 
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图 3-1 传输 层 的 逻辑 连接 


网 络 层 (第 4 章 讨 论 ) 负责 计算 机 层次 的 通信 ( 主机 到 主机 通信 )。 网 络 层 协 议 只 把 报 文 传递 
到 目的 计算 机 。 然 而 , 这 是 不 完整 的 传递 。 报 文 仍然 需要 递交 给 正确 的 进程 。 这 正 是 传输 层 接管 的 
部 分 。 传 输 层 协议 负责 将 报 文 传输 到 正确 的 进程 。 图 3-2 给 出 了 网 络 层 和 传输 层 的 范围 。 


”OU 











图 3-2 网络 层 与 传输 层 


寻 址 : 端口 号 

尽管 有 一 些 方法 可 以 实现 进程 到 进程 通信 ， 但 是 最 常用 的 是 通过 客户 -服务 器 模式 〈client-server 
paradigm， 见 第 2 章 )。 本 地 主机 上 的 进程 称 为 客户 ， 它 通常 需要 来 自 远 程 主机 上 的 进程 提供 的 服 
务 ， 这 种 远程 主机 称 为 服务 器 。 

这 两 个 进程 (客户 和 服务 器 ) 有 相同 的 名 字 。 例 如 ， 如 果 要 从 远程 机 器 上 获得 日 期 和 时 间 , 我 
们 需要 在 本 地 主机 上 运行 Daytime 客户 进程 并 在 远程 机 器 上 运行 Daytime 服务 进程 。 


102 .第 3 章 传 输 层 


然而 , 目前 的 操作 系统 支持 多 用 户 和 多 程序 运行 的 环境 。 一 个 远程 计算 机 在 同一 时 间 可 以 运行 
多 个 服务 器 程序 , 就 像 许多 本 地 计算 机 可 在 同一 时 间 运 行 一 个 或 多 个 客户 应 用 程序 一 样 。 对 通信 来 
说 ， 我 们 必须 定义 本 地 主机 、 本 地 进程 、 远 程 主机 以 及 远程 进程 。 我 们 使 用 IP 地 址 来 定义 本 地 主 
机 和 远程 主机 (将 在 第 4 章 讨论 )。 为 了 定义 进程 ， 我 们 需要 第 二 个 标识 符 ， 称 为 端口 号 ( port 
number )。 在 TCP/IP 协议 复 中 ， 端 口号 是 在 0 到 65 535 之 间 的 16 位 整数 。 

客户 程序 用 端口 号 定义 它 自 己 , 这 称 为 临时 端口 号 ( ephemeral port number )。 临 时 这 个 词 表示 
短期 的 ( short-lived )， 它 之 所 以 被 使 用 是 因为 客户 的 生命 周期 通常 很 得 。 为 了 客户 -服务 器 程序 能 
正常 工作 ， 临 时 端口 号 推荐 值 为 大 于 1 023。 

服务 器 进程 必须 使 用 一 个 端口 号 定义 它 自己 。 但 是 , 这 个 端口 号 不 能 随机 选择 。 如 果 服 务 器 站 
点 的 计算 机 运行 一 个 服务 器 进程 , 并 随机 分 配 一 个 数字 作为 端口 号 , 那么 在 客户 站 点 的 进程 想 访 问 
该 服务 器 并 使 用 其 服务 时 , 将 不 知道 此 端口 号 。 当 然 , 一 个 解决 方法 是 发 送 一 个 特殊 分 组 ,并 请 求 
一 个 特定 服务 器 的 端口 号 ， 但 是 这 需要 更 多 的 开销 。TCP/P 决定 使 用 全 局 端口 号 ; 它们 称 为 熟知 
端口 号 (well-known port number )。 但 是 这 条 规则 也 有 例外 ， 例 如 ， 有 一 些 客户 端 也 被 分 配 了 熟知 
端口 号 。 每 一 个 客户 进程 都 知道 相应 服务 器 进程 的 熟知 端口 号 。 例 如， 前面 所 讨论 的 Daytime 客户 
进程 可 以 使 用 临时 (暂时 ) 端口 号 52 000 来 表示 自己 ,但 服务 器 Daytime 进程 必须 使 用 熟知 ( 永 
久 ) 端口 号 13。 图 3-3 表示 了 这 一 概念 。 


Daytime Daytime 
客户 





H52.000F | 
层 





传输 






图 3-3 ”端口 号 
现在 应 该 搞 清楚 ， 在 选择 数据 的 最 终 目 的 端 时 ，IP 地 址 和 端口 号 起 着 不 同 的 作用 。 目 的 人 地 
址 在 世界 范围 的 不 同 主机 中 确定 一 个 主机 。 但 主机 被 选 定 后 , 端口 号 定义 了 在 该 特定 主机 上 的 多 个 
进程 中 的 一 个 进程 ( 见 图 3-4 )。 





一 一 | 目的 PP 地 址 选择 服务 器 


图 3-4 IP 地 址 和 端口 号 
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ICANN 范围 
ICANN ( 见 附录 DD ) 已 经 把 端口 号 编码 划分 为 三 种 范围 : 熟知 的 、 注 册 的 和 动态 的 (或 私有 
的 )， 如 图 3-5 所 示 。 


熟知 的 注册 的 动态 或 私有 的 
0 1,023 49,152 65,535 
站 上 
1.024 49,151 


图 3-5 ICANN 范围 


熟知 端口 。 端 口号 的 范围 是 0~1023， 由 ICANN 分 配 和 控制 。 这 些 是 熟知 端口 号 。 
注册 端口 。 端 口号 的 范围 是 1024~49151，ICANN 不 分 配 也 不 控制 。 它 们 可 在 ICANN 注册 
以 防 重 复 。 

e 动态 端口 。 端 口号 的 范围 是 49152~65535。 这 一 范围 内 的 端口 号 既 不 受 控制 又 不 需要 注册 ， 

可 以 由 任何 进程 使 用 。 它 们 是 临时 或 私有 端口 号 。 

例 3.1 在 UNIX 中 , 熟知 端口 号 存储 在 /etc/services 文件 中 , 这 个 文件 的 每 行 给 出 服务 器 名 和 
熟知 端口 号 。 我 们 可 用 grep 命令 提取 该 行 所 对 应 的 应 用 。 下 面 表 示 了 TFTP 的 端口 。 注 意 ，TFTP 
可 使 用 UDP 或 TCP 的 端口 69。 


$grep tftp/etc/services 
tftp 69/tep 
tftp 69/udp 


SNMP ( 见 第 9 章 ) 使 用 两 个 端口 号 ( 161 和 162 )， 每 一 个 用 于 不 同 目的 。 


$grep snmp/etc/services 
snmpl6l1/tcp#Simple Net Mgmt Proto 
snmpl61/udp#Simple Net Mgmt Proto 
snmptrap162/udp#Traps for SNMP 


套 接 字 地 址 

在 TCP 协议 簇 中 的 传输 层 协议 需要 IP 地 址 和 端口 号 ， 它 们 各 在 一 端 建立 一 条 连接 。 一 个 IP 
地 址 和 一 个 端口 号 结合 起 来 称 为 套 接 字 地 址 ( socket address )。 客 户 套 接 字 地 址 唯一 定义 了 客户 进 
程 ， 而 服务 器 套 接 字 地 址 唯一 地 定义 了 服务 器 进程 ( 见 图 3-6 )。 

为 了 使 用 因特网 中 的 传输 层 服务 , 我 们 需要 








一 对 套 接 字 地 址 : 客户 套 接 字 地 址 和 服务 器 套 接 耳 地 址 “| 200.23.56.8 端口 号 
字 地 址 。 这 四 条 信息 是 网 络 层 分 组 头 部 和 传输 层 [ Tl 

分 组 头 部 的 组 成 部 分 。 第 一 个 头 部 包含 他 地 址 ， 。 套 接 字 地 址 

而 第 二 个 头 部 包含 端口 号 。 


封装 与 解 封装 图 3-6 套 接 字 地 址 

为 了 将 报 文 从 一 个 进程 发 送 到 男 一 进程 ， 传 输 层 协 议 负 责 封装 与 解 封装 报 文 ( 见 图 3-7 )。 封 
装 在 发 送 端 发 生 。 当 进程 有 报 文 要 发 送 , 它 将 报 文 与 一 组 套 接 字 地 址 和 其 他 信息 一 起 发 送 到 传输 层 ， 
这 依赖 于 传输 层 协议 。 传 输 层 接收 数据 并 加 入 传输 层 头 部 。 因 特 网 中 传输 层 的 分 组 称 为 用 户 数据 报 
(user datagram )、 段 ( segment ) 或 分 组 ( packet )， 这 取决 于 我 们 使 用 什么 传输 层 协议 。 在 一 般 讨 
论 中 ， 我 们 将 传输 层 有 效 载荷 称 为 分 组 。 

解 封装 发 生 在 接收 端 。 当 报 文 到 达 目 的 传输 层 , 头 部 被 丢弃 , 传输 层 将 报 文 传递 到 应 用 层 运 行 
的 进程 。 如 果 需 要 响应 接收 到 的 报 文 ， 发 送 方 的 套 接 字 地 址 被 发 送 到 进程 。 
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逻辑 信道 





图 3-7 封装 与 解 封装 


多 路 复 用 与 多 路 分 解 

每 当 一 个 实体 从 一 个 以 上 的 源 接收 到 数据 项 时 ， 称 为 多 路 复 用 ( multiplexing， 多 对 一 ); 每 当 
一 个 实体 将 数据 项 传递 到 一 个 以 上 的 源 时 ， 称 为 多 路 分 解 (demultiplexing， 一 对 多 )。 源 端的 传输 
层 执行 复 用 ; 目的 端的 传输 层 执行 多 路 分 解 ( 见 图 3-8 )。 


服务 器 
应 用 层 
传输 层 

_| 分 组 1 

和 | 分 组 3 
服务 器 
应 用 层 
传输 层 





图 3-8 多 路 复 用 和 多 路 分 解 


图 3-8 给 出 了 一 个 客户 和 两 个 服务 器 之 间 的 通信 。 客 户 端 运行 三 个 客户 进程 : P1、P2 和 了 3。 
进程 P1 和 P3 需要 将 请 求 发 送 到 对 应 的 服务 器 进程 。 客 户 进程 P2 需要 将 请 求 发 送 到 位 于 另外 一 个 
服务 器 的 服务 器 进程 。 客 户 端的 传输 层 接收 到 来 自 三 个 进程 的 三 个 报 文 并 创建 三 个 分 组 。 它 起 到 了 
多 路 复 用 器 的 作用 。 分 组 1 和 3 使 用 相同 的 逻辑 信道 到 达 第 一 个 服务 器 的 传输 层 。 当 它们 到 达 服 务 
器 时 , 传输 层 起 到 多 路 分 解 器 的 作用 并 将 报 文 分 发 到 两 个 不 同 的 进程 。 第 二 个 服务 器 的 传输 层 接收 
分 组 2 并 将 它 传递 到 相应 的 进程 。 注 意 ， 尽 管 只 有 一 个 报 文 ， 我 们 仍然 用 到 多 路 分 解 。 
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流量 控制 

每 当 一 个 实体 创建 数据 项 并 且 有 另 一 个 实体 消耗 它们 时 ,就 存在 生产 速率 和 消费 速率 的 平衡 问 
题 。 如 果 数 据 项 生产 比 消费 快 , 那么 消费 者 可 能 被 淹没 并 且 可 能 要 丢弃 一 些 数据 项 。 如果 数 据 项 生 
产 比 消费 慢 , 那么 消费 者 必须 等 待 ， 系统 就 会 变 得 低 效 。 流量 控制 与 第 一 种 情况 相关 。 我 们 需要 在 
消费 者 端 防止 丢失 数据 项 。 

从 生产 者 传递 数据 项 到 消费 者 有 两 种 方式 : 推 (push ) 或 拉 (pull)。 每 当 发 送 方 生产 数据 项 时 ， 
它 无 须 事 前 获得 消费 者 的 请 求 就 会 发 送 它 们 一 一 这 种 传递 称 为 推 。 如 果 生 产 者 在 消费 者 请 求 这 些 数 
据 项 之 后 进行 发 送 ， 这 种 传递 称 为 拉 。 图 3-9 给 出 了 这 两 种 传递 类 型 。 


@ 
[矿坑 二 授 条 i 
推 


图 3-9” 推 或 拉 


当 生产 者 推 数 据 项 时 , 消费 者 可 能 被 淹没 并 需要 相反 方向 的 流量 控制 , 以 此 来 防止 丢弃 这 些 数 
据 项 。 换言之 , 消费 者 需要 警告 生产 者 停止 传递 , 并 且 当 消费 者 再 次 准备 好 接收 数据 时 通知 生产 者 。 
当 消 费 者 拉 数 据 项 ， 它 会 在 自身 做 好 准备 时 进行 请 求 。 在 这 种 情况 下 ， 不 需要 流量 控制 。 

传输 层 流量 控制 

在 传输 层 通信 中 , 我 们 需要 处 理 四 个 实体 : 发 送 方 进程 、 发 送 方 传输 层 、 接 收 方 传 输 层 和 接收 
方 进程 。 应 用 层 的 发 送 方 进程 仅仅 是 一 个 生产 者 。 它 生产 报 文 块 , 并 把 它们 推 到 传输 层 。 发 送 方 传 
输 层 有 两 个 作用 : 它 既 是 消费 者 也 是 生产 者 。 它 消费 生产 者 推 来 的 报 文 。 它 将 报 文 封装 进 分 组 并 传 
递 到 接收 方 传输 层 。 接 收 方 传输 层 也 有 两 个 作用 : 它 是 消费 者 ， 消 费 从 发 送 方 那里 接收 来 的 分 组 ; 
它 也 是 生产 者 , 解 封装 报 文 并 传递 到 应 用 层 。 然 而 , 最 后 的 传递 通常 是 拉 传 递 ; 传输 层 等 待 直到 应 
用 层 进程 请 求 报 文 。 

图 3-10 展示 出 ， 我 们 至 少 需要 两 种 流量 控制 : 从 发 送 方 传输 层 到 发 送 方 应 用 层 的 流量 控制 和 
从 接收 方 传输 层 到 发 送 方 传输 层 的 流量 控制 。 





流 最 控制 


图 3-10 ”传输 层 流量 控制 


缓冲 区 

尽管 流量 控制 可 以 用 多 种 方式 实现 ,但 通常 的 方式 是 使 用 两 个 缓冲 区 :一 个 位 于 发 送 方 传输 层 ， 
另 一 个 位 于 接收 方 传输 层 。 缓 冲 区 是 一 组 内 存单 元 ， 它 可 以 在 发 送 端 和 接收 端 存储 分 组 。 消费 者 向 
生产 者 发 送信 号 从 而 进行 流量 控制 通信 。 
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当 发 送 方 传输 层 的 缓冲 区 已 满 , 它 就 通知 应 用 层 停止 传输 报 文 块 ; 当 有 空闲 位 置 时 ,， 它 通知 应 
用 层 可 以 再 次 传输 报 文 块 。 

当 接 收 方 传 输 层 的 缓冲 区 已 满 , 它 就 通知 发 送 方 传输 层 停 止 传 输 分 组 ; 当 有 空闲 位 置 时 , 它 通 
知 发 送 方 传输 层 可 以 再 次 传输 分 组 。 

例 3.2 上 述 讨论 要 求 消费 者 与 生产 者 在 以 下 两 种 情况 下 进行 通信 : 缓冲 区 满 或 缓冲 区 有 空闲 
位 置 。 如 果 双 方 使 用 的 缓冲 区 只 有 一 个 存储 单元 ,那么 通信 就 会 变 得 更 简单 。 假 设 每 个 传输 层 使 用 
一 个 存储 单元 来 存储 分 组 。 当 位 于 传输 层 的 这 个 存储 单元 为 空 时 , 发 送 方 传输 层 就 会 向 应 用 层 发 送 
一 个 通知 ， 要 求 发送 下 一 个 块 ; 当 位 于 接收 方 传输 层 的 这 个 存储 单元 为 空 时 ， 它 向 发 送 方 传输 层 发 
送 一 个 确认 ， 要 求 发 送 下 一 个 分 组 。 然 而 ,我 们 后 文 将 会 看 到 ， 这 种 流量 控制 在 发 送 方 和 接收 方 只 
使 用 含有 一 个 存储 单元 的 缓冲 区 ， 非 常 低 效 。 

差错 控制 

在 因特网 中 ， 由 于 网 络 层 (IP ) 是 不 可 靠 的， 如 果 应 用 层 需 要 可 靠 性 , 我 们 需要 使 传输 层 变 得 
可 靠 。 可 靠 性 可 以 通过 在 传输 层 加 入 差错 控制 服务 来 实现 。 传 输 层 的 差错 控制 负责 以 下 几 个 方面 : 

1. 发 现 并 丢弃 被 破坏 的 分 组 。 

2. 记录 丢失 和 丢弃 的 分 组 并 重 传 它们 。 

3. 识别 重复 分 组 并 丢弃 它们 。 

4. 缓冲 失 序 分 组 直到 丢失 的 分 组 到 达 。 

差错 控制 不 像 流量 控制 , 它 仅 涉及 发 送 方 和 接收 方 传输 层 。 我们 假设 在 应 用 层 和 传输 层 之 间 交 
换 的 报 文 块 是 不 会 产生 差错 的 。 图 3-11 给 出 了 发 送 方 和 接收 方 传输 层 的 差错 控制 。 正 如 传输 控制 ， 
大 多 数 情 况 下 ， 接 收 方 传 输 层 管理 差错 控制 ， 它 通过 告知 发 送 方 传 输 层 存在 问题 来 进行 管理 。 


发 送 方 接收 方 





图 3-11 传输 层 的 差错 控制 


序号 

差错 控制 需要 发 送 方 传输 层 知 道 哪 个 分 组 要 被 重 传 并 且 接 收 方 传 输 层 需要 知道 哪个 分 组 是 重 
复 的 、 哪 个 分 组 是 失 序 的 。 如 果 分 组 是 编号 的 , 这 个 就 可 以 实现 。 我 们 可 以 在 传输 层 分 组 中 加 入 一 
个 字段 来 保存 分 组 的 序号 (sequence number )。 当 分 组 被 破坏 或 丢失 ， 接 收 方 传输 层 可 按 某 种 方式 
通知 发 送 方 传输 层 去 利用 序号 重 传 分 组 。 如 果 两 个 接收 到 的 分 组 具有 相同 的 序号 , 接收 方 传 输 层 也 
能 发 现 重 复 分 组 。 可 以 通过 观察 序号 的 间隔 辨别 失 序 分 组 。 

分 组 一 般 按 序 编号 。 然 而 , 由 于 我 们 需要 在 头 部 包含 每 个 分 组 的 序号 , 因此 需要 设置 一 个 界限 。 
如 果 分 组 的 头 部 允许 序号 最 多 为 m 比特 位 ， 那 么 序号 范围 就 是 0 到 2”-1。 例如 ,如 果 m 是 4, 序 
号 范围 是 0 到 15 的 闭 区 间 。 然 而 ， 我 们 可 以 回 绕 。 因 此 ， 这 种 情况 下 ， 序 号 为 

0 


换言之 ， 序 号 是 模 2” 的。 
对 于 差错 控制 ， 序 号 是 模 2" 的 ， 这 里 刀 是 序号 字段 的 大 小 ， 单 位 是 比特 。 
确认 
我 们 可 以 发 送 积极 或 消极 的 信号 作为 差错 控制 , 但 是 我 们 只 讨论 积极 信号 , 这 在 传输 层 中 最 常见 。 
接收 方 可 以 为 每 一 组 正确 到 达 的 分 组 发 送 一 个 确认 ( ACK )。 接 收 方 可 以 简单 地 丢弃 被 破坏 的 分 组 。 
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发 送 方 如 果 使 用 计时 器 ， 它 就 可 以 发 现 丢 失 分 组 。 当 一 个 分 组 被 发 送 ， 发 送 方 就 开启 一 个 计时 器 。 如 
果 ACK 在 计时 需 超 时 之 前 没有 到 达 , 那么 发 送 方 重 发 这 个 分 组 。 重复 的 分 组 可 以 被 接收 方 默默 丢弃 。 
失 序 的 分 组 既 可 以 被 丢弃 (被 发 送 方 当做 丢失 报 文 对 待 )， 也 可 以 存储 直到 丢失 的 那个 分 组 到 来 。 

流量 和 差错 控制 的 组 合 

我 们 已 经 讨论 过 , 流量 控制 要 求 使 用 两 个 缓冲 区 , 一 个 在 发 送 端 另 一 个 在 接收 端 。 我 们 也 已 经 
讨论 过 差错 控制 要 求 两 端 均 使 用 序号 和 确认 号 。 如 果 我 们 使 用 两 个 带 序 号 的 缓冲 区 : 一 个 位 于 发 送 
端 ， 一 个 位 于 接收 端 ， 那么 这 两 个 需要 可 以 结合 起 来 。 

在 发 送 端 ， 当 分 组 准备 发 送 时 , 我 们 使 用 下 一 个 缓冲 区 空闲 位 置 号 码 x 作为 分 组 的 序号 。 当 分 
组 被 发 送 , 一 个 分 组 的 备份 存储 在 内 存 位 置 x， 等 待 来 自 男 一 端的 确认 。 当 与 被 发 送 分 组 相关 的 确 
认 到 达 时 ,分 组 被 清除 ， 内 存 位 置 空闲 出 来 。 

在 接收 端 , 当 带 有 序号 y 的 分 组 到 达 时 , 它 被 存储 在 内 存 位 置 y 上, 直到 应 用 层 准备 好 接收 它 。 
这 时 发 送 一 个 确认 表明 分 组 y 的 到 达 。 

滑动 窗口 

由 于 序号 进行 模 2” 操 作 ， 因 此 一 个 环 可 以 代表 从 0 到 2”-1 的 序号 ( 见 图 3-12 )。 缓 冲 区 由 一 
组 片段 代表 ， 称 为 滑动 窗口 (sliding window )， 它 随时 占据 环 的 一 部 分 。 在 发 送 端 ， 当 一 个 报 文 被 
发 送 , 相应 的 片段 就 被 标记 。 当 有 所 片段 都 被 标记 时 , 意味 着 缓冲 区 满 有 不 能 从 应 用 层 进一步 接收 
报 文 。 当 确认 到 达 时 ,相应 片段 被 取消 标记 。 如 果 从 窗口 开始 处 有 一 些 连续 的 片段 没有 被 标记 , 那 
么 窗口 滑 过 这 些 相应 序号 的 范围 ,允许 更 多 的 片段 进入 窗口 尾部 。 图 3-12 给 出 发 送 方 的 滑动 窗口 。 
序号 以 16 为 模 (m=4) 且 窗 口 大 小 为 7。 请 注意 滑动 窗口 仅仅 是 一 个 抽象 : 实际 情况 是 使 用 计算 
机 变量 来 保存 下 一 个 和 最 后 一 个 待 发 送 的 分 组 。 











一 -一 第 一 个 未 产 = 第 一 个 未 
15 0 完成 分 组 ta 13 0 1 完成 分 组 
14 序号 2 序号 
5 1B3A、 
DA 3 DA 人 ANN 3 
11' 至 4 < 一 下 一 个 待 1 志 4 
\a A ne \ 
I /A / 0 1 5 < 一 下 一 个 待 
A 6 小 7 6 We 
7 
a. 四 个 分 组 已 经 被 发 送 b. 五 个 分 组 已 经 被 发 送 和 
/== 第 = 从 未 
4 0 1 完成 分 组 
序号 
13, 人 
jg 3 
1 7 4 
10\ 5 
全 6 故人 
7 送 分 引 
序 序号 
c. 七 个 分 组 已 经 被 发 送 ; 窗口 已 满 d. 分 组 0 已 经 被 确认 ; 窗口 滑动 


图 3-12 圆 形 滑动 窗口 


大 多 数 协议 使 用 线性 形式 来 表示 滑动 窗口 。 虽 然 想法 是 相同 的 , 但 是 它 通常 占用 更 少 的 页 面 空 
间 。 图 3-13 给 出 这 种 表示 方法 。 这 两 种 表示 方法 告诉 我 们 相同 的 事情 。 如 果 拿 起 图 3-13 中 每 一 幅 
图 的 两 个 端点 ， 并 且 弯 曲 它 们 ， 我们 就 可 以 得 到 与 图 3-12 中 相同 的 图 。 
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a， 四 个 分 组 已 经 被 发 送 b. 五 个 分 组 已 经 被 发 送 
12halahslol 1l213|4lslel7Islohony fhahahstol]2l314|s|6l7) so 
c. 七 个 分 组 已 经 被 发 送 ; 窗口 已 满 d. 分 组 0 已 经 被 确认 ; 窗口 滑动 


图 3-13 ”线性 形式 滑动 窗口 


拥塞 控制 

在 因特网 之 类 的 分 组 交换 网 络 中 存在 一 个 重要 问题 ， 这 就 是 拥塞 ( congestion )。 如 果 网 络 中 的 负 
载 (load， 即 发 送 到 网 络 的 分 组 数 ) 大 于 网 络 的 容量 (网络 可 以 处 理 的 分 组 数 )， 那 么 网 络 就 可 能 发 生 
拥塞 。 拥 塞 控制 (congestion control ) 指 的 是 一 种 机 制 和 技术 ， 它 控制 拥塞 并 将 负载 保持 在 容量 以 内 。 

我 们 可 能 会 问 ,为 什么 网 络 中 会 有 拥塞 。 在 任何 系统 中 发 生 的 拥塞 都 需要 等 待 。 例 如 ,由 于 车 
流量 不 正常 ， 如 高 峰 时 段 的 事故 ， 高 速 公 路 上 会 发 生 拥塞 导致 交通 堵塞 。 

在 处 理 前 后 都 存储 分 组 的 缓冲 区 时 ,由 于 路 由 器 和 交换 机 中 有 队列 ,网 络 或 互联 网 会 发 生 拥塞 。 
比如 , 一 个 路 由 器 , 它 的 每 一 个 接口 都 有 一 个 输入 队列 和 一 个 输出 队列 。 如 果 路 由 器 不 能 以 分 组 到 
达 的 速率 进行 处 理 ， 队 列 就 会 超载 ,拥塞 就 会 发 生 。 传 输 层 的 拥塞 实际 上 是 网 络 层 拥塞 的 结果 。 我 
们 在 第 4 章 讨论 网 络 层 拥塞 及 其 成 因 。 本 章 后 面 ， 假 设 网 络 层 没有 拥塞 控制 ， 我 们 给 出 TCP 如 何 
实现 它 自 己 的 拥塞 控制 机 制 。 

无 连接 和 面向 连接 服务 

传输 层 协 议 就 像 网 络 层 协议 一 样 , 可 以 提供 两 种 类 型 的 服务 : 无 连接 服务 和 面向 连接 服务 。 然 
而 , 这 些 传 输 层 服务 的 本 质 与 网 络 层 不 同 。 在 网 络 层 , 无 连接 服务 可 能 意味 着 属于 同一 个 报 文 的 不 
同 数据 报 有 不 同 路 径 。 在 传输 层 , 我 们 不 关心 分 组 的 物理 路 径 ( 我们 假设 两 个 传输 层 之 间 有 一 条 逮 
辑 连 接 )。 传 输 层 的 无 连接 服务 意味 着 分 组 之 间 的 独立 ; 面向 连接 服务 意味 着 依赖 。 接 下 来 让 我 们 
仔细 研究 这 两 种 服务 。 

无 连接 服务 

在 无 连接 服务 中 ， 源 进程 (应 用 程序 ) 需要 将 报 文 分 成 传输 层 可 接受 大 小 的 数据 块 ， 并 把 它们 
一 个 一 个 地 传递 到 传输 层 。 传输 层 将 每 一 个 数据 块 看 做 彼此 没有 关系 的 单元 。 当 一 个 块 从 应 用 层 到 
达 时 , 传输 层 将 其 封装 在 分 组 中 并 发 送 。 为 了 展示 分 组 的 独立 , 我 们 假设 客户 进程 有 三 个 报 文 块 要 
发 送 给 服务 器 进程 。 这 些 块 被 按 序 交 给 无 连接 传输 协议 。 然 而 , 由 于 传输 层 的 这 些 分 组 之 间 没 有 联 
系 ， 分 组 可 能 失 序 到 达 目 的 地 并 且 被 失 序 传递 给 服务 器 进程 ( 见 图 3-14 )。 








图 3-14 无 连接 服务 
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在 图 3-14 中 ， 我 们 使 用 时 间 轴 给 出 分 组 的 移动 ， 但 是 我 们 假设 进程 到 传输 层 的 传递 过 程 是 瞬 
时 的 ， 传 输 层 到 进程 的 传递 亦 然 。 如 图 3-14 所 示 ， 在 客户 端 ， 三 个 报 文 块 按 序 传递 给 客户 传输 层 
(0、1 和 2 )。 由 于 第 二 个 分 组 在 传输 中 的 额外 延迟 ， 服 务 器 报 文 的 传递 失 序 (0、2 和 1 )。 如 果 这 
三 个 数据 块 属于 同一 个 报 文 ， 那 么 服务 器 进程 可 能 会 收 到 一 个 奇怪 的 报 文 。 

如 果 一 个 分 组 丢 了 情况 就 更 糟糕 了 。 由 于 分 组 没有 序号 , 接收 方 传输 层 不 知道 一 个 报 文 已 经 丢 
失 。 它 仅仅 将 两 个 数据 块 传送 到 服务 器 进程 。 

以 上 两 个 问题 是 由 于 双方 传输 层 没有 互相 协调 所 致 。 接 收 方 传输 层 不 知道 第 一 个 分 组 将 要 到 
来 ， 也 不 知道 所 有 的 分 组 已 经 到 来 。 

我 们 可 以 说 , 流量 控制 、 差 错 控 制 以 及 拥塞 控制 都 不 能 在 无 连接 服务 中 有 效 实现 。 

面向 连接 服务 

在 面向 连接 的 服务 中 , 首先 需要 建立 客户 和 服务 器 之 间 的 逻辑 连接 。 只 有 连接 建立 之 后 才能 进 
行 数据 交换 。 在 数据 交换 之 后 ， 连 接 需 要 拆除 ( 见 图 3-15 )。 





提 ! 
时 间 时 间 时 间 时 间 
图 3-15 面向 连接 服务 


如 前 所 述 ， 传 输 层 的 面向 连接 服务 与 网 络 层 的 面向 连接 服务 不 同 。 在 网 络 层 ， 面 向 连接 服务 意味 
着 两 个 终端 主机 以 及 这 之 间 的 所 有 路 由 器 都 进行 协调 。 在 传输 层 ， 面 向 连接 服务 仅仅 涉及 两 个 主机 ; 
服务 是 端 到 端的 。 这 意味 着 我 们 能 够 在 传输 层 建 立 一 个 面向 连接 协议 ， 其 下 的 网 络 层 可 以 是 无 连接 协 
议 也 可 以 是 面向 连接 协议 。 图 3-15 给 出 传输 层面 向 连接 服务 中 的 连接 建立 、 数 据 传输 以 及 拆除 阶段 。 

在 面向 连接 协议 中 ， 我 们 可 以 实现 流量 控制 、 差 错 控制 以 及 拥塞 控制 。 

有 限 状 态 机 

当 提 供 无 连接 或 面向 连接 服务 时 , 传输 层 协 议 的 行为 都 可 以 用 有 限 状 态 机 (finite state machine， 
FSM ) 来 更 好 地 表示 。 图 3-16 利用 有 限 状 态 机 给 出 了 一 幅 传输 层 的 图 。 使 用 这 个 工具 ， 每 个 传输 
层 (发 送 方 或 接收 方 ) 都 被 当做 具有 有 限 个 状态 的 状态 机 来 教授 。 这 个 状态 机 总 是 处 于 其 中 一 种 状 
态 ， 直 到 一 个 事件 (event ) 发 生 才 改变 状态 。 每 个 事件 与 两 种 反应 相关 : 定义 将 要 执行 的 动作 列 
表 ( 可 能 是 空 的 )， 以 及 决定 下 一 个 状态 (可 能 与 当前 状态 相同 )。 必 须 定义 一 种 状态 为 初始 状态 ， 
这 个 状态 是 状态 机 开启 时 的 状态 。 在 图 3-16 中 ,我们 使 用 圆 角 和 矩形 来 表示 状态 ， 用 带 灰 度 的 文本 
来 表示 事件 , 用 普通 黑色 文本 来 表示 动作 。 尽 管 我 们 之 后 用 斜 线 代 替 了 水 平 线 , 但 是 此 处 使 用 水 平 
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线 来 分 割 事件 和 动作 。 箭 头 表示 移动 到 下 一 个 状态 。 





无 连接 一 > Pa 
传输 层 
和 有 限 状态 机 两 端 总 是 处 于 已 建立 状态 。 
带 灰 度 
箭头 表示 
开始 状态 。 
从 应 用 层 接收 到 < ee 一 个 来 自 另 一 端的 
连接 打开 请 求 . 关闭 请 求 分 组 到 达 
向 另 一 端 发 送 发 送 一 个 ACK 分 组 
打开 请 求 分 组 
打开 -等 待 -I 
面向 连接 从 另 一 端 接收 从 另 一 端 接收 
传输 层 到 一 个 ACK 到 一 个 ACK 
有 限 状 态 机 ”什么 也 不 做 什么 也 不 做 


关闭 -等 待 -I 


的 打开 请 求 分 组 到 达 连 楼 关闭 请求 


发 送 一 个 ACK 分 组 向 另 一 端 发 送 
oe 关闭 请 求 分 组 





图 3-16 用 FSM 表示 的 无 连接 和 面向 连接 服务 


我 们 可 以 将 无 连接 传输 层 看 做 只 有 一 个 状态 的 有 限 状 态 机 : 已 建立 状态 。 每 一 端的 状态 机 ( 客 
户 和 服务 器 ) 总 是 处 于 已 建立 状态 ， 准 备 发 送 并 接收 传输 层 分 组 。 

换言之 , 在 面向 连接 传输 层 的 有 限 状 态 机 中 , 在 到 达 已 建立 状态 之 前 需要 经 过 三 个 状态 。 关 闭 
连接 之 前 状态 机 也 需要 经 过 三 个 状态 。 当 不 存在 连接 时 , 状态 机 处 于 关闭 状态 。 它 保持 这 个 状态 直 
到 一 个 来 自 本 地 进程 的 打开 连接 的 请 求 到 达 ; 状 态 机 向 远程 传输 层 发 送 一 个 打开 请 求 分 组 并 将 状态 
转移 到 打开 -等 待 -I。 当 从 另 一 端 接收 到 确认 ， 本 地 有 限 状 态 机 进入 打开 -等 待 -T 状 态 。 当 状态 机 
处 于 这 个 状态 时 , 单 向 连接 已 经 建立 , 但 是 如 果 需 要 建立 双向 连接 , 状态 机 需要 在 这 个 状态 继续 等 
待 ， 直 到 另 一 端 也 请 求 连接 。 当 请 求 被 接收 时 ， 状 态 机 发 送 一 个 确认 并 进入 已 建立 状态 。 

当 两 个 终端 都 处 于 已 建立 状态 时 , 数据 和 数据 确认 可 以 在 它们 之 间 交 换 。 然 而 , 我 们 需要 记 住 ， 
无 连接 和 面向 连接 传输 层 中 的 已 建立 状态 都 代表 一 组 数据 传输 状态 ,我 们 将 在 下 一 节 传 输 层 协议 中 
讨论 这 个 问题 。 

为 了 拆除 连接 , 应 用 层 向 本 地 传输 层 发 送 一 个 关闭 请 求 分 组 。 传输 层 向 另 一 端 发 送 一 个 关闭 请 
求 分 组 ,并 进入 关闭 -等待 了 状态 。 当 接收 到 来 自 男 一 端的 确认 时 , 状态 机 进入 关闭 -等 待 -了 状态 ， 
并 且 等 待 来 自 另 一 端的 关闭 请 求 分 组 。 当 这 个 分 组 到 达 时 ， 状 态 机 发 送 一 个 确认 并 进入 关闭 状态 

我 们 之 后 会 讨论 到 , 面向 连接 的 有 限 状态 机 有 很 多 种 变化 。 我 们 也 将 看 到 有 限 状态 机 如 何 被 压 
缩 或 扩展 ， 以 及 状态 名 称 如 何 变化 。 


3.2 ”传输 层 协议 


我 们 通过 将 上 一 节 描 述 的 一 组 服务 组 合 起 来 创建 了 传输 层 协 议 。 为 了 更 好 地 理解 这 些 协议 的 行 
为 ， 我 们 从 一 个 最 简单 的 协议 开始 并 逐步 深入 。TCP/IP 协议 或 使 用 修改 的 传输 层 协 议 ， 或 将 几 个 
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协议 结合 起 来 使 用 。 我 们 在 这 一 节 讨论 这 些 常 见 协 议 , 为 理解 本 章 剩余 的 复杂 协议 铺 平 道路 。 为 了 
使 讨论 简单 ,我 们 首先 将 这 些 协议 作为 单 向 协议 ( 即 单 工 ) 讨论 , 在 单 向 协议 中 ,数据 分 组 沿 着 一 
个 方向 移动 。 在 本 章 结尾 部 分 , 我 们 简要 讨 Y 人 它们 如 何 变 成 双向 协议 ， 在 双向 协议 中 数据 可 以 沿 两 
个 方向 移动 ( 即 双 工 )。 


3.2.1 简单 协议 

我 们 的 第 一 个 协议 是 一 个 简单 的 无 连接 协议 , 它 既 没有 流量 控制 也 没有 差错 控制 。 我 们 假设 接 
收 方 能 够 立即 处 理 它 所 收 到 的 任何 分 组 。 换 言 之 ， 接 收 方 永 远 不 会 被 接收 到 的 分 组 淹没 。 图 3-17 
给 出 了 这 种 协议 的 框架 

发 送 方 的 传输 层 从 发 送 方 的 应 应 用 层 接收 到 报 文 , 从 中 建立 一 个 分 组 并 发 送 它 。 接 收 方 的 传输 层 
从 网 络 层 接收 到 这 个 分 组 , 从 分 组 中 提取 报 文 并 传递 到 应 用 层 。 发 送 方 和 接收 方 的 传输 层 都 为 应 用 
层 提 供 传输 服务 。 























发 送 方 接收 方 
应 用 层 
逻辑 信道 
图 3-17 简单 协议 


有 限 状 态 机 
直到 应 用 层 有 报 文 待 发 送 , 发 送 端 才 发 送 分 组 。 直 到 一 个 分 组 到 达 , 接收 端 才 将 报 文 传递 到 它 
的 应 用 层 。 我 们 可 以 使 用 两 个 有 限 状态 机 来 表示 这 些 要 求 。 每 个 有 限 状 态 机 只 有 一 种 状态 ， 即 准备 
状态 (ready state )。 发送 方 状态 机 保持 准备 状态 ， 直 到 一 个 来 自 应 用 层 进程 的 请 求 到 来 。 当 这 个 事件 
发 生 时 ， 发 送 方 状态 机 将 报 文 封装 在 分 组 内 ， 并 将 其 发 送 到 接收 方 状 态 机 。 接 收 方 状态 机 保持 准备 
状态 , 直到 一 个 来 自发 送 方 状态 机 

















的 分 组 到 来 。 当 这 个 事件 发 生 时 ， 来 自 应 用 层 的 请 求 分 组 到 达 
ee OR os 
报 文 ， 并 将 其 发 送 到 应 用 层 进程 。 

图 3-18 给 出 了 简单 协议 的 有 限 状 

态 机 。 我 们 之 后 会 看 到 ，UDP 协 发 送 方 接收 方 
议 是 这 个 协议 的 轻微 改动 版 本 。 图 3-18 简单 协议 的 有 限 状态 机 


例 3.3 图 3-19 给 出 了 使 用 这 种 协议 的 通信 示例 。 它 非常 简单 。 发 送 方 一 个 接 一 个 地 发 送 分 组 ， 
甚至 不 用 考虑 接收 方 能 否 承受 。 
3.2.2 ”停止 -等 待 协 议 

我 们 的 第 二 个 面向 连接 协议 称 为 停止 -等 待 协议 ( Stop-and-Wait-protocol )， 它 使 用 流量 和 差错 
控制 。 发 送 方 和 接收 方 都 使 用 大 小 为 1 的 滑动 窗口 。 发 送 方 在 某 一 时 刻 发 送 一 个 分 组 , 并且 在 发 送 
下 一 个 分 组 之 前 等 待 确认 。 为 了 发 现 被 破坏 分 组 , 我 们 需要 在 每 个 数据 分 组 中 加 入 校 验 和 。 当 一 个 
分 组 到 达 接 收 端 时 , 它 就 被 检测 。 如 果 校 验 和 不 正确 , 分 组 就 是 被 破坏 的 并 被 悄悄 地 丢弃 。 接 收 方 
的 沉默 对 发 送 方 来 说 是 一 种 信号 , 即 那 个 分 组 不 是 被 破坏 就 是 丢失 了 ,每 当 发 送 方 发 送 一 个 分 组 时 ， 
它 都 开启 一 个 计时 器 。 如果 在 计时 器 超时 之 前 接收 到 确认 , 那么 计时 器 就 被 关闭 并 且 发 送 下 一 个 分 
组 (如果 它 有 待 发 送 分 组 )。 如 果 计 时 器 超时 ， 发 送 方 就 认为 分 组 丢失 或 被 破坏 ， 于 是 重 发 之 前 的 
分 组 。 这 意味 着 在 确认 到 来 之 前 ， 发 送 方 都 需要 存储 分 组 的 副本 。 图 3-20 给 出 了 停止 -等 待 协议 的 
框架 。 注 意 ， 信 道中 每 次 只 能 有 一 个 分 组 或 一 个 确认 。 


112 "第 3 章 传 输 层 





图 3-19 例 3.3 的 流程 图 
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图 3-20 ”停止 -等 待 协议 


停止 -等 待 协 议 是 一 个 提供 流量 和 差错 控制 的 面向 连接 协议 。 

序号 

协议 使 用 序号 和 确认 号 来 防止 重复 分 组 。 一 个 字段 被 加 入 分 组 头 部 来 保存 那个 分 组 的 序号 。 一 
件 需要 着 重 考 虑 的 事情 就 是 序号 的 范围 。 由 于 想 使 分 组 大 小 最 小 化 , 所 以 我 们 寻找 能 提供 无 歧义 通 
信 的 最 小 的 序号 范围 。 让 我 们 来 讨论 一 下 所 需要 的 序号 范围 。 假 设 我 们 使 用 x 作为 序号 ; 我 们 只 需 
要 在 之 后 使 用 x+1, 不 需要 x+2。 为 了 表示 这 种 情况 , 假设 发 送 端 已 经 发 送 了 带 有 序号 x 的 分 组 。 
可 能 发 生 三 件 事 : 

1. 分 组 安全 完整 地 到 达 接 收 端 ; 接收 方 发 送 一 个 确认 。 确 认 到 达 发 送 端 ， 使 发 送 端 发 送 下 一 
个 序号 为 x+1 的 分 组 。 

2. 分 组 被 破坏 或 未 到 达 接 收 端 ; 发 送 方 在 超时 后 重新 发 送 分 组 ( 序号 x )。 接收 方 返回 一 个 确认 。 

3. 分 组 安全 完整 到 达 接 收 端 ; 接收 方 发 送 一 个 确认 ， 但 是 确认 被 破坏 或 丢失 了 。 发 送 方 在 超 
时 后 重 传 分 组 (序号 x)。 注 意 ， 这 里 分 组 是 重复 的 。 接 收 方 可 以 认 出 这 个 事实 ， 因 为 它 等 待 分 组 
x 二 1， 但 是 收 到 了 分 组 x。 

我 们 可 以 看 到 , 由 于 接收 方 需 要 区 分 情况 1 和 3， 因 此 需要 序号 x 和 x+1。 但 是 不 需要 一 个 编 
号 为 x+2 的 分 组 。 在 情况 1 中 ， 分 组 可 以 再 次 被 编号 x， 由 于 分 组 x 和 x+1l 被 确认 ， 两 端 都 不 会 
产生 歧义 。 在 情况 2 和 3 中 , 新 的 分 组 是 x+ 1 而 不 是 x+ 2。 如 果 仅 仅 需 要 x 和 x+1, 我 们 可 以 令 
xz=0 且 x+1=1。 这 意味 着 序号 是 0、1、0、1、0， 等 等 。 这 称 为 模 2 运算 。 

确认 号 

由 于 序号 必须 适合 于 数据 分 组 和 确认 , 因此 我 们 使 用 这 种 惯例 : 确认 号 总 声明 接收 方 预期 接收 
的 下 一 个 分 组 (next packet expected ) 序号 。 例 如 ， 如 果 0 号 分 组 已 经 安全 完整 到 达 ， 接 收 方 发 送 
一 个 确认 号 为 1 的 ACK (意味 着 1 号 分 组 是 预期 接收 的 下 一 个 分 组 )。 如 果 1 号 分 组 已 经 安全 完整 
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到 达 ， 接 收 方 发 送 一 个 确认 号 为 0 的 ACK (意味 着 0 号 分 组 是 预期 接收 的 下 一 个 分 组 )。 
在 停止 -等 待 协 议 中 ,确认 号 总 是 以 模 2 运 算 的 方式 声明 预期 接收 的 下 一 个 分 组 序号 。 
发 送 方 有 一 个 控制 变量 , 我们 称 之 为 $ ( sender )， 它 指向 发 送 窗 口中 唯一 的 一 个 槽 。 接 收 方 有 
一 个 控制 变量 ， 我 们 称 之 为 R (receiver )， 它 指向 接收 窗口 中 唯一 的 一 个 槽 。 
有 限 状 态 机 
图 3-21 给 出 了 停止 -等 待 协议 的 有 限 状 态 机 。 由 于 这 个 协议 是 面向 连接 的 , 因此 在 交换 数据 分 
组 之 前 ， 两 端 都 处 于 已 建立 状态 。 事 实 上 ， 这 些 状态 网 套 在 已 建立 状态 之 中 。 
发 送 方 
来 自 应 用 层 的 请 求 
es, 保存 副本 并 发 送 超时 


送 衔 口 
重新 开启 计时 器 
被 破坏 的 ACK 到 达 或 到 达 的 ACK 
无 错 但 是 确认 号 与 唯一 未 完成 的 


分 组 无 关 
无 销 ACK 到 达 ackNo = S+ 1 丢弃 分 组 
发 送 窗 口 向 前 滑动 (S=S+1) 注 ; 
停止 计时 器 所 有 算术 等 式 都 是 模 2 的 





py 无 错 分 组 到 达 seqNo = RR 
| 将 报 文 传递 到 应 用 层 
>( 准备”) 厂 接收 窗口 向 前 滑动 (R=R+1) 
| 发 送 ACK，seqNo = 及 
无 错 ACK 到 达 seqNo #R 


于 弃 分 组 ( 它 是 重复 的 ) 所 有 算术 等 式 都 是 模 2 的 
发 送 ACK，ackNo = 及 





图 3-21 停止 -等 待 协议 有 限 状 态 机 
初始 时 , 发 送 方 处 于 准备 状态 , 当时 它 可 以 在 准备 状态 和 阻塞 状态 之 间 转 换 , 变量 S 初始 化 为 0。 
e 准备 状态 。 当 发 送 方 处 于 这 种 状态 时 ， 它 只 等 待 一 个 事件 发 生 。 如 果 来 自 应 用 层 的 请 求 到 
来 ,发 送 方 创建 一 个 分 组 ， 并 将 其 序号 设 为 S$。 保存 分 组 的 副本 ,发 送 分 组 。 之 后 ,发送 方 
开启 唯一 的 计时 器 。 发 送 方 进入 阻塞 状态 。 
。 阻塞 状态 。 当 发 送 方 处 于 这 个 状态 时 ， 可 能 发 生 三 个 事件 : 
a. 如 果 无 错 ACK 到 达 , 它 的 确认 号 与 下 一 个 待 发 送 分 组 相关 , 这 意味 着 ackNo = (S + 1)modulo 
2， 然 后 关闭 计时 器 。 窗 口 滑动 S= (S + 1) modulo 2。 最 终 发 送 方 进入 准备 状态 。 
b. 如 果 到 达 的 是 被 破坏 ACK 或 是 ackNo 尖 (S+ 1) modulo 2 的 无 错 ACK， 那 么 ACK 被 丢弃 。 
c. 如 果 发 生 超时 ， 发 送 方 重新 发 送 唯 一 的 未 完成 分 组 并 重新 开启 计时 器 。 
接收 方 
接收 方 总 是 处 于 准备 ready ) 状态 。 可 能 发 生 三 个 事件 : 
a. 如 果 seqNo = R 的 无 错 分 组 到 达 ， 分 组 中 的 报 文 被 传递 到 应 用 层 。 之 后 窗口 滑动 , R=(R+ 
1) modulo 2。 最 终 ， 确 认 号 为 ackNo =R 的 ACK 被 发 送 。 
b. 如 果 seqNoR 的 无 错 分 组 到 达 ， 分 组 被 丢弃 ， 但 是 确认 号 为 ackNo=R 的 ACK 被 发 送 。 
c. 如 果 一 个 被 破坏 的 分 组 到 达 ， 分 组 被 丢弃 。 
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例 3.4 图 3-22 给 出 了 停止 -等 待 协议 的 例子 。 分 组 0 被 发 送 且 被 确认 。 分 组 1 丢失 并 在 超时 


后 重 发 。 重 发 分 组 1 被 确认 并 且 计 时 器 停止 。 分 组 0 被 发 送 且 被 确认 , 但 是 确认 丢失 了 。 发送 方 不 
知道 是 分 组 丢失 了 还 是 确认 丢失 了 ， 因 此 在 超时 之 后 ， 它 重 发 分 组 0， 这 次 被 确认 了 。 


接收 方 











Re | 及 
© 涩 组 到 浴 D 。 
“S$S ACK 到 达 ACK1 ‘olor | 
停止 (办 iTOTk---， ! 
Req S ! 分 多 : 
到 ® -> 5 2 
! 丢失 | 
超时 ; 重新 开始 的 To 10 四 TO。 | 分 组 ICeseng 汾 组 到 达 上 
S ACK 到: ACK0 ”ooD 
停 上 中 而 全 | 
Req S | | R 
FA ~ vi 全 和 和 
| ACK1 oo 
$ a 
超时 ; 重新 开始 国 TO TI 略 TOT ;分 组 0 (resent) 分 组 到 达 人 三 
dot ACEL 被 于 充 
OTTOL oT---} ! “(一 个 重复 分 组 ) 
v 六 
时 间 时 间 


图 3-22 例 3.4 的 流程 图 


效率 

如 果 我 们 的 信道 又 粗 (thick ) 又 长 (long )， 那 么 停止 -等 待 协议 将 非常 低 效 。 对 于 粗 信道 ,我 
们 的 意思 是 信道 有 很 大 的 带宽 (高 数据 速率 ); 对 于 长 信道 ,我们 的 意思 是 往返 时 间 很 长 。 这 两 者 
的 乘积 称 为 带宽 延迟 乘积 (bandwidth-delay product ) 。 我 们 可 以 把 信道 看 做 一 条 管道 。 带宽 延迟 乘 
积 是 以 比特 位 为 单位 的 管道 容量 。 管道 就 在 那里 。 如 果 不 使 用 它 , 那么 它 就 无 效率 。 和 带宽 延迟 乘积 
可 用 来 度量 在 等 待 来 自 接收 方 的 确认 信息 时 ， 发 送 方 能 够 发 送 的 位 数 。 

例 3.5 假设 在 停止 -等 待 系统 中 ， 线 路 的 带宽 是 1Mbps，1 比特 需要 花 20 毫秒 完成 往返 。 带 
宽 延 迟 乘积 是 多 少 ? 如 果 系 统 数据 分 组 长 度 是 1000 位 ， 链 路 的 利用 率 是 多 少 ? 

解答 

带宽 延迟 乘积 是 (1 x 109 x (20 x 103) = 20 000 位 。 在 数据 从 发 送 方 到 接收 方 以 及 确认 返回 的 
这 段 时 间 内 ， 系 统 可 以 发 送 20 000 人 位。 然而， 系统 只 发 送 了 1000 位 。 我 们 可 以 说 链 路 利用 率 是 
1000/20 000, 或 5%。 因 此 ， 在 高 带宽 或 大 延 时 的 链 路 中 ， 停止- 等待 协 议会 浪费 链 路 容量 。 

例 3.6 如果 我 们 使 用 一 个 协议 ， 在 这 个 协议 停止 并 担心 确认 之 前 ， 可 以 发 送 多 达 15 个 分 组 ， 
那么 例 3.5 中 的 链 路 利用 百分率 是 多 少 ? 

解答 

带宽 延迟 乘积 仍 是 20 000 位 。 系 统 在 往返 时 间 内 可 以 发 送 多 达 15 个 分 组 或 15 000 位 。 这 意味 着 
利用 率 是 15 000/20 000 或 75%。 当 然 ， 如 果 存 在 损坏 的 分 组 ， 利用 率 更 小 ， 这 是 因为 分 组 需要 重 发 。 

流水 线 

在 网 络 和 其 他 领域 中 ,在 之 前 的 任务 结束 前 经 常 开始 一 个 新 任务 。 这 称 为 流水 线 (pipeline ) 。 
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在 停止 -等 待 协议 中 没有 流水 线 ， 因 为 发 送 端 必须 等 待 分 组 到 达 目 的 地 ， 并 且 在 下 一 个 分 组 发 送 前 
接收 到 确认 。 然而 , 流水 线 用 于 我 们 下 面 两 个 协议 , 因为 在 发 送 方 接 收 到 关于 前 一 个 分 组 的 反馈 之 
前 , 就 可 以 发 送 许 多 分 组 。 如 果 与 带宽 延迟 乘积 相关 的 处 于 传输 状态 的 比特 位 较 多 , 那么 流水 线 方 
式 会 提高 传输 的 效率 。 


3.2.3 回 退 从 帧 协议 


为 了 提高 传输 效率 〈 充满 管道 )， 当 发 送 端 等 待 确认 时 ， 必 须 传输 多 个 分 组 。 换 言 之 ， 当 发 送 
端 等 待 确认 时 , 我们 需要 让 不 止 一 个 分 组 处 于 未 完成 状态 ， 以 此 确保 信道 忙碌 。 在 这 一 节 中 , 我 们 
讨论 一 个 可 以 实现 这 个 目标 的 协议 ; 在 下 一 节 中 ， 我 们 讨 ; 从 第 二 个 协议 。 第 一 个 协议 称 为 回 退 N 
帧 协议 ( Go-Back-N，GBN， 这 个 名 字 的 道理 之 后 就 会 明白 )。 回 退 N 帧 的 关键 是 我 们 在 接收 到 确 
认 之 前 , 可 以 发 送 多 个 分 组 , 但 是 接收 端 只 能 缓冲 一 个 分 组 。 我 们 保存 被 发 送 分 组 的 副本 直到 确认 
到 达 。 图 3-23 给 出 了 这 个 协议 的 框架 。 注 意 ， 很 多 数据 分 组 以 及 确认 可 以 同时 处 于 信道 中 。 
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逻辑 信道 








S$, 第 一 个 待 3 下 一 个 待 R， 下 一 个 待 
小 发 送 分 组 发 送 分 组 、 本 ee 
en 发 送 窗 日 ey “接收 窗口 
图 3-23 ” 回 退 入 帧 协议 
序号 
如 前 所 述 ， 序 号 是 模 2”" 的 ， 这 里 m 是 序号 字段 的 大 小 ， 单 位 是 比特 ( 位 )。 
确认 号 


这 个 协议 中 的 确认 号 是 累积 的 ， 并 且 定 义 了 预期 接收 的 下 一 个 分 组 序号 。 例 如 ， 如 果 确 认 号 
(ackNo ) 是 7, 这 意味 着 序号 在 6 以 内 的 分 组 都 已 经 安全 完整 到 达 , 并 且 接 收 方 等 待 序号 为 7 的 分 组 。 


在 回 退 NW/ 帧 协议 中 ,确认 号 是 累积 的 并 且 定 义 了 预期 接收 的 下 一 个 分 组 序号 。 
发 送 窗口 
发 送 窗 口 是 一 个 想象 的 盒子 , 它 覆 盖 了 处 于 运送 途中 的 以 及 可 以 被 发 送 的 数据 分 组 序号 。 在 每 
个 窗口 位 置 , 某 些 序号 定义 了 已 经 被 发 送 的 分 组 ; 其 他 序号 定义 了 可 以 被 发 送 的 分 组 。 窗 口 最 大 为 
- 1， 我 们 之 后 讨论 这 其 中 的 原因 。 在 本 章 ， 我 们 令 窗口 大 小 固定 为 最 大 值 ， 但 是 我 们 之 后 会 看 
到 ， 有 些 协 议 的 窗口 大 小 可 能 可 以 变化 。 ， 第 -个 


、 下 一 个 
图 3-24 给 出 回 退 六 帧 协议 中 大 小 为 7 的 滑 | 未 完成 分 组 ” 待 发 送 分 组 
动 窗口 (m= 3 )。 oo。 7 RR 3 1s ., am 


在 任何 时 候 ， 发 送 窗 口 都 可 能 将 序号 被 发 送 、 不 能 从 
分 成 四 部 分 。 第 一 部 分 ， 窗口 左 侧 ， 定 义 确认 和 清除 之 进程 接收 到 
了 已 经 确认 的 分 组 的 序号 。 发 送 方 不 需要 S -发送 窗口 大 小 
担心 这 些 分 组 并 且 不 需要 保存 它们 的 副 
本 。 第 二 部 分 ， 带 灰 度 部 分 ， 定 义 了 已 经 图 3-24 回 退 X 帧 发 送 窗口 
被 发 送 的 分 组 的 序号 , 但 是 这 些 分 组 状态 未 知 。 发 送 方 需要 等 待 , 从 而 发 现 这 些 分 组 究竟 是 已 经 被 




















”116 "第 3 章 传 输 层 


接收 还 是 丢失 。 我 们 把 这 些 分 组 称 为 未 完成 (outstanding ) 分 组 。 第 三 部 分 ， 浅 灰 部 分 ， 定 义 了 可 
以 发 送 的 分 组 的 序号 ; 然而 ， 相 应 数据 还 没有 从 应 用 层 接收 到 。 最 后 ， 第 四 部 分 ， 窗 口 右 侧 ， 定 义 
了 直到 窗口 滑动 前 都 不 能 使 用 的 序号 。 

窗口 本 身 是 一 种 抽象 ; 三 个 变量 定义 了 它 任何 时 候 的 大 小 和 位 置 。 我 们 将 这 些 变量 称 为 Sj( 发 
送 窗 口 ， 第 一 个 未 完成 分 组 )、5,,( 发 送 窗 口 ， 下 一 个 待 发 送 分 组 ) 以 及 Siz。( 发 送 窗 口 ， 大 小 )。 
变量 5 定义 了 第 一 个 (最 旧 的 ) 未 完成 分 组 序号 。 变 量 % 存储 的 序号 将 要 被 分 配给 下 一 个 待 发 送 
的 分 组 。 最 终 ， 变 量 Ssize 定义 了 窗口 大 小 ， 窗 口 大 小 在 我 们 的 协议 中 是 固定 不 变 的 。 

发 送 窗口 是 一 种 抽象 概念 ， 它 定义 了 一 个 最 大 为 2” - 1 的 想象 的 盒子 ， 其 中 有 三 个 

变量 ， 它 们 是 Jr、.9 以 及 Sizeo 

图 3-25 给 出 了 当 从 另 一 端 接 收 到 确认 时 ， 发 送 窗 口 是 如 何 向 右 滑动 一 到 多 个 槽 的 。 在 图 中 ， 
ackNo = 6 的 确认 到 达 。 这 意味 着 接收 方正 在 等 待 序 号 为 6 的 分 组 。 


一 下 加 一 个 


a. 滑动 之 前 的 窗口 
一 俱 - 


第 | Kg fg 1 
未 完成 分 组 ， “， 待 发 送 分 组 


b. 滑动 之 后 的 窗口 (ackNo = 6 的 确认 已 经 到 达 ) 
图 3-25 ”发送 窗口 的 滑动 
当 ackNo 大 于 等 于 5$ 且 小 于 5,( 模 运算 ) 的 无 错 ACK 到 达 时 , 发 送 窗 口 可 以 滑动 一 个 
或 多 个 模 。 


接收 窗口 
接收 窗口 确保 正确 的 数据 分 组 被 接收 ， 并 且 确 保 正 确 的 确认 被 发 送 。 在 回 退 N 由 中， 接收 窗 
口 的 大 小 总 是 1。 接收 方 总 是 寻找 特定 分 组 RR， 预期 接收 
是 否 到 达 。 任 何 失 序 分 组 到 达 都 会 被 丢弃 并 ee 
需要 被 重 发 。 图 3-26 给 出 了 接收 窗口 。 注 。。 ;0 ;1 了 T2314 -61171077 21。。 
意 ， 我 们 只 需要 一 个 变量 ， 即 R (接收 窗 本 
口 ， 预 期 接收 的 下 一 个 分 组 )， 来 定义 这 种 
抽象 窗口 。 窗 口 左 侧 的 序号 属于 已 经 被 接收 Rn | 
和 确认 的 分 组 ;窗口 右 侧 的 序号 定义 了 不 能 图 3-26 回 退 入 帧 接收 窗口 


被 接收 的 分 组 。 任 何 序号 在 这 两 区 域 中 的 分 组 都 被 丢弃 。 只 有 序号 符合 R, 值 的 分 组 才能 被 接收 和 
确认 。 接 收 窗口 也 滑动 , 但 是 一 次 只 滑动 一 个 槽 。 当 正确 的 分 组 被 接收 时 ,窗口 滑动 R,= (R,+1) 
modulo 2”。 
接收 窗口 是 一 个 抽象 概念 , 它 定义 了 一 个 最 大 为 1 的 想象 的 盒子 ,其 中 只 有 一 个 变量 

局 。 当 正确 分 组 到 来 时 ， 窗 口 滑动 ; 窗口 每 次 只 滑动 一 个 槽 。 

计时 器 

尽管 每 个 被 发 送 分 组 都 有 计时 器 , 但 是 在 我 们 的 协议 中 只 使 用 一 个 计时 器 。 原因 是 第 一 个 未 完 
成 分 组 的 计时 器 总 是 最 先 终止 。 当 这 个 计时 器 终止 时 ， 我们 重 发 所 有 未 完成 分 组 。 
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重 发 分 组 
当 计 时 器 终止 时 , 发 送 方 重 发 所 有 未 完成 分 组 。 例 如 , 假设 发 送 方 已 经 发 送 了 分 组 6 ( 5, =7)， 
但 是 唯一 的 计时 器 终止 。 如 果 Si/= 3， 这 意味 着 分 组 3、4、5 和 6 没有 被 确认 ; 发 送 方 回 退 并 重 发 
分 组 3、4、5 和 6。 这 就 是 为 什么 称 为 回 退 入 帧 。 一 旦 超时 ， 机 器 回 退 入 个 位 置 并 重 发 所 有 分 组 。 
有 限 状 态 机 
图 3-27 给 出 了 GBN 协议 的 有 限 状 态 机 。 
发 送 方 
- 亲自 进 程 的 请 求 到 过 i 
所 有 算术 等 式 都 是 模 2。 i De 2 El 
NN 重 发 所 有 未 完成 分 组 。 
i i 开启 它 。 et 
重 发 所 有 未 完成 分 组 。 


重新 开启 计时 器 。 
开始 





无 错 ACK 站 这 得 ee Fs, 


个 被 破坏 ACK 或 或 天 于 等 于 8 4 


1 下 至 

1 ! 这 3 
ackNo 在 窗 日 之 外 的 无 错 ” “4 -个 无 错 ACK 到 j 
到达 请 动 窗口 (3 一 ackNo) 。 ackNo 小 于 8 或 大 


ACK 到 达 ，。 
CK 条 cl 和 于 食 让 计时 关 。 
丢弃 它 。 如 果 ackNo < 局， 重新 开启 计时 希 。 丢弃 它 。 





et seqNo = R, 的 无 错 分 组 到 达 。 
所 有 算术 等 式 都 是 模 2*。 一 
人 从 (R,=R,+1) 。 
发 送 ACK (ackNo = 尺 ) 。 


被 破坏 分 组 到 这 。 secqNo#R ,的 无 错 分 组 到 这 。 


丢弃 分 组 。 aa 
发 送 ACK (ackNo =R) 。 





图 3-27 回 退 w 帧 协议 有 限 状 态 机 

发 送 方 开始 时 处 于 准备 状态 , 但 是 此 后 , 它 可 能 处 于 两 种 状态 : 准备 ( ready ) 或 阻塞 ( blocking )。 
两 个 变量 被 初始 化 为 0 (S=S =0)。 

。 准备 状态 。 当 发 送 方 处 于 准备 状态 ， 可 能 发 生 四 个 事件 。 

a. 如 果 请 求 来 自 应 用 层 ， 发 送 方 创建 一 个 序号 为 5, 的 分 组 。 存 储 分 组 的 副本 ,发 送 分 组 。 如 
果 计 时 器 没有 运行 ， 发 送 方 会 开启 唯一 的 计时 器 。5, 的 值 增长 ，(S = S + 1 ) modulo 2"。 如 果 窗 
口 已 满 ，5, = (Sy+ Ssize ) modulo 2”"， 发 送 方 进入 阻塞 状态 。 

b. 如果 无 差错 ACK 到 达 ， 其 ackNo 与 一 个 未 完成 分 组 有 关 ， 那 么 发 送 方 滑动 窗口 ( 令 yy = 
ackNo )， 并 且 如 果 所 有 未 完成 分 组 都 被 确认 (ackNo = 5 )， 那 么 计时 器 停止 。 如 果 并 不 是 所 有 未 
完成 分 组 都 被 确认 ， 那 么 计时 器 重新 开启 。 

ec. 如果 一 个 被 破坏 ACK 或 ackNo 与 未 完成 分 组 无 关 的 无 错 ACK 到 达 ， 它 就 被 丢弃 。 

d. 如 果 超 时 发 生 ， 发 送 方 重 发 所 有 未 完成 分 组 并 重新 开启 计时 器 。 

。 阻塞 状态 。 在 这 种 情况 下 可 能 发 生 三 个 事件 : 

a. 如 果 ackNo 与 一 个 未 完成 分 组 相关 的 无 错 ACK 到 达 ,那么 发 送 方 滑动 窗口 ( 令 Sj= ackNo )， 
如 果 所 有 未 完成 分 组 被 确认 ( ackNo = % ), 那么 关闭 计时 器 。 如 果 所 有 未 完成 分 组 没有 被 确认 , 那 
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么 重新 开启 计时 器 。 之 后 ， 发 送 方 进入 准备 状态 。 

b. 如 果 一 个 被 破坏 ACK 或 ackNo 与 未 完成 分 组 无 关 的 无 错 ACK 到 达 ， 那 么 ACK 被 丢弃 。 

c.， 如果 超 时 发 生 ， 发 送 方 发 送 所 有 未 完成 分 组 并 重新 开启 计时 器 。 

接收 方 

接收 方 总 是 处 于 准备 状态 。 唯 一 的 变量 R, 被 初始 化 为 0。 可 能 发 生 三 个 事件 : 

a. 如 果 seqNo = R, 的 无 错 分 组 到 达 ， 分 组 中 的 报 文 被 传递 到 应 用 层 。 之 后 窗口 滑动 ，R, = 
(R,+1) modulo 2”"。 最 终 ackNo = RR 的 ACK 被 发 送 。 

b. 如 果 seqNo 在 窗口 之 外 的 无 错 分 组 到 来 ， 分 组 被 丢弃 ,但 是 ackNo = R, 的 ACK 被 发 送 。 

c. 如 果 被 破坏 分 组 到 达 ， 将 被 丢弃 。 

发 送 窗 口 大 小 

我 们 现在 可 以 给 出 为 什么 发 送 窗口 大 小 必须 小 于 2" 了 。 举例 来 说 , 我 们 选择 m = 2, 这 意味 着 
窗口 大 小 可 能 是 2” - 1 或 3。 图 3-28 将 大 小 为 3 的 窗口 与 大 小 为 4 的 窗口 进行 对 比 。 如 果 窗 口 大 
小 为 3( 小 于 2”) 并 且 所 有 三 个 确认 都 丢失 ,那么 终止 唯一 的 计时 器 并 且 重 发 所 有 三 个 分 组 。 接收 
方 现在 期 待 分 组 3， 而 不 是 分 组 0, 因此 重复 分 组 被 正确 丢弃 。 男 一 方面 ， 如果 窗口 的 大 小 是 4( 等 
于 2? ) 并 且 所 有 确认 都 丢失 ， 发 送 方 将 会 发 送 一 个 分 组 0 的 副本 。 然 而 ， 这 次 接收 窗口 期 待 接 收 
的 是 分 组 0 (在 下 一 轮 ), 因此 它 接收 分 组 0, 并 不 将 其 作为 一 个 副本 , 但 是 作为 下 一 轮 的 第 一 个 分 
组 。 这 是 一 个 错误 。 这 展示 出 发 送 窗 口 的 大 小 必须 小 于 2”。 





发 送 方 。 接收 广 发 送 方 ”接收 方 

| a | 开始 YY | 
0111213; 一 一 一 全 | 10 2 了 [ol1213j01 | 

Ey HI1 | 

本 有 一 本 Di 回忆 2s | 

,1 人 条 |! i 

TE: 555 加 QOD 

| \ 

® Es onagt 
9，; nie | 

重新 开始 ,te 于 
时 间 时 间 [0LU23j0i ， 

超时 ; Y 

a， 发 送 和 窗口 大 小 小 于 2" 重新 开始 时 间 





b. 发 送 窗 口 大 小 等 于 2” 
图 3-28 回 退 X 帧 发 送 窗 口 大 小 


在 回 退 W 帧 协议 中 ,发送 窗 口 大 小 必须 小 于 2"; 接收 窗口 大 小 总 是 1。 


例 3.7 图 3-29 给 出 了 回 退 N 帧 的 例子 。 在 这 个 例子 中 ， 转 发 信道 是 可 靠 的 ， 但 是 反 向 是 不 
可 靠 的 。 虽 然 没 有 数据 分 组 丢失 ， 但 是 一 些 ACK 被 延迟 ， 还 有 一 个 ACK 丢失 。 这 个 例子 也 给 出 
了 当 确 认 延 迟 或 丢失 时 ， 积 累 确认 是 如 何 起 到 帮助 作用 的 。 

在 初始 化 之 后 ， 有 一 些 发 送 方 事件 。 请 求 事件 被 来 自 应 用 层 的 报 文 块 触发 ; 到 达 事 件 被 来 自 网 
络 层 的 ACK 触发 。 这 里 没有 超时 事件 ， 因 为 所 有 未 完成 分 组 在 计时 器 超时 之 前 都 被 确认 。 注 意 ， 
尽管 ACK2 丢失 , 但 是 ACK3 是 积累 的 并 且 作 为 ACK2 和 ACK3 进行 服务 。 在 接收 端 有 四 个 事件 。 

例 3.8 图 3-30 给 出 当 分 组 丢失 时 发 生 的 事情 。 分 组 0、1、2 和 3 被 发 送 。 然而, 分 组 1 丢失 。 
接收 方 接收 分 组 2 和 3， 但 是 由 于 它们 是 失 序 的 (分 组 1 是 预期 到 达 的 分 组 )， 因 此 被 丢弃 。 当 接 
收 方 接收 到 分 组 2 和 3 时 ， 它 发 送 ACK1 来 表示 它 预 期 接收 分 组 1。 然 而 ， 这 些 ACK 对 发 送 方 是 
无 用 的 ， 因 为 ackNo 等 于 Sy, 而 不 大 于 Sj。 因此 发 送 方 丢弃 它们 。 当 超时 事件 发 生 时 ,发 送 方 重新 
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发 送 分 组 1、2 和 3， 它 们 被 确认 。 


































































发 送 广 接收 方 
传输 民 | 
i 1 | 
EE | 1121314151617101112, 
| re ee es 
n 1 [ 
人 EBERT oa ' 
全] 『 光 1 分 | R 
开启 (yp)Re9, WTalelor 分 组， i 
计时 器 5 Cn 1 ->1011|2131415161710i1'2, 
R 于 2 TS Tt 
3 wipro ‘2 hat 
了 了 Oo 
3 vB ‘2. ne 
a i 
重新 开始 (wT ”| 事件: 
9 i 1 eq: 来 自 进程 的 请 求 
关闭 rt | pArr: 分 组 到 达 
HO kerk | 本 人 2 法 
时 间 时 间 
图 3-29 例 3.7 的 流程 图 
发 送 方 接收 方 
传输 层 传输 层 
5][S，_ 和 初始 | ! RR， 初始 
TS | ' Dream 
1 1 
Sy 5, | | 
开启 计时 器 (D > or 0 ln 和 
| 
关闭 计时 器 we om 3A Wh nd 
Sy S, | 
开启 计时 器 (DReqv Eon 全 全 
8 5, 2 | 
Ri i | 一 AFY 
-> VHD oz org 1。 分 组 被 丢弃 
R Sn 这 | 
eq i jr 本 
-> UE Ace PAT， 组 被 于 弃 
ACK 被 丢弃 <--- ! 
| 
1 
ACK 被 丢弃 | 
了 ! 分 组 1 ( 重 发 | R 
超时 @ ---—- ons 内 组 1 ( 重 发) IPA Te 
本 SR | 一 人 ws 
1 vps 
-Liao ou i 
ee - vse 
重新 开始 oT or a 
” > aArr 
重新 开始 vr Te er Req: 来 自 进程 的 请 求 
Sy s PArr 人 
NR ke aArr aArr: ACK | 
关闭 计时 器 0D Olle < 超时 :时 间 终止 











时 间 
图 3-30 例 3.8 的 流程 图 
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回 退 六 帧 与 停止 等 待 

读者 可 能 发 现 回 退 帧 协议 与 停止 -等 待 协议 有 一 些 相似 。 停 止 -等 待 协议 实际 上 是 一 种 回 退 N 
帧 协议 ， 这 种 回 退 帧 协议 只 有 两 个 序号 且 发 送 窗口 大 小 为 1。 换言之, m=1 且 2"-1=1。 在 回 
退 N 帧 中 ,我 们 说 计算 是 模 2” 进 行 的 ; 在 停止 -等 待 协 议 中 是 模 2， 这 与 m= 1 时 的 2 相同 。 
3.2.4 选择 性 重复 协议 

回 退 NW 帧 协议 简化 了 接收 方 的 进程 。 接 收 方 只 记录 一 个 变量 ， 没 有 必要 缓冲 失 序 分 组 ; 它们 
被 简单 地 丢弃 。 然 而 ， 如 果 下 层 网 络 层 丢失 很 多 分 组 , 那么 这 个 协议 是 低 效 的 。 每 当 一 个 分 组 丢失 
或 被 破坏 , 发 送 方 要 重新 发 送 所 有 未 完成 分 组 ,即使 有 些 失 序 分 组 已 经 被 安全 完整 地 接收 了 。 如 果 
网 络 层 由 于 网 络 拥塞 , 丢失 了 很 多 分 组 , 那么 重 发 所 有 这 些 未 完成 分 组 将 会 使 得 拥塞 更 严重 , 最终 
更 多 的 分 组 丢失 。 这 具有 雪崩 效应 ， 可 能 导致 网 络 全 部 瘫痪 。 

男 一 个 协议 ， 称 为 选择 性 重复 协议 ( Selective-Repeat ( SR ) protocol ), 已 经 被 设计 出 来 ,正如 
其 名 字 所 示 ， 只 是 选择 性 重 发 分 组 ， 即 那些 确实 丢失 的 分 组 。 这 个 协议 的 框架 如 图 3-31 所 示 。 

沟 关 太 分 组 ACK 接收 方 






应 用 层 seqNo J 下 校 脸 和 ”确认 号 J 下 校 验 和 应 用 层 
传输 层 Ee 传输 层 


[以 被 发 送 ， 但 是 没有 被 确认 人 
加 失 序 确认 CO 


首 个 未 完成 发 送 分 组 





发 送 窗口 
图 3-31 选择 性 重复 框架 


窗口 
选择 性 重复 协议 也 使 用 两 个 窗口 ， 一 个 发 送 窗口 和 一 个 接收 窗口 。 然而， 这些 窗口 与 回 退 N 
帧 中 的 不 同 。 首 先 ,发送 窗口 的 最 大 值 更 小 ; 它 是 2"'。 这 里 的 原因 我 们 稍 后 讨论 。 第 二 ， 接 收 窗 
口 和 发 送 窗口 大 小 一 到 
发 送 窗口 最 大 为 2”1。 例 如， 如 果 m=4， 序 号 从 0 到 15， 但 是 窗口 最 大 值 仅仅 是 8 ( 在 回 退 
NN 帧 协议 中 是 15 )。 我 们 在 图 3-32 中 给 出 选择 性 重复 发 送 窗口 来 着 重 强调 窗口 大 小 。 
第 一 个 未 完成 分 组 5 5, 下 一 个 待 发 送 分 组 
L J 
ET smb 
[一 ] 一 些 被 确认 
的 


未 完成 分 组 ， 完成 分 组 ， 
已 被 确认 分 组 | 大 完成 分 组 未 完成 全 级 ， 加] 分 组 被 失 序 确认 






图 3-32 ”选择 性 重复 协议 发 送 窗口 


选择 性 重复 接收 窗口 与 回 退 入 帧 中 的 接收 窗口 完全 不 同 。 接收 窗口 的 大 小 和 发 送 窗口 等 大 ( 最 
大 2" )。 选 择 性 重复 协议 允许 和 接收 窗口 一 样 多 的 分 组 失 序 到 来 并 被 存储 ， 直 到 有 一 组 连续 分 组 
被 传递 到 应 用 层 。 因 为 发 送 窗口 和 接收 窗口 的 大 小 是 相同 的 , 在 发 送 窗口 的 所 有 分 组 可 以 失 序 到 达 
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并 被 存储 ， 直 到 它们 可 以 被 传递 。 然 而 ,我 们 需要 强调 的 是 ,在 可 靠 协议 中 ,接收 方 从 不 向 应 用 层 
传递 失 序 分 组 。 图 3-33 给 出 选择 性 重复 中 的 接收 窗口 。 那 些 带 阴影 的 窗口 内 的 槽 定义 了 失 序 到 达 
的 分 组 ， 并 且 在 传输 到 应 用 层 之 前 正在 等 待 早先 发 送 的 分 组 。 


接收 窗口 ， 
上】 下 一 个 预期 分 组 







已 经 被 二 | 失 序 接收 的 分 组 


接收 分 组 “| 而 被 存储 ; 带 阴影 盒子 ， 已 经 被 接收 





图 3-33 ”选择 性 重复 协议 接收 窗口 


计时 器 

理论 上 讲 ， 选 择 性 重复 为 每 个 未 完成 分 组 使 用 一 个 计时 器 。 当 一 个 计时 器 终止 ， 只 有 一 个 相应 分 
组 被 发 送 。 换言之 , GBN ( 回 退 入 帧 ) 将 未 完成 分 组 看 做 一 个 组 ; SR (选择 性 重复 ) 将 它们 单独 处 理 。 
然而 ， 绝 大 多 数 实现 了 SR 的 传输 层 协议 只 使 用 一 个 计时 器 。 出 于 这 个 原因 ， 我 们 只 使 用 一 个 计时 器 。 

确认 

这 两 个 协议 之 间 还 有 一 点 不 同 。 在 GBN 中 ackNo 是 累积 的 ; 它 定义 了 下 一 个 预期 分 组 的 序号 ， 
确认 了 之 前 的 分 组 都 安全 完整 到 达 。 在 SR 中 确认 的 语义 是 不 同 的 。 在 SR 中 ，ackNo 定义 了 被 安 
全 完整 接收 的 一 个 分 组 ; 对 其 他 分 组 没有 反馈 信息 。 


在 选择 性 重复 协议 中 ， 确 认 号 定义 了 已 被 接收 的 无 错 分 组 的 序号 。 


例 3.9 假设 一 个 发 送 方 发 送 6 个 分 组 : 分 组 0、1、2、3、4 和 5。 发送 方 接收 ackNo = 3 的 
ACK。 如 果 系 统 使 用 GBN 或 SR， 那么 这 该 如 何 解释 呢 ? 

解答 

如 果 系 统 使 用 GBN， 这 意味 着 分 组 0、1 和 2 已 经 被 无 误 接收 ， 并 且 接 收 方正 在 期 待 分 组 3。 
如 果 系 统 正在 使 用 SR， 这 意味 着 分 组 3 已 经 被 无 误 接收 ; ACK 并 没有 涉及 其 他 分 组 的 信息 。 

有 限 状 态 机 

图 3-34 给 出 选择 性 重复 协议 的 有 限 状 态 机 。 它 与 GBN 类 似 ， 但 有 一 些 不 同 。 

发 送 方 

发 送 方 开始 时 处 于 准备 状态 , 但 是 此 后 , 它 可 能 处 于 两 种 状态 : 准备 或 阻塞 。 以 下 列 出 了 事件 
以 及 每 个 状态 的 相关 动作 。 

e 准备 状态 。 当 发 送 方 处 于 准备 状态 ， 可 能 发 生 四 个 事件 : 

a. 如 果 请 求 来 自 应 用 层 , 发 送 方 创建 一 个 序号 为 5, 的 分 组 。 分 组 的 副本 被 存储 , 分 组 被 发 送 。 
如 果 计 时 器 没有 在 运行 ， 发 送 方 开启 计时 器 。 现 在 9 值 开始 增长 ，(S = 5, + 1) modulo 2"。 如 果 
窗口 已 满 ，5, = (Sj+ Ssize ) modulo 2”"， 发送 方 进 入 阻塞 状态 。 

b. 如 果 无 差错 ACK 到 达 ， 其 ackNo 与 一 个 未 完成 分 组 有 关 ， 分 组 被 标记 为 未 确认 。 如 果 
ackNo = Sj, 那么 窗口 向 右 方 滑动 , 直到 Sy 指向 第 一 个 未 确认 分 组 ( 所 有 连续 的 已 被 确认 分 组 现在 
处 于 窗口 之 外 )。 如 果 存 在 未 完成 分 组 ， 重 新 开启 计时 器 ; 否则 ， 停 止 计时 器 。 

ce. 如 果 一 个 被 破坏 分 组 或 ackNo 与 未 完成 分 组 无 关 的 无 错 分 组 到 达 ， 它 就 被 丢弃 。 

d. 如果 超 时 发 生 ， 发 送 方 重 发 所 有 未 完成 分 组 并 重新 开启 计时 做 。 

。 阻塞 状态 。 在 这 种 情况 下 可 能 发 生 三 个 事件 : 
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来 自 进程 的 请 求 。 
创建 分 组 (seqNo =5, ) 。 


在 信 列 本 关 客 送 分 租 。 ， 、 [商品 

Ue ws 
重 发 窗口 中 

所 有 未 完成 分 组 。 





0 -个 未 完成 分 组 。 

一 一 一 标记 相应 分 组 。 

Ss 如 果 ackNo = 8, 将 窗口 滑动 过 所 有 
连续 的 已 确认 分 组 。 ry 
如 果 有 未 完成 分 组 ， 重 新 开启 计时 器 。 。 ”所 有 算术 等 式 都 是 模 2 
否则 ， 停 止 计时 器 。 














接收 方 








soNo 在 窗口 内 的 无 错 分 组 和 到达。 主 ; 
seqNo 在 徐 口 内 的 无 错 分 组 到 达 所 有 算术 等 式 
如 果 重 复 ， 丢 弃 分 组 ; 否则 存储 分 组 。 都 是 模 2” 
发 送 ackNo = seqNo 的 分 组 。 
如 果 seqNo = R,， 将 所 有 分 组 以 及 之 前 
连续 到 达 并 存储 的 分 组 传递 到 应 用 层 ， 
并 滑动 窗口 。 


被 破坏 的 分 组 到 达 。 seqNo 口 界限 外 的 无 错 
A 全 组 区 | 
丢弃 分 组 。 | 分 组 到 达 。 

丢弃 分 组 。 

发 送 ackNo = R, 的 ACK。 





图 3-34 ”选择 性 重复 协议 有 限 状 态 机 


a.， 如 果 ackNo 与 一 个 未 完成 分 组 相关 的 无 错 ACK 到 达 ， 那么 这 个 分 组 被 标记 为 已 确认 。 此 
外 ， 如 果 ackNo = Sj/， 那 么 窗口 向 右 滑 动 ， 直 到 Sy 指向 第 一 个 未 确认 分 组 (所 有 连续 的 已 被 确认 
分 组 现在 处 于 窗口 之 外 )。 如 果 窗 口 已 经 滑动 ， 发 送 方 进入 准备 状态 。 

b. 如果 一 个 被 破坏 ACK 或 ackNo 与 未 完成 分 组 无 关 的 无 错 ACK 到 达 ， 那 么 ACK 被 丢弃 。 

c. 如果 超时 发 生 ， 发 送 方 发 送 所 有 未 完成 分 组 并 重新 开启 计时 器 。 

接收 方 

接收 方 总 是 处 于 准备 状态 。 可 能 发 生 三 个 事件 : 

a. 如 果 seqNo 在 窗口 内 的 无 错 分 组 到 达 , 分 组 被 存储 并 且 ackNo = seqNo 的 ACK 被 发 送 。 此 
外 ， 如 果 seqNo = R,， 那 么 分 组 以 及 之 前 连续 到 达 的 分 组 被 传递 到 应 用 层 ， 并 且 窗 口 滑 动 使 得 R， 
指向 第 一 个 空 槽 。 

b. 如 果 seqNo 在 窗口 之 外 的 无 错 分 组 到 达 ， 分 组 被 于 弃 ， 但 是 ackNo = 尺 ,的 ACK 被 返回 到 
发 送 方 。 如 果 那 些 与 seqNo < R, 分 组 相关 的 ACK 丢失 ， 那 么 窗口 需要 滑动 。 

ec. 如 果 被 破坏 分 组 到 达 ， 它 被 丢弃 。 

例 3.10 这 个 例子 与 例 3.8 (图 3-30 ) 相似 ， 其 中 分 组 1 丢失。 我 们 给 出 选择 性 重复 协议 在 这 
种 情况 下 如 何 工 作 。 图 3-35 给 出 了 具体 场景 。 
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在 发 送 方 , 分 组 0 被 传输 并 且 被 确认 。 分 组 ] 丢失 。 分 组 2 和 3 失 序 到 达 并 被 确认 。 当 计时 器 
超时 ,分 组 1 (唯一 未 被 确认 的 分 组 ) 被 重 发 并 被 确认 。 之 后 ， 发 送 窗口 滑动 。 

在 接收 端 我 们 需要 将 分 组 接收 和 传递 分 组 到 应 用 层 区 分 开 。 在 第 二 次 到 达 事 件 中 ， 分 组 2 到 达 
了 了 且 被 存储 、 被 标记 ( 阴影 柳 )， 但 是 它 不 能 被 传递 ， 因 为 分 组 1 丢失 了 。 在 下 一 个 到 达 事 件 中 ， 分 
组 3 到 达 了 且 被 标记 、 被 存储 ， 但 是 分 组 仍然 不 能 被 传递 。 只 有 在 最 后 一 次 到 达 事 件 中 ， 当 最 终 分 
组 ] 的 副本 到 达 了 ， 分 组 1、2 和 3 才能 被 传输 到 应 用 层 。 将 分 组 传输 到 应 用 层 有 两 个 条 件 : 第 一 ， 
一 组 连续 的 分 组 必须 已 经 到 达 。 第 二 ， 这 一 组 分 组 开始 于 窗口 的 起 始 端 。 在 最 后 一 次 到 达 事 件 发 生 
之 后 ， 有 三 个 分 组 并 且 第 一 个 分 组 开始 于 窗口 起 始 端 。 关 键 是 在 于 可 靠 传输 层 保证 按 序 传输 分 组 。 

窗口 大 小 

我 们 现在 给 出 为 什么 发 送 窗口 和 接收 窗口 最 多 为 2” 的 一 半 。 例如 , 我 们 选择 m = 2, 这 意味 着 
窗口 大 小 为 2”%2 或 2”- 了 ?=2。 图 3-36 将 大 小 为 2 的 窗口 与 大 小 为 3 的 窗口 进行 比较 。 

如 果 窗 口 大 小 为 2， 并 且 所 有 确认 丢失 , 那么 分 组 0 的 计时 器 超时 且 分 组 0 被 重 发 ， 因 此 这 个 
重复 分 组 被 正确 地 丢弃 (序号 0 不 在 窗口 内 )。 当 窗口 大 小 为 3， 并且 所 有 确认 丢失 ， 那 么 发 送 方 
发 送 分 组 0 的 副本 。 然 而 , 这 次 ,接收 方 窗口 期 待 接收 分 组 0 ( 0 是 窗口 的 一 部 分 )， 因 此 它 接收 了 
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图 3-35 例 3.10 流程 图 

在 选择 性 重复 中 ， 发 送 方 和 接收 方 窗口 的 大 小 最 多 为 2 的 一 半 。 


3.2.5 ”双向 协议 : 撒 融 
我 们 在 本 节 讨 论 的 四 个 协议 都 是 单 向 的 :数据 分 组 只 沿 着 一 个 方向 流动 并 且 确 认 也 是 按 一 个 方 





Rn 
BA 
0 


数据 被 发 送 
到 应 用 层 
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向 传递 的 。 在 现实 生活 中 , 数据 分 组 通常 是 双向 流动 的 : 从 客户 到 服务 器 以 及 从 服务 器 到 客户 。 这 
意味 着 确认 也 需要 沿 着 两 个 方向 流动 。 一 种 称 为 梢 带 ( piggybacking ) 的 技术 被 用 来 提高 双向 协议 
的 效率 。 当 一 个 分 组 携带 数据 从 A 到 B 时 ， 它 也 携带 了 确认 反馈 ， 这 些 信息 确认 了 来 自 B 的 分 组 
已 到 达 ; 当 一 个 分 组 携带 数据 从 B 到 A 时 ， 它 也 携带 了 确认 反馈 ,这 些 信息 确认 了 来 自 A 的 分 组 
已 到 达 。 





本 发 送 方 。 接收 广 
2 
2 a we 
开始 Mo 六 rn Oe 六 = [O213)002 
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a， 发送 和 接收 窗口 大 小 为 2™ b. 发 送 和 接收 窗口 大 小 大 于 2 


图 3-36 ”选择 性 重复 ,窗口 大 小 


图 3-37 给 出 了 使 用 撒 带 实现 了 双向 功能 的 GBN 协议 。 客户 和 服务 器 各 使 用 两 个 独立 窗口 : 发 
送 和 接收 。 














号 北 一 个 末 下 一 个 竺 R, 下 一 个 待 
完成 分 组 。 上 发 送 分 组 ee 





客户 接收 窗口 服务 器 发 送 窒 口 


从 服务 器 到 客户 的 通信 窗口 
Ks 一个 入 5 第 一 个 未 5 下 一 个 待 





1 a ee a . 
和 3 奢 户 接收 军品 
从 服务 器 到 客户 的 通信 窗口 





图 3-37 回 退 入 帧 中 的 撒 带 设计 


3.2.6 ”因特网 传输 层 协议 


在 讨论 传输 层 的 一 般 原则 之 后 , 我 们 在 下 面 两 节 专 注 于 因特网 的 传输 层 协 议 。 尽管 因特网 使 用 
很 多 传输 层 协 议 ， 但 是 我 们 在 本 章 只 讨论 两 个 ， 如 图 3-38 所 示 。 

图 3-38 中 给 出 了 UDP 和 TCP 这 两 个 传输 层 协议 与 其 他 协议 的 关系 ,以 及 TCP/P 协议 簇 的 层 
次 。 这 些 协 议 位 于 应 用 层 和 网 络 层 之 间 ， 是 应 用 程序 和 网 络 操作 的 中 间 媒 介 。 

UDP 是 不 可 靠 的 无 连接 传输 层 协议 ， 由 于 在 应 用 中 简单 高 效 而 被 使 用 ， 在 那些 应 用 中 差错 控 
制 由 应 用 层 进 程 提 供 。TCP 是 可 靠 的 面向 连接 协议 ， 可 用 于 可 靠 性 重要 的 任何 应 用 。 也 有 其 他 应 
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用 层 协 议 比 如 SCTP， 我 们 会 在 其 他 章节 讨论 它们 。 


应 用 层 


底层 LAN 或 WAM 技 术 





图 3-38 ”在 TCP/IP 协议 簇 中 传输 层 协议 的 位 置 


如 前 所 述 , 传输 层 协议 通常 有 很 多 责任 。 一 个 是 创建 进程 到 进程 通信 ; 这 些 协 议 使 用 端口 号 来 
完成 这 项 责任 ( 见 表 3-1 )。 


表 3-1 UDP 和 TCP 使 用 的 熟知 端口 















































端口 说 明 
7 | Echo | V 一 一 一 将 接收 到 的 数据 报 回 送 到 发 送 方 
9 丢弃 接收 到 的 任何 数据 报 
11 Users D4 V 活跃 的 用 户 

13 Daytime 返回 日 期 和 时 间 
VV 

19 V V 返回 一 字符 串 

2021 V 文件 传输 协议 

a V | mm 

25 V 简单 邮件 传输 协议 

53 V V 域名 服务 

67 V V 动态 主机 设置 协议 

可 向 音 文 伯 人 入 议 

m0 | am | | Vi 

加 V 运程 过 程 调用 

123 V V 网 络 时 间 协 议 

161 162 一 一 全 一 V 简单 网 络 管理 协议 


3.3 用户 数据 报 协议 


用 户 数据 报 协议 (User Datagram Protocol，UDP ) 是 无 连接 不 可 靠 传输 层 协 议 。 它 不 提供 主机 
到 主机 通信 ， 它 除了 提供 进程 到 进程 之 间 的 通信 之 外 ， 就 没有 给 IP 服务 增加 任何 东西 。 此 外 ， 它 
进行 非常 有 限 的 差错 检验 。 如 果 UDP 功能 是 如 此 之 差 ， 那 么 为 什么 进程 还 要 使 用 它 ? 它 有 缺点 也 
有 优点 。UDP 是 一 个 非常 简单 的 协议 ， 开 销 最 小 。 如 果 一 个 进程 想 发 送 很 短 的 报 文 ， 而 且 不 在 意 
可 靠 性 ， 就 可 以 使 用 UDP。 使 用 UDP 发 送 一 个 很 短 的 报 文 ,在 发 送 方 和 接收 方 之 间 的 交互 要 比 使 
用 TCP 时 少 得 多 。 我 们 在 本 节 最 后 讨论 一 些 使 用 UDP 的 一 些 应 用 。 
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3.3.1 用 户 数据 报 

UDP 分 组 称 为 用 户 数据 报 (user datagram ), 有 8 字 节 的 固定 头 部 ， 这 个 头 部 由 4 个 字段 组 成 ， 
每 个 字段 2 字 节 (16 位 )。 图 3-39 说 明了 
用 户 数据 报 的 格式 。 头 两 个 字段 定义 了 源 ed 
和 目的 端口 号 。 第 三 个 字段 定义 了 用 户 数 tt 数据 
据 报 的 总 长 ， 即 头 部 加 数据 的 长 度 。16 位 a. UDP 用 户 数据 报 
可 以 定义 的 总 长 度 范围 是 0 到 65 535。 然 0 16 31 
而 ， 总 长 度 需 要 更 小 一 些 ， 这 是 因为 UDP 源 端口 号 目的 端口 号 
数据 报 存储 在 总 长 度 为 65 535 的 外 数据 报 校 验 和 
中 。 最 后 一 个 字段 可 以 携带 可 选 校 验 和 ( 稍 b， 头 部 格式 
后 解释 )。 图 3-39 用 户 数据 报 格式 

例 3.11 以 下 是 十 六 进 制 格式 的 UDP 头 部 内 容 。 

CB84000D001C001C 

3a. 源 端口 号 是 多 少 ? 

b. 目的 端口 号 是 多 少 ? 

c， 用 户 数据 报 总 长 度 是 多 少 ? 

d.， 数据 长 度 是 多 少 ? 

e. 分 组 是 从 客户 发 向 服务 器 的 还 是 相反 方向 的 ? 

f 客户 进程 是 什么 ? 

解答 

a、 源 端口 号 是 头 4 位 十 六 进 制 数字 (CB84) 16， 这 意味 着 源 端 口号 是 52100。 

b.， 目的 端口 号 是 第 二 组 4 位 十 六 进 制 数字 ( 000D ) 16， 这 意味 着 目的 端口 号 是 13。 

c.， 第 三 组 4 位 十 六 进 制 数字 (001C ) j6 定 义 了 整个 UDP 分 组 的 长 度 ， 长 度 为 28 字 节 。 

d.， 数据 的 长 度 是 整个 分 组 长 度 减 去 头 部 长 度 ， 即 28-8 = 20 字 节 。 

e， 由 于 目的 端口 号 是 13( 熟知 端口 号 )， 分 组 是 从 客户 发 送 到 服务 器 。 

人 客户 进程 是 Daytime ( 见 表 3-1 )。 


3.3.2 UDP 服务 
我 们 早先 讨论 过 传输 层 协议 提供 的 一 般 服 务 。 在 本 节 ， 我 们 讨论 UDP 提供 的 一 般 服 务 。 


进程 到 进程 的 通信 
UDP 使 用 套 接 字 地 址 提供 进程 到 进程 通信 ， 这 是 IP 地 址 和 端口 号 的 组 合 。 
无 连接 服务 


如 前 所 述 ，UDP 提供 无 连接 服务 。 这 就 是 表示 UDP 发 送出 去 的 每 一 个 用 户 数据 报 都 是 一 个 独 
立 的 数据 报 。 不 同 的 用 户 数 据 报 之 间 没 有 关系 , 即使 它们 都 是 来 自 相同 的 源 进程 并 发 送 到 相同 的 目 
的 程序 。 用 户 数据 报 不 进行 编号 。 此 外 ， 也 没有 像 TCP 协议 那样 的 连接 建立 和 连接 终止 ， 这 就 表 
示 每 一 个 用 户 数据 报 可 以 沿 着 不 同 的 路 径 传递 。 

无 连接 的 一 个 结果 就 是 使 用 UDP 的 进程 不 能 够 向 UDP 发 送 数据 流 ,并 期 望 它 将 这 个 数据 流 分 
割 成 许多 不 同 的 相关 联 的 用 户 数据 报 。 相反 , 每 一 个 请 求 必须 足够 小 , 使 其 能 够 装 入 用 户 数据 报 中 ， 
只 有 那些 发 送 短 报 文 的 进程 才 应 当 使 用 UDP。 短 报 文 小 于 65 507 字 节 ( 65 535 减 去 UDP 头 部 的 8 
字 节 再 减 去 IP 头 部 的 20 字 节 )。 


流量 控制 
UDP 是 一 个 非常 简单 的 协议 。 它 没有 流量 控制 ( flow control )， 因 而 也 没有 窗口 机 制 。 如 果 到 
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来 的 报 文 太 多 时 ， 接 收 方 可 能 会 溢出 。 缺 乏 流 量 控制 意味 着 如 果 需 要 的 话 ， 使 用 UDP 的 进程 应 该 
提供 这 个 服务 。 

差错 控制 

除 校 验 和 外 ，UDP 也 没有 差错 控制 〈error control ) 机 制 ， 这 就 表示 发 送 方 不 知道 报 文 是 丢失 
还 是 重 传 。 当 接收 方 使 用 校 验 和 检测 出 差错 时 ,， 它 就 悄悄 地 将 此 用 户 数据 报 丢弃 。 缺 乏 差错 控制 意 
味 着 如 果 需 要 的 话 ， 使 用 UDP 的 进程 应 该 提供 这 个 服务 。 

校 验 和 

我 们 在 第 5 章 讨 论 检 验 和 ， 以 及 它 的 计算 。UDP 校 验 和 包含 三 部 分 : 伪 头 部 、UDP 头 部 和 从 
应 用 层 来 的 数据 。 伪 头 部 ( psedoheader ) 是 下 分 组 的 头 部 的 一 部 分 (第 4 章 讨论 )， 其 中 有 些 字 段 
要 填 人 0， 用 户 数据 报 分 装 在 IP 分 组 中 ( 见 图 3-40 )。 


32 位 源 IP 地 址 


32 位 目的 IP 地 址 


全 0 | 8 位 协议 16 位 UDP 总 长 度 


数据 
(必须 进行 填充 使 数据 是 16 位 的 倍数 ) 





图 3-40 ”用 于 校 验 和 计算 的 伪 头 部 


如 果 校 验 和 不 包括 伪 头 部 ， 用 户 数 据 报 也 可 能 是 安全 完整 地 到 达 。 但 是 ， 如 果 人 P 头 部 受到 损 
坏 ， 那么 它 可 能 被 提交 到 错误 的 主机 。 

增加 协议 字段 可 确保 这 个 分 组 是 属于 UDP， 而 不 是 属于 其 他 传输 层 协议 。 我 们 在 后 面 将 会 看 
到 ， 如 果 一 个 进程 既 可 用 UDP 又 可 用 TCP， 则 端口 号 可 以 是 相同 的 。UDP 的 协议 字段 值 是 17。 
如 果 在 传输 过 程 中 这 个 值 改变 了 , 在 接收 端 计算 校 验 和 时 就 可 检测 出 来 ，UDP 就 可 丢弃 这 个 分 组 。 
这 样 就 不 会 传递 给 错误 的 协议 。 

可 选 校 验 和 

UDP 分 组 的 发 送 方 可 以 选择 不 计算 校 验 和 。 这 种 情况 下 ， 在 发 送 前 ， 校 验 和 字段 就 全 填 人 0。 
在 发 送 方 决定 计算 校 验 和 的 情况 下 , 如 果 碰 巧 结果 全 是 0, 那么 在 发 送 前 校 验 和 全 改 为 1。 换言之 ， 
发 送 方 填充 两 次 校 验 和 。 注 意 ， 这 不 会 产生 混淆 ， 因 为 校 验 和 的 值 在 正常 情况 下 不 会 全 为 1 ( 见 例 
3.12 ) 

例 3.12 在 以 下 假想 情况 下 校 验 和 的 数值 是 多 少 ? 

3a.， 发 送 方 决定 不 包含 校 验 和 。 

b. 发 送 方 决定 包含 校 验 和 ， 但 是 数值 全 为 1。 

c. 发 送 方 决定 包含 校 验 和 ， 但 是 数值 全 为 0。 

解答 

a， 校 验 和 字段 全 为 0 表示 未 计算 校 验 和 。 

b。 当 发 送 方 填充 校 验 和 时 ， 结 果 是 全 0; 发 送 方 在 发 送 前 再 次 填充 。 数 值 为 全 1。 需 要 进行 
第 二 次 填充 操作 来 防止 与 a 的 情况 混淆 。 

c.， 这 种 情况 不 会 再 次 发 生 ， 因 为 这 暗示 了 计算 中 涉及 的 每 个 项 目的 数值 为 0， 这 是 不 可 能 的 ; 
伪 头 部 中 的 某 些 字段 具有 非 零 值 。 


128 "第 3 章 传 输 层 


拥塞 控制 

由 于 UDP 是 无 连接 协议 ， 它 不 提供 拥塞 控制 。UDP 假设 被 发 送 的 分 组 很 小 上 且 零 星 ， 不 会 
在 网 络 中 造成 拥塞 。 今天 当 UDP 被 用 做 音频 和 视频 的 交互 实时 传输 时 ， 这 个 假设 可 能 对 也 可 
能 不 对 。 

封装 和 解 封 装 

要 将 报 文 从 一 个 进程 发 送 到 另 一 个 进程 时 ，UDP 协议 就 要 对 报 文 进 行 封装 和 解 封装 。 

排队 

我 们 已 经 讨论 过 端口 , 但 是 没有 讨论 端口 的 实际 实现 。 在 UDP 中 , 队列 是 与 端口 联系 在 一 起 的 。 

在 客户 端 ， 当 进程 启动 时 , 它 从 操作 系统 请 求 一 个 端口 号 。 有 些 实现 是 创建 一 个 人 队列 和 一 个 
出 队列 与 每 一 个 进程 相关 联 。 而 有 些 实现 只 创建 与 每 一 个 进程 相关 的 人 队列 。 

多 路 复 用 与 多 路 分 解 

在 运行 TCP/IP 协议 簇 的 主机 上 只 有 一 个 UDP， 但 可 能 有 多 个 想 使 用 UDP 服务 的 进程 。 处 理 
这 种 情况 ，UDP 采用 多 路 复 用 和 多 路 分 解 。 

UDP 和 通用 简单 协议 比较 

我 们 可 以 将 UDP 与 之 前 讨论 的 无 连接 简单 协议 进行 比较 。 唯 一 的 区 别 就 是 UDP 提供 可 选 校 验 
和 来 在 接收 端 发 现 被 破坏 分 组 。 如 果 校 验 和 被 加 入 分 组 ， 接 收 UDP 可 以 检测 分 组 ， 如 果 分 组 被 破 
坏 可 以 丢弃 它 。 然 而 ,没有 反馈 被 发 向 发 送 方 。 


UDP 是 我 们 之 前 讨论 的 无 连接 简单 协议 的 一 个 例子 , 区 别 在 于 它 为 差错 检测 加 入 了 可 

3.3.3 UDP 应 用 

尽管 UDP 不 满足 我 们 之 前 讨论 的 可 靠 传输 层 协议 标准 , 但 是 ，UDP 更 适合 某 些 应 用 。 原 因 是 
其 他 某 些 服务 可 能 有 副作用 , 这 些 副作用 或 许 是 不 可 接受 的 或 许 是 不 称心 的 。 一 位 应 用 设计 师 有 时 
需要 折 中 来 得 到 最 佳 情况 。 例 如 , 在 日 常生 活 中 , 我 们 都 知道 一 日 递送 包 右 比 三 日 递送 要 贵 。 尽管 
时 间 和 代价 在 递送 包 右 中 都 是 想 要 获取 的 特性 ,但 是 它们 是 彼此 矛盾 的 。 我 们 需要 选择 最 佳 值 。 

在 这 一 节 , 我 们 首先 讨论 UDP 的 一 些 特性 , 这 些 特性 是 当 某 人 设计 应 用 程序 时 需要 的 , 然后 ， 
我 们 给 出 一 些 典型 应 用 。 


UDP 特性 
我 们 简要 讨论 UDP 的 一 些 特 性 以 及 它们 的 优势 和 劣势 。 
无 连接 服务 


如 前 所 述 ，UDP 是 无 连接 协议 。 同 一 个 应 用 程序 发 送 的 UDP 分 组 之 间 是 独立 的 。 这 个 特性 可 
以 看 做 是 优势 也 可 以 看 做 是 劣势 , 这 要 取决 于 应 用 要 求 了 。 例 如 ,如 果 一 个 客户 应 用 需要 向 服务 器 
发 送 一 个 短 的 请 求 并 接收 一 个 短 的 响应 , 那么 这 就 是 优势 。 如果 请 求 和 响应 各 自 可 以 填充 进 一 个 数 
据 报 , 那么 无 连接 服务 可 能 更 可 取 。 在 这 种 情况 下 ,建立 和 关闭 连接 的 开销 可 能 很 可 观 。 在 面向 连 
接 服务 中 , 要 达到 以 上 目标 , 至 少 需 要 在 客户 和 服务 器 之 间 交 换 9 个 分 组 ; 在 无 连接 服务 中 只 需要 
交换 2 个 分 组 。 无 连接 服务 提供 了 更 小 的 延迟 ; 面向 连接 服务 造成 了 更 多 的 延迟 。 如 果 延 迟 是 应 用 
的 重要 问题 ， 那 么 无 连接 服务 更 可 取 。 

例 3.13 一 种 客户 -服务 器 应 用 如 DNS ( 见 第 2 章 )， 它 使 用 UDP 服务 ,因为 客户 需要 向 服务 
器 发 送 一 个 短 的 请 求 ， 并 从 服务 器 接收 快速 响应 。 请 求 和 响应 可 以 填充 进 一 个 用 户 数据 报 。 由 于 在 
每 个 方向 上 只 交换 一 个 报 文 ， 因 此 无 连接 特性 不 是 问题 ; 客户 或 服务 器 不 担心 报 文 会 失 序 传递 。 

例 3.14 一 种 客户 -服务 器 应 用 如 SMTP ( 见 第 2 章 )， 它 在 电子 邮件 中 使 用 ， 它 不 使 用 UDP 
服务 ， 因 为 用 户 可 能 发 送 较 长 的 电子 邮件 报 文 ， 邮 件 可 能 包含 多 媒体 【图片 、 音 频 或 视频 )。 如 果 
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应 用 使 用 UDP 且 报 文 不 能 填充 进 一 个 用 户 数据 报 ， 那 么 报 文 必须 被 应 用 分 割 成 不 同 的 数据 报 。 在 
这 里 , 无 连接 服务 可 能 产生 问题 。 用户 数据 报 可 能 失 序 到 达 并 被 传送 到 接收 方 应 用 。 接收 方 应 用 可 
能 无 法 重 排 这 些 片 段 。 这 意味 着 无 连接 服务 对 发 送 较 长 报 文 的 应 用 来 说 有 缺点 。 在 SMTP 中 ， 当 
用 户 发 送 报 文 时 ， 用 户 不 期 待 很 快 收 到 响应 ( 有 时 不 需要 响应 )。 这 意味 着 面向 连接 服务 中 国有 的 
额外 延迟 对 SMTP 来 说 不 是 至 关 重 要 的 。 

缺乏 差错 控制 

UDP 不 提供 差错 控制 ; 它 提 供 的 是 不 可 靠 服 务 。 绝 大 多 数 应 用 期 待 从 传输 层 协议 中 得 到 可 靠 服 
务 。 尽 管 可 靠 服务 是 人 们 想 要 的 ， 但 是 它 可 能 有 一 些 副 作用 ， 这 些 副 作用 对 某 些 应 用 来 说 不 可 接受 。 
当 一 个 传输 层 提 供 可 靠 服务 时 ， 如 果 报 文 的 一 部 分 丢失 或 被 破坏 ， 它 就 需要 被 重 传 。 这 意味 着 接收 
方 传输 层 不 能 向 应 用 立即 传送 那 一 部 分 ; 在 传 向 应 用 层 的 不 同 报 文 部 分 间 会 有 不 一 致 的 延迟 。 对 于 
某 些 应 用 天 生 就 根本 注意 不 到 这 些 不 一 致 的 延迟 ， 而 对 于 有 些 应 用 这 些 延 迟 却 是 至 关 重 要 的 。 

例 3.15 假设 我 们 正在 从 因特网 下 载 一 个 非常 大 的 文本 文件 。 我 们 肯定 需要 使 用 提供 可 靠 服 
务 的 传输 层 。 当 我 们 打开 文件 的 时 候 ， 我 们 不 想 看 到 部 分 文件 丢失 或 被 破坏 。 每 个 报 文 之 间 的 延迟 
对 我 们 来 说 不 是 首要 担心 的 事情 ; 我 们 在 整个 文件 构建 好 之 前 一 直 等 待 ， 然 后 查看 它 。 在 这 种 情况 
下 ，UDP 不 是 一 个 合适 的 传输 层 协 议 。 

例 3.16 假设 我 们 正在 使 用 一 个 实时 交互 应 用 , 例如 Skype。 音频 和 视频 被 分 割 成 帧 并 且 一 个 
接 一 个 地 发 送 。 如 果 传 输 层 应 该 重 传 某 些 被 破坏 或 丢失 的 帧 ,那么 整个 传输 的 同步 性 就 会 表 失 。 观 
众 会 突然 看 到 空白 屏幕 并 且 需 要 等 待 ， 直 到 第 二 个 传输 到 达 。 这 是 不 可 容忍 的 。 然 而 ， 如 果 屏 幕 的 
每 个 小 部 分 都 使 用 一 个 用 户 数据 报 传 送 ， 那 么 接收 UDP 可 以 轻易 地 忽略 被 破坏 或 丢失 的 分 组 ， 并 
将 其 余 分 组 传递 到 应 用 程序 。 屏 幕 的 那 部 分 会 空白 很 短 一 段 时 间 ， 而 绝 大 多 数 观众 都 不 会 注意 到 。 

缺乏 拥塞 控制 
UDP 不 提供 拥塞 控制 。 然 而 ,在 倾向 于 出 错 的 网 络 中 UDP 没有 创建 额外 的 通信 量 。TCP 可 能 
多 次 重 发 一 个 分 组 ,因此 这 个 行为 促使 拥塞 发 生 或 者 使 得 拥塞 状况 加 重 。 因 此 , 在 某 些 情况 下 ， 当 
拥塞 是 一 个 大 问题 时 ，UDP 中 缺乏 差错 控制 可 以 看 做 是 一 个 优势 。 
典型 应 用 
下 面 给 出 了 一 些 典 型 应 用 ， 与 TCP 服务 相 比 ， 它 们 从 UDP 服务 中 的 获 益 更 多 。 
e UDP 适合 于 这 样 的 进程 : 它 需 要 简单 的 请 求 -响应 通信 ， 而 较 少 考虑 流量 控制 和 差错 控制 。 
对 于 需要 传送 成 块 数据 的 进程 (如 FTP ) 则 通常 不 使 用 UDP ( 见 第 2 章 )。 

。 UDP 适用 于 具有 内 部 流量 控制 和 差错 控制 机 制 的 进程 。 例 如 ， 简 单 文件 传输 协议 (TFTP ) 
的 进程 就 包含 流量 控制 和 差错 控制 。 它 可 很 容易 地 使 用 UDP。 

。 对 多 播 来 说 ，UDP 是 一 个 合适 的 传输 协议 。 多 播 能 力 已 嵌入 到 UDP 软件 中 , 但 没有 嵌入 到 
TCP 软件 中 。 

。 UDP 可 用 于 管理 进程 ， 如 SNMP ( 见 第 9 章 )。 

e UDP 可 用 于 某 些 路 由 选择 更 新 协议 ， 如 路 由 选择 信息 协议 (RIP ) ( 见 第 4 章 )。 

。 UDP 通常 用 于 交互 实时 应 用 ， 这 些 应 用 不 能 忍受 接收 报 文 之 间 的 不 一 致 延迟 ( 见 第 8 章 )。 
3.4 ”传输 控制 协议 

传输 控制 协议 〈 Transmission Control Protocol，TCP ) 是 一 个 面向 连接 可 靠 的 协议 。TCP 显 式 
定义 了 连接 建立 、 数 据 传输 以 及 连接 拆除 阶段 来 提供 面向 连接 服务 。TCP 使 用 GBN 和 SR 协议 的 
组 合 来 提供 可 靠 性 。 为 了 实现 这 个 目的 ,， TCP 使 用 校 验 和 ( 为 差错 发 现 )、 丢 失 或 被 破坏 分 组 重 传 、 
累积 和 选择 确认 以 及 计时 器 。 在 这 一 节 ， 我 们 首先 讨论 TCP 提供 的 服务 ; 之 后 我 们 详细 讨论 TCP 
的 特性 。TCP 是 因特网 中 最 常见 的 传输 层 协议 。 
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3.4.1 TCP 服务 


在 详细 讨论 TCP 之 前 ， 让 我 们 解释 TCP 向 应 用 层 提 供 的 服务 。 

进程 到 进程 的 通信 

像 UDP 一 样 ，TCP 通过 使 用 端口 号 来 提供 进程 到 进程 通信 。 在 表 3-1 中 给 出 了 TCP 使 用 的 一 
些 端口 号 。 

流传 递 服务 

与 UDP 不 同 ，TCP 是 一 个 面向 流 的 协议 。 在 UDP 中 ， 进 程 发 送 一 些 具 有 预先 规定 边界 的 报 文 
给 UDP 进行 传递 。UDP 将 它 自己 的 头 部 添加 到 这 些 报 文中 并 传递 到 IP 层 进 行 传输 。 来 自 进程 的 每 
一 个 报 文 称 为 一 个 用 户 数据 报 ， 最 后 变 成 一 个 全 数据 报 。IP 和 UDP 都 不 认识 这 些 数据 之 间 的 关系 。 

另 一 方面 ，TCP 人 允许 发 送 进程 以 字 节 流 形式 传递 数据 ， 并 且 接 收 进程 也 以 字 节 流 形式 接收 数 
据 。TCP 建立 一 种 环境 ， 在 这 种 环境 中 ， 两 个 进程 好 像 由 一 个 假想 的 “管道 ”连接 ， 这 个 管道 通 
过 因特网 传送 这 些 进程 的 数据 。 这 种 假想 的 环境 如 图 3-41 所 示 。 发 送 进程 产生 ( 写 和 人 ) 字 节 流 ， 
而 接收 进程 消费 ( 读 出 ) 这 些 字 节 流 。 

发 送 和 接收 缓冲 区 发 送 进程 该 收 进程 

因为 发 送 和 接收 进程 可 能 以 不 同 的 速度 
写 人 和 读 出 数据 ， 所 以 TCP 需要 用 于 存储 的 
缓冲 区 。 每 一 个 方向 都 存在 一 个 缓冲 区 : 发 
送 缓冲 区 和 接收 缓冲 区 。 稍 后 我 们 会 看 到 ， . . 
这 些 缓冲 区 也 用 于 TCP 流量 和 差错 控制 机 和 
制 。 实 现 缓冲 区 的 一 种 方法 是 使 用 以 一 字 节 为 存储 单元 的 循环 数组 ， 如 图 3-42 所 示 。 为 了 简化 ， 
我 们 只 画 出 了 两 个 缓冲 区 ， 每 个 缓冲 区 20 个 字 节 。 通 常情 况 下 ， 缓 冲 区 是 数 百 甚 至 数 千 个 字 节 ， 
这 取决 于 实现 方法 。 这 里 给 出 的 缓冲 区 是 大 小 相同 的 ， 实 际 上 并 非 总 是 如 此 。 











图 3-42 发 送 与 接收 缓冲 区 


图 3-42 表示 了 在 一 个 方向 上 数据 的 移动 。 在 发 送 端 ， 缓 冲 区 有 三 种 类 型 的 存储 单元 。 白 色 的 
部 分 是 空 存储 单元 , 可 以 由 发 送 进程 (生产 者 ) 填充 。 灰 色 的 部 分 用 于 保存 已 经 发 送 但 还 没有 得 到 
确认 的 字 节 。TCP 在 缓冲 区 中 保留 这 些 字 节 ， 直 到 收 到 确认 为 止 。 灰 色 缓冲 区 是 将 要 由 TCP 发 送 
的 字 节 。 但 是 ， 在 本 章 的 后 面 将 会 看 到 ，TCP 可 能 只 发 送 灰 色 部 分 。 这 可 能 是 由 于 接收 进程 缓慢 
或 者 网 络 中 可 能 发 生 的 拥塞 造成 的 。 还 要 注意 , 灰色 存储 单元 的 字 节 被 确认 后 , 这 些 存 储 单元 可 以 
回收 并 且 对 发 送 进程 可 用 ， 这 就 是 我 们 给 出 一 个 环形 缓冲 区 的 原因 。 

接收 端的 缓冲 区 操作 比较 简单 。 环 形 缓冲 区 分 成 两 个 区 域 (表示 为 白色 和 灰色 )。 白 色 区 域 包 
含 空 存储 单元 , 可 以 由 从 网 络 上 接收 的 字 节 进行 填充 。 灰 色 区 域 表示 接收 到 的 字 节 , 可 以 由 接收 进 
程 读 出 。 当 某 个 字 节 被 接收 进程 读 出 以 后 ， 这 个 存储 单元 可 被 回收 ， 并 加 入 到 空 存储 单元 池 中 。 
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段 

尽管 缓冲 能 够 处 理 生 产 进程 速度 和 消费 进程 速度 之 间 的 不 相称 问题 , 但 在 发 送 数据 之 前 ,还 需要 
多 个 步骤 。IP 层 作为 TCP 服务 的 提供 者 ， 需 要 以 分 组 的 方式 而 不 是 字 节 流 的 方式 发 送 数据 。 在 传输 
层 ，TCP 将 多 个 字 节 组 合 在 一 起 成 为 一 个 分 组 ， 这 个 分 组 称 为 段 ( segment )。TCP 给 每 个 段 添 加 头 部 
(为 了 达到 控制 目的 )， 并 将 该 段 传递 给 IP 层 。 段 被 封装 到 IP 数据 报 中 ， 然 后 再 进行 传输 。 整 个 操作 
对 接收 进程 是 透明 的 。 稍 后 ， 我 们 会 看 到 这 些 段 可 能 被 无 序 接收 、 丢 失 ， 或 者 损坏 和 重 发 。 所 有 这 些 
均 由 TCP 处 理 ， 接 收 进程 不 会 察觉 到 任何 操作 。 图 3-43 表示 了 在 缓冲 区 中 如 何 从 字 节 生成 段 。 











图 3-43 TCP 段 


注意 , 段 的 大 小 不 必 相 同 。 为 了 简单 起 见 , 我 们 在 图 中 只 表示 了 一 个 包含 3 个 字 节 的 段 和 男 一 
个 包含 5 个 字 节 的 段 。 实 际 的 段 可 能 包含 数 百 (或 者 数 干 ) 个 字 节 。 

全 双 工 通信 

TCP 提供 全 双 工 服务 ( full-dupler service )， 即 数据 可 以 在 同一 时 间 双 向 流动 。 每 一 方向 TCP 
都 有 发 送 和 接收 缓冲 区 ， 它 们 能 在 双向 发 送 和 接收 段 。 

多 路 复 用 和 多 路 分 解 

与 UDP 类 似 ，TCP 在 发 送 端 执行 多 路 复 用 ,在 接收 端 执 行 多 路 分 解 。 然 而 ,由 于 TCP 是 一 个 
面向 连接 协议 ， 因 此 需要 为 每 对 进程 建立 连接 。 

面向 连接 的 服务 

与 UDP 不 同 , TCP 是 一 种 面向 连接 的 协议 。 位 于 站 点 A 的 一 个 进程 与 站 点 B 的 另外 一 个 进程 
想 要 进行 数据 的 发 送 和 接收 ， 步 又 如 下 : 

1. 在 两 个 TCP 之 间 建 立 一 个 连接 。 

2. 在 两 个 方向 交换 数据 。 

3. 连接 终止 。 

注意 ， 这 是 一 个 逻辑 连接 ， 而 不 是 一 个 物理 连接 。TCP 段 封 装 成 卫 数据 段 ， 并 且 可 能 被 无 序 
地 发 送 ， 或 丢失 ， 或 被 破坏 ， 然 后 重 发 。 每 个 段 都 可 以 通过 不 同 的 路 径 到 达 目 的 端 。TCP 建立 一 
种 面向 字 节 流 的 环境 ， 在 这 种 环境 中 ，TCP 能 承担 按 顺 序 传 递 这 些 字 节 到 其 他 站 点 的 任务 。 

可 靠 的 服务 

TCP 是 一 种 可 靠 的 传输 协议 。 它 使 用 确认 机 制 来 检查 数据 是 否 安全 和 完整 地 到 达 。 我 们 将 在 
本 章 的 后 面 进 一 步 讨论 差错 控制 的 特点 。 


3.4.2 TCP 的 特点 
为 了 提供 上 一 节 所 提 及 的 服务 ，TCP 需要 一 些 特性 ， 本 节 将 针对 这 些 特性 进行 简要 概述 并 在 
稍 后 进行 详细 讨论 。 
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序号 系统 

虽然 TCP 软件 能 够 记录 发 送 或 接收 的 段 ， 但 是 在 段 的 头 部 没有 段 序号 字段 。TCP 在 段 的 头 部 
采用 称 为 序号 ( sequence number ) 和 确认 号 (acknowledgment number ) 的 两 个 字段 。 这 两 个 字段 
指 的 是 字 节 序号 ， 而 不 是 段 序号 。 

字 节 序号 

TCP 为 在 一 个 连接 中 传输 的 所 有 数据 字 节 ( 八 位 字 节 ) 编号 。 在 每 个 方向 上 序号 都 是 独立 的 。 
当 TCP 接收 来 自 进 程 的 一 些 数据 字 节 时 ，TCP 将 它们 存储 在 发 送 缓冲 区 中 并 给 它们 编号 。 不 必 从 
0 开始 编码 ，TCP 在 0 到 2”-1 之 间 生 成 一 个 随机 数 作为 第 一 个 字 节 的 序号 ， 例如， 如 果 随 机 数 是 
1057， 并 且 发 送 的 全 部 字 节 个 数 是 6000， 那 么 这 些 字 节 序号 是 1057~7056。 下 面 将 会 看 到 字 节 序 
号 是 用 于 流量 和 差错 控制 。 


在 每 个 连接 中 传送 的 字 节 都 由 TCP 编号 ， 序 号 开始 于 一 个 随机 产生 的 数 。 


序号 

字 节 被 编号 后 ，TCP 对 发 送 的 每 一 个 段 分 配 一 个 序号 。 在 每 一 个 方向 上 的 序号 定义 如 下 : 

1. 第 一 段 的 序号 是 初始 序号 (initial sequence number，ISN )， 这 是 一 个 随机 数 。 

2. 其 他 段 的 序号 是 之 前 段 的 序号 加 之 前 段 携带 的 字 节 数 (实际 上 的 或 想象 的 )。 之 后 , 我们 将 
给 出 一 些 控制 段 ， 它 们 被 认为 携带 了 一 个 想象 字 节 。 

例 3.17 假设 一 个 TCP 连接 正在 传送 一 个 5 000 字 节 的 文件 ， 第 一 个 字 节 序号 是 10 001。 如 
果 数 据 被 分 成 5 个 段 ， 每 一 个 数据 段 携带 1 000 字 节 ， 试 问 每 个 段 的 序号 是 什么 ? 





解答 

每 个 段 的 序号 如 下 所 示 : 

段 1 一 序号 : 10 001 范围 : 10 001 到 11 000 
段 2 一 序号 : 11 001 范围 : 11 001 到 12 000 
段 3 一 序号: 12 001 范围 : 12 001 到 13 000 
段 4 一 序号 : 13 001 范围 : 13 001 到 14 000 
段 5 一 序号 : 14 001 范围 : 14 001 到 15 000 


一 个 段 的 序号 字段 的 值 定义 了 该 段 包含 的 第 一 个 字 节 的 序号 。 


当 一 个 段 携 带 数 据 和 控制 信息 ( 撒 带 ) 时 ， 它 使 用 一 个 序号 。 如 果 一 个 段 没 有 携带 用 户 数据 ， 
那么 它 逻 辑 上 不 定义 序号 。 虽然 字段 存在 , 但 是 值 是 无 效 的 。 然 而 ， 当 有 些 段 仅 携带 控制 信息 时 也 
需要 有 一 个 序号 用 于 接收 方 的 确认 。 这 些 段 用 作 连 接 建 立 、 连 接 终止 或 连接 废弃 。 这 些 段 中 的 每 一 
个 好 像 携带 一 个 字 节 那样 使 用 一 个 序号 , 但 都 没有 实际 的 数据 。 当 我 们 讨论 连接 的 时 候 , 我 们 将 自 
己 研 究 这 个 问题 。 

确认 号 

正如 我 们 前 面 所 讨论 过 的 那样 ，TCP 中 的 通信 和 是 全 双 工 的 ; 当 建 立 一 个 连接 时 ， 双 方 同时 都 能 发 
送 和 接收 数据 。 每 一 方 为 字 节 编 号 ， 每 一 方 经 常 使 用 不 同 的 起 始 字 节 号 。 每 一 方向 的 序号 表明 了 该 段 
所 携带 的 第 一 个 字 节 的 序号 。 每 一 方 也 使 用 确认 号 来 确认 它 已 收 到 的 字 节 。 但 是 ， 确 认 号 定义 了 该 方 
预期 接收 的 下 一 个 字 节 的 序号 。 另 外 ， 确 认 号 是 累积 的 ， 这 意味 着 接收 方 记 下 它 已 安全 而 且 完整 地 接 
收 到 最 后 一 个 字 节 的 序号 ， 然 后 将 它 加 1， 并 将 这 个 结果 作为 确认 号 进行 通告 。 在 这 里 ， 术 语 “ 累 积 ” 
指 的 是 ， 如 果 一 方 使 用 5 643 作为 确认 号 ， 则 表示 它 已 经 接收 了 所 有 从 开始 到 序号 为 5 642 的 字 节 。 但 
要 注意 ， 这 并 不 是 指 接收 方 已 经 接收 了 5 642 个 字 节 ， 因 为 第 一 个 字 节 的 编号 通常 并 不 是 从 0 开始 的 。 


段 中 确认 字段 的 值 定义 了 通信 一 方 预期 接收 的 下 一 个 字 节 的 编号 。 确 认 号 是 累积 的 。 


3.4.3 
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段 


在 我 们 更 详细 讨论 TCP 之 前 , 让 我 们 讨论 TCP 分 组 本 身 。 在 TCP 中 的 分 组 称 为 段 ( segment )。 

格式 

段 的 格式 如 图 3-44 所 示 。 段 包含 20 字 节 到 60 字 节 的 头 部 ， 接 着 是 来 自 应 用 程序 的 数据 。 如 
果 没 有 选项 ,那么 头 部 是 20 字 节 ; 如 果 有 选项 ,最 多 是 60 字 节 。 在 本 节 中 ， Re 
字段 ， 通 过 本 章 的 学 习 可 以 更 加 清楚 这 些 字段 的 意义 和 目的 。 


20 到 60 字 节 


1 归 
源 端 口 地 址 16 位 目的 端口 地 址 16 位 


确认 号 32 位 


UIA 5TE 
部 长 度 4 舍 革 时 二 于 泛 和 | 人 | 中 | 全 | 这 


校 验 和 16 位 紧急 指针 16 位 








选项 与 填充 
(最 多 40 字 节 ) 
b. 头 部 
图 3-44 ”TCP 段 格式 





。 源 端口 地 址 。 这 是 一 个 16 位 的 字段 ， 它 定义 了 在 主机 中 发 送 该 段 的 应 用 程序 的 端口 号 。 这 


与 UDP 头 部 的 源 端口 地 址 的 作用 一 样 。 

目的 端口 地 址 。 这 是 一 个 16 位 的 字段 ， 它 定义 了 在 主机 中 接收 该 段 的 应 用 程序 的 端口 号 。 
这 与 UDP 头 部 的 目的 端口 地 址 的 作用 一 样 。 

序号 。 这 个 32 位 的 字段 定义 了 一 个 数 ， 它 分 配给 段 中 数据 的 第 一 个 字 节 。 如 前 所 述 ，TCP 是 
一 种 字 节 流传 输 协 议 。 为 了 确保 连通 性 ， 对 要 发 送 的 每 一 个 字 节 都 进行 编号 。 序 号 告诉 目的 
端 ， 在 这 个 序列 中 哪 一 个 字 节 是 该 段 的 第 一 个 字 节 。 在 连接 建立 时 ， 每 一 方 都 使 用 随机 数 生 
成 器 产生 一 个 初始 序号 (initial sequence number，ISN )， 通 常 每 一 个 方向 的 ISN 都 不 同 。 
确认 号 。 这 个 32 位 的 字段 定义 了 段 的 接收 方 期 望 从 对 方 接收 的 字 节 号 。 如 果 段 的 接收 方 成 
功 地 接收 了 对 方 发 来 的 字 节 号 x， 它 就 将 确认 号 定义 为 x+ 1， 确认 和 数据 可 撒 带 一 起 发 送 。 
头 部 长 度 。 这 个 4 位 的 字段 指明 了 TCP 头 部 中 共有 多 少 个 4 字 节 长 的 字 。 头 部 的 长 度 可 以 
在 20 字 节 到 60 字 节 之 间 。 因 此 , 这 个 字段 的 值 在 5(5x4=20) 到 15(15x4=60) 之 间 。 
控制 。 这 个 字段 定义 了 6 种 不 同 的 控制 位 或 标记 ， 如 图 3-45 所 示 。 在 同一 时 间 可 以 设置 一 


位 或 多 位 。 这 些 位 用 在 TCP 的 流 URG: 紧急 指针 有 效 
量 控制 、 连 接 建立 和 终止 、 连 接 失 。| URG | ACK | psg | nsr | SY | rm er 到 
败 和 数据 传送 方式 等 方面 。 图 3-45 en 
给 出 了 每 个 位 的 说 明 。 本 章 中 ， 当 Si 
讨论 TCP 的 具体 操作 时 ， 我们 将 图 3-45 ”控制 字段 

对 它们 做 深入 的 讨论 。 
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。 窗口 大 小 。 这 个 字段 定义 对 方 必 须 维持 的 窗口 的 大 小 (以 字 节 为 单位 )。 注 意 ， 这 个 字段 的 
长 度 是 16 位 , 这 意味 着 窗口 的 最 大 长 度 是 65 535 字 节 。 这 个 值 通常 称 为 接收 窗口 ( rwnd )， 
它 由 接收 方 确定 。 此 时 ， 发 送 方 必须 服从 接收 端的 支配 。 

校 验 和 。 这 个 16 位 的 字段 包含 了 校 验 和 。TCP 校 验 和 的 计算 过 程 与 前 面 描述 的 UDP 所 采 
用 的 计算 过 程 相同 。 但 是 , 在 UDP 数据 报 中 校 验 和 是 可 选 的 。 然 而 ,对 TCP 来 说 ,将校 验 
和 包含 进去 是 强制 的 。 起 相同 作用 的 伪 头 部 被 加 到 段 上 。 对 TCP 伪 头 部 ， 协 议 字段 的 值 是 
6 如 图 346 所 未。 32 位 源 IP 地 址 


在 TCP 中 使 用 校 验 和 是 强制 的 。 开国 呈 里 呈 时时 号 [12 时 时 
紧急 指示 符 。 这 个 16 位 的 字段 只 有 娃 芝 二 天 ET 

当 紧 急 标 志 置 位 时 才 有 效 ， 这 个 段 

包含 了 紧急 数据 - 它 定 义 了 一 个 数 ， 









序号 
确认 号 











将 此 数 加 到 序号 上 就 得 出 此 段 数据 “| RRR 册 RW Tam[ | 
部 分 中 最 后 一 个 紧急 字 节 ， 在 本 章 
稍 后 将 会 讨论 它 。 数据 和 选项 

。 选 项 。 在 TCP 头 部 中 可 以 有 多 达 (必须 进行 填充 使 数据 是 16 位 的 倍数 ) 


40 个 字 节 的 可 选 信息 。 我 们 将 在 本 。 Wai 
节 稍 后 讨论 TCP 头 部 中 使 用 的 茶 图 3.46 “加 到 TCP 数据 报 上 的 伪 头 部 
些 选项 。 
封装 
一 个 TCP 段 封 装 了 来 自 应 用 层 的 数据 。TCP 段 被 封装 在 人 P 数据 报 中 , IP 数据 报 被 封装 在 数据 
链 路 层 的 帧 中 。 
3.4.4 ”TCP 连接 


TCP 是 一 种 面向 连接 的 协议 。 面 向 连接 的 传输 协议 在 源 端 和 目的 端 之 间 建 立 一 条 虚 路 径 。 然 
后 , 属于 一 个 报 文 的 所 有 有 段 都 沿 着 这 条 虚 路 径 发 送 。 整个 报 文 使 用 单一 的 虚 路 径 有 利于 确认 人 处理 以 
及 对 损坏 或 丢失 帧 的 重 发 。 读 者 可 能 想 知 道 TCP 如 何 使 用 卫 服务 , 一 个 无 连接 协议 如 何 能 面向 连 
接 。 关 键 就 在 于 TCP 的 连接 是 虚 连 接 ， 不 是 物理 连接 。TCP 在 一 个 较 高 层次 上 操作 ，TCP 使 用 IP 
服务 向 接收 方 传递 独立 的 段 , 但 它 控制 连接 本 身 。 如 果 一 个 段 丢 失 了 或 损坏 了 ， 则 重新 发 送 它 。 与 
TCP 不 同 , IP 不 知道 这 个 重新 发 送 过 程 。 如果 一 个 段 失 序 到 达 , 则 TCP 保存 它 直 到 缺少 的 段 到 达 。 
IP 是 不 知道 这 个 重新 排序 过 程 的 。 

在 TCP 中 ， 面 向 连接 的 传输 需要 三 个 过 程 : 连接 建立 、 数 据 传输 和 连接 终止 。 

连接 建立 

TCP 以 全 双 工 方式 传输 数据 。 当 两 个 机 器 中 的 两 个 TCP 建立 连接 后 ， 它 们 就 能 够 同时 向 对 方 
发 送 段 。 这 就 表示 ， 在 传输 数据 之 前 ， 每 一 方 都 必须 对 通信 进行 初始 化 ， 并 得 到 对 方 的 认可 。 

三 次 握手 

在 TCP 中 的 连接 建立 称 为 三 次 握手 (three-way handshaking )。 在 我 们 的 例子 中 ， 称 为 客户 的 
应 用 程序 想 要 与 另 一 个 称 为 服务 器 的 应 用 程序 使 用 TCP 作为 传输 层 协议 建立 连接 。 

该 过 程 从 服务 器 开始 。 服 务 器 程序 告诉 它 的 TCP， 它 已 准备 好 接收 一 个 连接 。 这 就 称 为 被 动 
打开 (passive open )。 虽 然 TCP 已 经 准备 好 接收 从 世界 上 任何 一 个 机 器 发 来 的 连接 , 但 它 自己 并 不 
能 完成 这 个 连接 。 

客户 程序 发 出 请 求 进行 主动 打开 ( active open )。 想 要 与 服务 器 进行 连接 的 客户 告诉 它 的 TCP， 
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它 需 要 连接 到 特定 的 服务 器 。TCP 现在 就 开始 如 图 3-47 所 示 的 三 次 握手 过 程 。 














A: ACK 标志 
S: SYN 标志 







| 
: 8001 
ni 0 








时 间 时 间 时 间 时 间 
图 3-47 使 用 三 次 握手 建立 连接 


为 了 表示 该 过 程 ， 我 们 使 用 了 两 个 时 间 序 列 ， 每 端 一 个 。 每 个 段 头 部 的 所 有 字段 都 有 值 ， 或 许 它 
的 某 些 选项 字段 也 有 。 但 是 ,我 们 每 次 仅 表示 少数 几 个 必须 要 知道 的 字段 ， 如 果 序 号 、 确 认 号 、 控 制 
标记 (仅仅 是 其 中 被 置 位 的 ) 和 窗口 大 小 等 有 值 ， 那 么 我 们 就 表示 它们 。 这 个 阶段 的 三 个 步骤 如 下 。 

1. 客户 发 送 的 第 一 个 段 是 SYN 段 。 这 个 段 仅 有 SYN 标志 被 置 位 ， 它 用 于 序号 同步 。 它 占用 
一 个 序号 。 当 数据 传输 开始 时 ， 在 我 们 的 例子 中 ， 客 户 随机 选择 一 个 数字 作为 初始 序号 (ISN )。 
注意 , 这 个 段 不 包含 确认 号 。 它 也 没有 定义 窗口 大 小 ; 窗口 大 小 的 定义 只 有 当 段 包含 确认 号 时 才 有 
意义 。 段 也 能 包含 一 些 我 们 本 章 稍 后 讨论 的 选项 。 注 意 ，SYN 段 是 一 个 控制 段 并 且 不 携带 数据 。 
然而 ， 它 消耗 一 个 序号 ， 因 为 它 需要 被 确认 。 我 们 可 以 说 SYN 段 携 带 了 一 个 假想 字 节 。 


SYN 段 不 携带 数据 ， 但 它 占用 一 个 序号 。 


2. 服务 器 发 送 第 二 个 段 ， 两 个 标志 位 SYN 和 ACK 置 位 的 段 ， 即 SYN +ACK 段 。 这 个 段 有 
两 个 目的 。 首 先 ， 它 是 另 一 方向 通信 的 SYN 段 。 服 务 器 使 用 这 个 段 来 初始 化 序号 ， 这 个 序号 用 来 
给 从 服务 器 发 向 客户 的 字 节 编号 。 服 务 器 也 通过 给 ACK 置 位 并 展示 下 一 个 序号 来 确认 接收 到 来 自 
客户 的 SYN 段 ， 这 里 的 下 一 个 序号 是 服务 器 预期 从 客户 接收 的 序号 。 我 们 将 在 介绍 流量 控制 那 一 
节 看 到 ， 因 为 它 包 含 确认 ， 它 也 需要 定义 接收 窗口 ， 即 rwnd ( 客户 使 用 )。 因 为 这 个 段 起 到 SYN 
段 的 作用 ， 它 需要 被 确认 。 因 此 ， 它 占用 一 个 序号 。 

SYN + ACK 段 不 携带 数据 ， 但 它 占用 一 个 序号 。 


3. 客户 发 送 第 三 个 段 。 这 个 段 仅仅 是 一 个 ACK 段 。 它 使 用 ACK 标志 和 确认 序号 字段 来 确认 
收 到 了 第 二 个 段 。 注 意 ， 如 果 不 携带 数据 ，ACK 段 没有 占用 任何 序号 ， 但 是 一 些 实现 允许 这 第 三 
个 段 在 连接 阶段 从 客户 端 携带 第 一 块 数据 。 在 这 种 情况 下 ， 段 消耗 的 序号 与 数据 字 节 数 相同 。 


ACK 段 ， 如 果 不 携带 数据 ， 则 它 不 占用 序号 。 
SYN 泛 洪 攻击 
在 TCP 中 ， 连 接 建立 过 程 易 遭 受到 称 为 SYN 泛 洪 攻击 ( SYN flooding attack ) 的 严重 安全 问 
题 。 一 个 恶意 的 攻击 者 将 大 量 的 SYN 段 发 送 到 一 个 服务 器 , 在 数据 报 中 通过 伪装 源 IP 地 址 假装 这 
些 SYN 段 是 来 自 不 同 的 客户 端 , 此 时 就 是 SYN 泛 洪 攻击 。 假 定 客户 机 发 出 主动 打开 , 服务 器 分 配 
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必要 的 资源 ， 如 生成 转换 控制 块 (TCB ) 和 设置 计时 器 等 。 然 后 服务 器 发 送 SYN+ACK 段 给 这 些 
假 客 户 , 但 这 些 段 都 丢失 了 。 然而 ， 当 服务 器 等 待 第 三 段 握 手 过 程 时 , 许多 资源 被 占用 但 没有 被 使 
用 。 如 果 在 短 时 间 内 ，SYN 段 的 数量 很 大 ， 服 务 器 最 终 会 耗 尽 资源 而 崩 演 。 这 种 SYN 泛 洪 攻击 属 
于 一 种 称 为 拒绝 服务 攻击 ( denial of service attack ) 的 安全 攻击 类 型 ， 其 中 ， 一 个 攻击 者 独占 系统 
如 此 多 的 服务 请 求 使 得 系统 崩 演 ， 拒 绝对 每 个 请 求 提 供 服 务 。 

TCP 的 某 些 实现 拥有 减轻 SYN 攻击 影响 的 策略 。 有 些 实 现在 特定 时 间 周 期 内 对 连接 请 求 进行 
限制 ， 另 一 些 实现 过 滤 掉 来 自 不 需要 的 源 地 址 的 数据 报 。 一 个 新 的 策略 使 用 cookie 推迟 资源 分 配 
直到 一 个 完整 的 连接 建立 。 新 的 传输 层 协议 SCTP 使 用 这 种 策略 ， 我 们 将 在 第 8 章 讨 论 。 

数据 传输 

连接 建立 后 ， 可 进行 双向 数据 传输 ， 客 户 端 与 服务 器 双方 都 可 发 送 数据 和 确认 。 在 本 章 稍 后 ， 
我 们 将 学 习 确 认 的 规则 。 目 前 , 知道 在 同一 段 内 携带 确认 时 , 在 同一 方向 上 也 和 可 以 传递 数据 就 够 
了 。 这 就 是 数据 撒 带 确认 。 图 3-48 给 出 了 一 个 例子 。 

在 这 个 例子 中 ， 在 连接 建立 后 ， 客 户 端 用 两 个 段 发 送 2000 个 字 节 的 数据 。 然 后 ， 服 务 器 用 一 
个 段 发 送 2 000 个 字 节 的 数据 。 客 户 端 发 送 另 一 个 段 。 前 面 三 个 段 携带 数据 与 确认 ， 但 是 最 后 一 个 
段 仅 携带 确认 , 这 是 因为 已 没有 数据 发 送 了 。 注意 序号 与 确认 号 数值 , 客户 端 发 送 的 数据 段 有 PSH 
(推送 ) 标志 ,所 以 服务 器 TCP 知道 在 接收 到 数据 时 立刻 传递 给 服务 器 进程 。 稍 后 我 们 讨论 这 个 标 
志 的 用 法 。 另 一 方面 ,来自 服 务 器 的 段 没 有 设置 推送 标志 。 大 多 数 TCP 的 实现 都 有 可 选 标志 ， 可 
设置 或 不 设置 。 


服务 器 服务 器 
进程 


户 进程 
和 客户 佑 输 层 P: PSH 标志 A: ACK 标志 es 









| acK: 
| ace 5007 | 









OL 000 se 


盖 攻 
字 节 : 15001 一 17000 





3-48 ”数据 传输 
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推送 数据 

我 们 看 到 发 送 方 的 TCP 使 用 缓冲 区 存储 来 自发 送 方 应 用 程序 的 数据 流 。 发 送 方 的 TCP 可 以 选 
择 段 的 大 小 。 接 收 方 的 TCP 在 数据 到 达 时 也 将 数据 进行 缓存 ， 并 当 应 用 程序 准备 就 绪 时 或 当 接收 
端 TCP 认为 方便 时 将 这 些 数据 传递 给 应 用 程序 。 这 种 灵活 性 增加 了 TCP 的 效率 。 

但 是 ,在 有 些 情 况 下 ， 应 用 程序 并 不 需要 这 种 灵活 性 。 例 如 ,应 用 程序 与 另 一 方 应 用 程序 进行 
交互 式 通信 。 一 方 的 应 用 程序 打算 将 其 击 键 发 给 对 方 应 用 程序 ,并 希望 接收 到 立即 响应 。 数 据 的 延 
迟 传输 和 延迟 传递 对 这 个 应 用 程序 来 说 是 不 可 接受 的 。 

TCP 可 以 处 理 这 种 情况 。 在 发 送 端的 应 用 程序 可 请 求 推送 操作 。 这 就 表示 发 送 端的 TCP 不 必 
等 待 窗口 被 填 满 。 它 创建 一 个 段 就 立即 将 其 发 送 。 发 送 端的 TCP 还 必须 设置 推送 位 (PSH ) 以 告 
诉 接收 端的 TCP， 这 个 段 所 包含 的 数据 必须 尽快 地 传递 给 接收 应 用 程序 ， 而 不 要 等 待 更 多 数据 的 
到 来 。 这 意味 着 将 面向 字 节 的 TCP 改 为 面向 块 的 TCP, 但 是 TCP 可 以 选择 使 用 或 不 使 用 这 个 特性 。 

紧急 数据 

TCP 是 面向 字 节 流 的 协议 。 这 就 是 说 ， 从 应 用 程序 到 TCP 的 数据 被 表示 成 一 串 字 节 流 。 数 据 
的 每 一 个 字 节 在 流 中 占有 一 个 位 置 。 但是, 在 某 些 情况 下 ， 应 用 程序 需要 发 送 紧急 ( urgent ) 字 节 ， 
某 些 字 节 需要 另 一 端的 应 用 以 特殊 方式 对 待 。 解 决 方法 是 发 送 一 个 URG 标志 置 位 的 段 。 发 送 应 用 
程序 告诉 发 送 端的 TCP， 这 块 数据 是 紧急 的 。 发 送 端 TCP 创建 段 ， 并 将 紧急 数据 放 在 段 的 开始 。 
段 的 其 余部 分 可 以 包括 来 自 缓冲 区 的 普通 数据 。 头 部 中 的 紧急 指针 字段 定义 了 紧急 数据 的 结束 ( 紧 
急 数 据 的 最 后 一 个 字 节 )。 例 如 ， 如 果 段 序号 是 15 000 且 紧 急 指 针 的 值 是 200， 那 么 紧急 数据 的 第 
一 字 节 是 字 节 15 000 且 最 后 一 个 字 节 是 15 200。 段 中 的 剩余 字 节 (如 果 存 在 的 话 ) 是 非 紧 急 的 。 

有 一 点 需要 提 及 ， 这 很 重要 ， 那 就 是 TCP 的 紧急 数据 不 是 人 们 所 想 的 优先 服务 ， 也 不 是 带 外 
数据 服务 。 相 反 ，TCP 的 紧急 模式 是 一 种 服务 ， 发 送 端的 应 用 程序 通过 这 种 服务 将 字 节 流 的 某 些 
部 分 标记 为 需要 接收 端 特别 对 待 的 字 节 流 。 接 收 端 TCP 将 字 节 ( 紧急 或 非 紧急 ) 按 序 传递 到 应 用 
程序 ， 但 是 通知 应 用 程序 紧急 数据 的 开始 和 结束 。 留 给 应 用 程序 决定 如 何 处 理 紧急 数据 。 

连接 终止 

交换 数据 双方 的 任 一 方 ( 客户 或 服务 器 ) 都 可 关闭 连接 ,尽管 通常 情况 下 是 由 客户 端 发 起 。 当 
前 大 多 数 对 连接 终止 的 实现 有 两 个 方法 : 三 次 握手 和 带 有 半 关 闭 选 项 的 四 次 握手 。 

三 次 握手 

当前 对 连接 终止 的 绝 大 多 数 实现 是 三 次 握手 〈three-way handshaking )， 如 图 3-49 所 示 。 

1. 在 正常 情况 下 ， 在 客户 进程 接收 到 一 个 关闭 命令 后 ， 客 户 的 TCP 发 送 第 一 个 段 : FIN 段 ， 
即 其 中 的 FIN 标志 置 位 。 注 意 ，FIN 段 可 包含 客户 机 要 发 送 的 最 后 数据 块 ， 或 如 图 3-49 所 示 的 只 
是 控制 段 。 如 果 它 只 是 控制 段 ， 它 仅 占 有 一 个 序号 因为 它 需 要 被 确认 。 

如 果 FIN 段 不 携带 数据 ， 则 该 段 占 用 一 个 序号 。 

2. 服务 器 TCP 接收 到 FIN 段 后 ,通知 它 的 进程 ， 并 发 送 第 二 个 段 : FIN + ACK 段 , 证 实 它 接 
收 到 来 自 客户 端的 FIN 段 ， 同 时 通告 另 一 端 连 接 关 闭 。 这 个 段 还 可 以 包含 来 自 服务 器 的 最 后 数据 
块 。 如 果 它 不 携带 数据 ， 则 这 个 段 仅 占用 一 个 序号 。 

如 果 FIN + ACK 段 没 有 携带 数据 ， 则 该 段 仅 占 用 一 个 序号 。 

3. 客户 端的 TCP 发 送 最 后 一 段 ， 即 ACK 段 ， 来 证 实 它 接收 到 来 自 服务 器 的 FIN 段 。 这 个 段 
包含 确认 号 ， 它 是 来 自 服务 器 的 FIN 段 的 序号 加 1。 这 个 段 不 携带 数据 也 不 占用 序号 。 

半 关 闭 

在 TCP 中 ,一 端 可 以 停止 发 送 数据 后 ,还 可 以 接续 接收 数据 。 这 就 是 所 谓 的 半 关 闭 ( half-close )。 
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虽然 任 一 端 都 可 发 出 半 关 闭 , 但 通常 都 是 由 客户 端 发 起 的 。 当 服务 器 在 开始 处 理 之 前 需要 接收 到 所 
有 数据 , 这 时 就 会 出 现 半 关 闭 。 例 如 , 排序 是 一 个 很 好 的 例子 。 客 户 端 发 送 数据 给 服务 器 进行 排序 ， 
在 开始 排序 之 前 ， 服 务 器 需要 接收 到 全 部 数据 。 这 就 是 说 ,客户 端 发 送 全 部 数据 之 后 ， 它 在 客户 到 
服务 器 方向 可 关闭 连接 。 但 为 了 返回 存储 数据 , 服务 器 到 客户 方向 必须 保持 打开 。 服务 器 在 接收 到 
数据 后 还 需要 时 间 进 行 排序 ; 它 的 向 外 方向 必须 保持 打开 。 图 3-50 给 出 了 半 关 闭 的 例子 。 


客户 进程 
宇 > 客户 传输 层 ”| A: ACK 标志 F: FIN 标志 


! 
! 
| 
! 
| < 
! 
! 
! 








v 
时 间 





一 一 从 服务 器 到 客户 机 的 数据 段 
从 客户 机 到 服务 器 的 确认 一 一 > 





时 间 时 间 时 间 
图 3-50 半 关 闭 
从 客户 到 服务 器 的 数据 传输 停止 。 客 户 端 通过 发 送 FIN 段 实 现 半 关闭 连接 。 服 务 融 通过 发 送 
ACK 段 确认 半 关 闭 。 然 而 ， 服 务 器 还 可 以 发 送 数据 。 当 服务 器 已 经 发 送 完 被 处 理 的 数据 时 ， 它 发 


Y 
时 间 
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送 一 个 FIN 段 。 该 FIN 段 由 客户 端的 ACK 来 确认 。 

连接 半 关 闭 后 , 数据 可 以 从 服务 器 传送 给 客户 端 ， 而 确认 可 以 从 客户 端 传送 给 服务 器 。 客 户 不 
能 再 向 服务 器 发 送 任何 数据 。 

连接 重 置 

在 一 端的 TCP 可 能 拒绝 连接 请 求 ， 可 能 终止 已 存在 的 连接 ， 也 可 能 结束 空闲 连接 。 所 有 这 些 
都 通过 RST ( 重 置 ) 标志 完成 。 


3.4.5 ”状态 转换 图 
为 了 记录 发 生 在 连接 建立 、 连 接 终止 和 数据 传输 阶段 发 生 的 事件 ， 如 图 3-51 所 示 ，TCP 以 有 
限 状态 机 的 形式 进行 详 述 。 
开始 


服务 器 转换 
客户 或 服务 器 转换 








CLOSED 
1 








二 二 1 
被 动 打开 /- | 
| RST/- 关闭 /- 
sea) 
,SYN/SYN+AcK 
| RST/- 发 送 /SYN 









SYN/SYN+ACK 





关闭 或 超 
时 或 RST/ - 


- a Ne 
FIN/ACK CLOSE- 
~ “|CLOSIN 
同时 关闭 “(CLOSING ) 
1 
FIN +ACK / ACK ACK/- 关闭 /FIN! 


三 次 握手 
ACK 


FIN/ACK 












| 





超时 (2MSL) 
图 3-51 ”状态 转换 图 


图 3-51 给 出 了 TCP 客户 和 服务 器 使 用 的 两 个 有 限 状态 机 , TCP 客户 和 服务 器 被 结合 到 一 幅 图 
中 。 圆 角 和 矩形 代表 状态 。 从 一 个 状态 到 另 一 个 状态 的 转换 使 用 直线 表示 。 每 条 线 有 两 个 字符 串 , 它 
们 用 和 斜 线 分 隔 。 第 一 个 字符 串 是 输入 ， 即 TCP 所 接收 的 内 容 。 第 二 个 字符 串 是 输出 ， 即 TCP 所 发 
送 的 内 容 。 图 中 虚线 代表 服务 器 通常 经 历 的 转换 ; 黑色 实 线 给 出 客户 通常 经 历 的 转换 。 然 而 , 在 某 
种 情况 下 ,服务 器 沿 着 实 线 进行 状态 转换 ,客户 沿 着 虚线 进行 状态 转换 。 灰 色 线 给 出 特殊 情况 。 注 
意 ， 被 标记 为 ESTABLISHED 的 圆 角 矩形 实际 上 是 两 种 状态 ， 一 个 是 客户 状态 ， 另 一 个 是 服务 器 
状态 , 它们 用 于 流量 和 差错 控制 , 本 章 之 后 会 对 其 进行 解释 。 我 们 将 会 在 本 章 末尾 讨论 图 中 提 及 的 
计时 器 ， 包含 2MSL ( 2 Maximum Segment Lifetime，2 倍 段 最 大 生存 时 间 ) 计时 器 。 我 们 使 用 基于 
图 3-51 的 多 个 场景 并 在 每 个 情况 中 展示 图 3-51 的 一 部 分 。- 


在 有 限 状 态 机 中 被 标记 为 ESTABLISHED 状态 实际 上 是 两 个 不 同 状 态 , 这 些 状态 是 客户 
和 服务 器 进行 传输 数据 经 历 的 。 
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表 3-2 给 出 的 TCP 的 状态 表 。 
场景 
为 了 理解 TCP 状态 机 以 及 转换 图 ， 我 们 在 本 节 考 察 一 种 场景 。 


表 3-2 TCP 状态 


类 在 | 说 有 明 | 关 碍 | 说 明 


个 RE 
CLOSED 没有 连接 存在 本 个 FIN 的 ACK 已 被 接收 ; 等 待 第 二 人 
个 关 ， 等 待 所 
LISTEN 接收 到 被 动 打 开 ; 等 待 SYN A FIN 被 接收 ，ACK 被 发 送 ; 等 待 应 
| 一 个 >¥ 。 入 
SYN-SENT SYN 已 被 发 送 ; 等 待 ACK wm 第 二 个 FIN 被 接收 ，ACK 被 发 送 ; 等 待 
| 2MSL 超时 


| 
SYN-RCVD SYN + ACK 已 被 发 送 ; 等待 ACK | LAST-ACK | 第 二 个 FIN 被 发 送 ; 等 待 ACK 
ESTABLISHED | 连接 建立 ; 数据 传输 正在 进行 双 端 决定 同时 关闭 





一 个 半 关 闭 场景 

图 3-52 给 出 了 这 个 场景 的 状态 转换 图 。 

客户 进程 向 它 的 TCP 发 出 主动 打开 命令 来 请 求 连接 到 特定 套 接 字 地 址 。TCP 发 送 一 个 SYN 段 并 
转移 到 SYN-SENT 状态 。 在 收 到 SYN +ACK 段 后 ,TCP 发 送 了 一 个 ACK 段 并 且 进 入 ESTABLISHED 
状态 。 数 据 被 传输 ， 可 能 是 双向 的 ， 并 且 被 确认 。 当 客户 进程 没有 数据 要 发 送 了 ， 它 发 出 称 为 主动 关 
闭 的 命令 。TCP 发 送 FIN 段 并 进入 FIN-WAIT-1 状态 。 当 它 接收 到 ACK 段 ， 它 进入 FIN-WAIT-2 状 
态 。 当 客户 接收 到 FIN 段 时 , 它 发 送 一 个 ACK 段 并 进入 TIME-WAIT 状态 。 客户 保持 这 种 状态 2MSL 
秒 ( 见 本 章 结尾 的 TCP 计时 器 )。 当 相应 计时 器 超时 ， 客 户 进 入 CLOSED 状态 。 

服务 器 进程 发 出 被 动 打开 命令 。 服 务 器 TCP 进入 LISTEN 状态 并 且 保 持 这 种 状态 直到 它 接收 
到 一 个 SYN 段 。 TCP 之 后 发 送 一 个 SYN +ACK 段 并 且 进 入 SYN-RCVD 状态 , 等 待 客户 发 送 ACK 
段 。 在 接收 到 ACK 段 后 ，TCP 进入 ESTABLISHED 状态 ， 这 就 开始 了 数据 传输 。TCP 保持 这 种 
状态 直到 它 接 收 到 一 个 来 自 客户 的 FIN 段 ， 这 表示 没有 其 他 数据 要 被 交换 且 连 接 可 以 被 关闭 。 一 
旦 服务 器 接收 到 FIN 段 ， 那 么 它 就 向 客户 发 送 带 有 虚拟 EOF 标记 的 排队 中 所 有 的 数据 ， 这 意味 连 
接 必须 被 关闭 。 它 发 送 一 个 ACK 段 且 进入 CLOSE-WAIT 状态 , 但 是 推 迟 确 认 来 自 客户 的 FIN 段 ， 
直到 它 接收 到 来 自 进程 的 被 动 关闭 命令 。 在 接收 到 被 动 关闭 命令 后 ， 服 务 器 向 客户 发 送 FIN 段 并 
进入 LAST-ACK 状态 ， 等 待 最 终 ACK。 当 ACK 段 被 从 客户 接收 ， 服 务 器 进入 CLOSE 状态 。 图 
3-53 使 用 时 间 线 上 的 状态 给 出 相同 的 场景 。 





开始 开始 
2 EE CLOSED MC 
主动 打开 /SYN | | 
| SYN/ SYN + ACK 关闭 /FINI 
LS 全 -ESTABUISHEDJ Ce 
客户 状态 服务 器 状态 


图 3-52 ” 半 关 闭 连接 终止 转换 图 
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状态 服务 器 状态 
图 3-53 ”时 间 线 图 表示 的 普通 场景 


驱 
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3.4.6 ”TCP 中 的 窗口 

在 讨论 TCP 中 的 数据 传输 并 提出 诸如 流量 、 差 错 和 拥塞 控制 问题 之 前 , 我们 首先 描述 TCP 中 
使 用 到 的 窗口 。TCP 在 每 个 方向 的 数据 传输 上 使 用 两 个 窗口 ( 发送 窗口 和 接收 窗口 )， 这 意味 着 双 
向 通信 有 四 个 窗口 。 为 了 使 得 讨论 简单 ,我 们 做 一 个 不 实际 的 假设 , 即 通 信 只 是 单 向 的 ( 比如 从 客 
户 到 服务 器 ); 双向 通信 可 以 使 用 两 个 带 有 朱 带 的 单 向 通信 推理 出 来 。 

发 送 窗口 

图 3-54 给 出 了 一 个 发 送 窗 口 的 例子 。 窗 口 大 小 是 100 字 节 ， 但 是 之 后 我 们 会 看 到 发 送 窗口 大 
小 由 接收 方 〈 流 量 控制 ) 和 底层 网 络 的 拥塞 程度 ( 拥塞 控制 ) 指定 。 图 3-54 给 出 了 发 送 窗 口 如 何 
打开 、 关 闭 以 及 收缩 。 

TCP 中 的 发 送 窗 口 与 选择 性 重复 协议 中 的 发 送 窗口 相似 ,但 是 有 一 些 不 同 : 

1. 一 个 区 别 是 与 窗口 相关 的 实体 本 质 不 同 。 在 SR 中 窗口 的 大 小 是 分 组 的 数量 , 但 是 TCP 中 
的 窗口 大 小 是 字 节 的 数量 。 尽 管 TCP 中 实际 传输 是 一 段 接 一 段 发 生 的， 但 是 控制 窗口 的 变量 是 以 
字 节 为 单位 的 。 

2. 第 二 个 区 别 是 ， 在 某 些 实现 中 ，TCP 可 以 存储 来 自 进程 的 数据 并 且 在 之 后 发 送 它们 ， 但 是 
我 们 假设 发 送 方 TCP 一 旦 从 进程 中 接收 到 数据 就 能 够 发 送 数据 段 。 
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3. 男 一 个 区 别 是 计时 器 的 数量 。 理 论 上 ， 选 择 性 重复 协议 可 能 为 每 个 被 发 送 的 分 组 使 用 多 个 
计时 器 ， 而 TCP 只 使 用 一 个 计时 器 。 


待 
完成 字 节 发 送 字 节 计时 器 (也 
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被 确认 的 字 节 
(可 以 从 缓冲 区 中 清除 ) 


08， 


不 能 被 发 送 的 字 节 


可 以 被 发 送 字 节 L 
直到 右边 框 向 右 移动 


(可 用 窗口 ) 


未 完成 字 节 (已 经 被 发 
送 但 是 没有 确认 ) 
























a. 发 送 窗口 


左 沿 
[一 人 关闭 收缩 —* 打开 
«12001201] 。»»。 J]260]261] .+ 300301 ... 


b. 打开 、 关 闭 并 且 收 缩 发 送 窗 口 
图 3-54 TCP 中 的 发 送 窗口 


接收 窗口 

图 3-55 给 出 了 一 个 接收 窗口 的 例子 。 窗 口 大 小 是 100 字 节 。 图 3-55 也 给 出 了 接收 窗口 如 何 打 
开 以 及 关闭 ; 实际 上 ， 窗 口 从 不 收缩 。 

TCP 中 的 接收 窗口 与 SR 中 的 接收 窗口 有 两 点 不 同 。 

1. 第 一 个 区 别 是 TCP 允许 接收 进程 以 自己 的 速率 拉 数 据 。 这 意味 着 接收 方 部 分 被 分 配 缓冲 区 
可 以 被 已 接收 且 确 认 的 字 节 占据 ,但 是 它们 正在 等 待 被 接收 进程 拉 过 去 。 如 图 3-55 所 示 ， 接 收 窗 
口 大 小 总 是 小 于 或 等 于 缓冲 区 大 小 。 接收 窗口 大 小 决定 了 接收 窗口 在 被 淹没 ( 流量 控制 ) 之 前 可 以 
从 发 送 方 接收 的 字 节 数量 。 换 言 之 ， 接 收 窗口 通常 称 为 rvnd， 可 以 由 下 式 决定 : 

rwnd = 缓冲 区 大 小 -等待 被 拉 字 节 数 量 


下 一 个 被 进程 下 一 个 预期 
拉 的 字 节 接收 的 字 节 


已 接收 且 确 认 的 字 节 ， 可 从 发 送 方 接收 的 字 节 不 能 从 发 送 方 
已 经 被 进程 拉 过 来 的 字 节 | 。” 等待 被 进程 消耗 接收 窗口 (rwnd) 接收 的 字 节 





a， 接 收 窗口 以 及 被 分 配 的 缓冲 区 


左 沿 右 沿 


EE Pe 


b. 打开 并 关闭 接收 窗口 
图 3-55 ”TCP 中 的 接收 窗口 
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2. 第 二 个 不 同 是 在 TCP 协议 中 使 用 的 确认 方式 不 同 。 请 记 住 , 在 SR 中 的 确认 是 选择 性 的 ， 
它 定义 了 已 经 被 接收 的 分 组 TCP 中 主要 确认 机 制 是 累积 确认 , 它 声明 了 下 一 个 预期 接收 字 节 (我 
们 之 前 讨论 过 ， 按 这 种 方式 TCP 看 起 来 像 GBN )。 然 而 ，TCP 的 新 版 本 使 用 了 累积 确认 和 选择 性 
确认 ; 我 们 在 本 书 的 网 站 上 讨论 了 这 些 选 项 。 
3.4.7 ”流量 控制 

如 之 前 所 讨论 的 ， 流 量 控制 平衡 了 生产 者 创建 数据 的 速率 与 消费 者 使 用 数据 的 速率 。TCP 将 
流量 控制 与 差错 控制 分 开 。 在 本 节 , 我 们 讨论 流量 控制 , 忽略 差错 控制 。 我 们 假设 发 送 和 接收 TCP 
之 间 的 逻辑 信道 是 无 错 的 。 

图 3-56 给 出 了 发 送 方 和 接收 方 之 间 按 的 单 向 数据 传输 ; 双向 数据 传输 可 以 从 这 个 单 向 进程 中 
推断 出 来 。 












发 送 方 数据 流 接收 方 
应 用 层 si 2 流量 控制 反馈 应 用 层 
报 文 被 推 入 |@ @ 流 景 控制 反馈 @| 报 文 被 推 入 
Po 消费 者 lL 传输 层 


本 


图 3-56 ”TCP 中 数据 流 和 流量 控制 反馈 


图 3-56 给 出 了 从 发 送 方 进程 到 发 送 方 TCP 、 从 发 送 方 TCP 到 接收 方 TCP 以 及 从 接收 方 TCP 
上 升 到 接收 方 进程 的 数据 (路径 1、2 和 3 ) 传输 过 程 。 然 而 ， 流 量 控制 反馈 却 是 从 接收 方 TCP 传 
输 到 发 送 方 TCP 并 且 从 发 送 方 TCP 上 升 到 发 送 方 进程 (路 径 4 和 5 )。 绝 大 多 数 TCP 实现 不 提供 
从 接收 方 进程 到 接收 方 TCP 的 流量 控制 反馈 ; 无 论 何 时 ， 当 接收 方 进程 准备 好 了 ， 具 体 实现 就 会 
让 接收 方 进程 从 接收 方 TCP 中 拉 数 据 。 换 言 之 ， 接 收 方 TCP 控制 发 送 方 TCP; 发 送 方 TCP 控制 
发 送 方 进程 。 

从 发 送 方 TCP 到 发 送 方 进程 (路径 5 ) 的 流量 控制 反馈 的 实现 方式 是 ， 当 窗口 已 满 ， 它 简单 
拒绝 发 送 方 TCP 的 数据 。 这 意味 着 ， 我 们 对 于 流量 控制 的 讨论 集中 于 由 接收 方 TCP 发 向 发 送 方 
TCP 的 反馈 。 

打开 以 及 关闭 窗口 

为 了 实现 流量 控制 ，TCP 迫使 发 送 方 和 接收 方 调整 它们 的 窗口 大 小 ， 尽 管 当 连接 建立 时 两 方 的 
缓冲 区 大 小 是 固定 的 。 当 更 多 的 数据 从 发 送 方 到 来 时 ， 接 收 方 窗口 关闭 ( 向 右 移动 左 沿 ); 当 更 多 的 
数据 被 进程 拉 过 来 时 ， 它 打开 窗口 ( 向 右 移动 右 沿 )。 我 们 假设 它 不 会 收缩 ( 右 沿 不 会 问 左 移 动 )。 

发 送 窗口 的 打开 、 关 闭 和 收缩 由 接收 方 控制 。 当 一 个 新 的 确认 允许 发 送 窗 口 关闭 时 , 发 送 窗 口 
关闭 ( 向 右 移动 左 沿 )。 当 接收 方 通知 的 接收 窗口 大 小 (rwnd ) 允许 发 送 方 窗口 打开 时 (新 ackNo + 
新 rwnd > 上 一 个 ackNo + 上 一 个 rwnd )， 发 送 窗 口 打开 ( 向 右 移 动 右 沿 )。 这 种 情况 没有 发 生 的 
事件 中 ， 发 送 窗 口 缩小 。 

一 种 场景 

我 们 给 出 发 送 方 和 接收 方 窗口 如 何在 连接 建立 阶段 设置 大 小 ,并 给 出 它们 在 数据 传输 阶段 变化 
的 情况 。 图 3-57 给 出 了 一 个 简单 的 单 向 数据 传输 例子 ( 从 客户 到 服务 器 )。 我 们 暂时 忽略 差错 控制 ， 
假设 没有 段 被 破坏 、 丢 失 、 重 复 或 失 序 到 达 。 注 意 ,我们 给 出 两 个 单 向 数据 传输 的 窗口 。 尽 管 客户 
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在 第 三 个 段 将 服务 器 窗口 设 为 2000， 但 是 我 们 不 给 出 那个 窗口 ， 因 为 通信 是 单 向 的 。 


人 仿 放 他 三 汪 时 全 人 合生 
通信 。 因 此 每 方 只 给 出 


给 出 


S 


ACK 


ackNo: 1001 
rwnd: 2000 
数据 
No: 101 
-| 部 :200z# 
ACK 
.| ackNo: 301 
rwnd: 600 





图 3-57 流量 控制 举例 


客户 和 服务 器 之 间 交 换 了 8 个 段 。 

1 从 客户 到 服务 器 的 第 1 段 (SYN 段 ) 请 求 连接 。 这 个 段 声明 起 始 seqNo = 100。 当 这 个 段 
到 达 服 务 器 时 ， 它 分 配 了 大 小 为 800 字 节 的 缓冲 区 (假设 ) 并 设置 窗口 覆盖 了 全 部 缓冲 区 ( rwnd = 
800 )。 注 意 ， 下 一 个 要 到 达 的 字 节 是 101。 

2. 第 2 段 是 从 服务 器 到 客户 的 。 这 是 ACK + SYN 段 。 段 使 用 ackNo = 101， 这 表示 它 期 待 接 
收 的 字 节 从 101 开始 。 它 也 声明 了 客户 可 以 设置 大 小 为 800 字 节 的 缓冲 区 。 

3. 第 3 段 是 从 客户 到 服务 器 的 ACK 段 。 注 意 ， 客 户 可 以 定义 大 小 为 2000 的 rwnd, 但 是 , 在 
图 3-57 中 我 们 不 使 用 这 个 值 ， 因 为 通信 和 是 单 向 的 。 

4. 在 客户 设置 了 服务 器 指定 的 窗口 大 小 (800 ) 之 后 ， 进 程 推送 200 字 节 数据 。TCP 客户 给 
这 些 字 节 编号 为 从 101 到 300。 之 后 ， 它 创建 了 一 个 段 并 发 送 到 服务 器 。 段 开始 字 节 数 是 101 并 且 
携带 了 200 字 节 。 之 后 客户 窗口 调整 ,表示 200 字 节 数据 被 发 送 但 是 等 待 确认 。 当 这 个 段 被 服务 器 
接收 ， 这 些 字 节 被 存储 ， 并 且 接 收 窗口 关闭 来 表示 下 一 个 预期 字 节 是 301; 存储 字 节 占据 了 缓冲 区 
的 200 字 节 。 

5. 第 5 段 是 从 服务 器 到 客户 的 反馈 。 服 务 器 确认 了 多 达 300 个 字 节 ， 含 第 300 个 字 节 ( 预期 
接收 301 字 节 )。 这 个 段 也 携带 了 减少 后 的 接收 窗口 大 小 〈600 )。 在 接收 这 个 段 之 后 ， 客 户 从 它 的 
窗口 中 清除 确认 字 节 并 关闭 它 的 窗口 , 这 表示 下 一 个 待 发 送 字 节 是 301。 然 而 , 窗口 大 小 减少 到 600 
字 节 。 尽管 分 配 缓冲 区 可 以 存储 800 字 节 , 但 是 窗口 不 能 打开 ( 向 右 移 动 右 沿 ), 因为 接收 方 不 允许 。 
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6. 在 进程 又 推送 了 300 个 字 节 后 , 第 6 段 被 客户 发 送 。 段 定义 了 seqNo 为 301, 并 包含 了 300 
字 节 。 当 这 个 段 到 达 服 务 器 ， 服 务 器 存储 它们 ， 但 是 它 必 须 减 少 自己 的 窗口 大 小 。 在 进程 拉 100 
字 节 数据 后 , 窗口 左边 关闭 了 300 字 节 , 但 是 右 侧 打开 了 100 字 节 。 结果 是 窗口 大 小 只 减少 了 200 
字 节 。 现 在 接收 窗口 大 小 是 400 字 节 。 

7. 在 第 7 段 ， 服 务 器 确认 接收 数据 ， 并 声明 它 的 窗口 大 小 是 400。 当 这 个 段 到 达 客户 ， 客 户 
别 无 选择 ， 只 能 再 次 减少 它 的 窗口 ， 并 令 窗 口 大 小 为 服务 器 通告 的 rwnd = 400。 发 送 窗口 从 左 侧 关 
闭 300 字 节 ， 并 从 右 侧 打开 100 字 节 。 

8. 在 进程 拉 另 外 200 字 节 后 ， 第 8 段 也 是 从 来 自 服务 器 的 。 它 的 窗口 大 小 增加 。 现 在 ， 新 的 
rwnd 的 值 是 600。 段 告知 客户 ， 服 务 器 仍然 期 待 601 字 节 , 但 是 服务 器 窗口 大 小 增加 到 600。 我 们 
需要 提 及 的 是 , 这 个 段 的 发 送 依赖 于 具体 实现 所 规定 的 策略 。 一 些 实现 可 能 不 允许 在 这 个 时 候 通 告 
rwnd; 服务 器 需要 在 这 样 做 之 前 接收 一 些 数据 。 在 这 个 段 到 达 客 户 之 后 ， 客 户 将 窗口 打开 200 字 
节 而 不 关闭 。 结 果 是 窗口 增 大 到 600 字 节 。 

窗口 收缩 

如 前 所 述 ， 接 收 窗口 不 能 收缩 。 另 一 方面 ， 如 果 接 收 方 为 rwnd 定义 了 导致 窗口 收缩 的 数值 ， 
那么 发 送 窗口 可 以 收缩 。 然而 , 一 些 实现 不 允许 收缩 发 送 窗 口 。 这 个 限制 不 允许 发 送 窗口 的 右 沿 向 
左 移动 。 换 言 之, 接收 方 需要 保持 上 一 个 和 新 的 确认 之 间 以 及 上 一 个 和 新 rwnd 值 之 间 的 如 下 关系 ， 
以 防止 发 送 窗口 收缩 。 

新 ackNo + 新 rwnd 三 上 一 个 ackNo + 上 一 个 rwnd 

不 等 式 左 侧 表示 与 序号 空间 相关 的 右 沿 位 置 ; 右边 给 出 右 沿 的 旧 位 置 。 这 个 关系 表示 右 沿 不 能 
向 左 移动 。 不 等 式 是 对 接收 端的 命令 ， 它 使 接收 端 检查 自己 的 通告 。 然 而 ， 注 意 ， 只 有 当 S < 5 
时 不 等 式 是 有 效 的 ; 我 们 需要 记 住 所 有 计算 都 是 模 2”。 

例 3.18 图 3-58 给 出 了 这 个 命令 的 原因 。 

图 3-58 中 a 部 分 给 出 了 上 次 确认 和 rwnd 的 值 。b 部 分 给 出 了 一 种 情况 ， 其 中 发 送 方 已 经 发 送 
了 206 到 214 的 字 节 。206 到 209 字 节 被 确认 并 被 清除 。 然 而 ， 新 的 通告 定义 rwnd 的 新 值 为 4， 
其 中 ，210+4<206+12。 当 发 送 窗口 收缩 时 ， 它 产生 了 一 个 问题 ， 已 经 被 发 送 的 214 字 节 处 于 窗 
口 之 外 。 我 们 之 前 讨论 的 关系 迫使 接收 方 保持 窗口 右边 活 与 a 部 分 相同 ， 因 为 接收 方 不 知道 210 
到 217 之 间 哪 些 字 节 已 经 被 发 送 。 防 止 这 种 情况 的 一 种 方法 是 ,让 接收 方 推 迟 反馈 ， 直 到 在 它 的 窗 
口中 有 足够 的 缓冲 区 位 置 。 换 言 之 ， 接 收 方 应 该 等 待 ， 直 到 更 多 的 字 节 被 它 的 进程 消耗 ， 从 而 来 满 
足 上 面 描述 的 关系 。 : 

窗口 关闭 

我 们 说 过 , 不 鼓励 将 右 沿 疝 左 移动 来 收缩 发 送 窗 口 。 然而,， 有 一 个 例外 : 接收 方 可 以 通过 发 送 
rwnd 为 0 来 临时 关闭 窗口 。 这 只 会 在 某 些 原因 下 发 生 ， 即 接收 方 在 一 段 时 间 内 不 想 接收 来 自发 送 
方 的 任何 数据 。 在 这 种 情况 下 , 发 送 方 并 不 真 的 收缩 窗口 大 小 , 但 是 它 停 止 发 送 数据 直到 新 的 通告 
到 达 。 我 们 将 在 后 面 看 到 , 即使 当 窗 口 因为 来 自 接收 方 的 命令 而 关闭 了 , 发 送 方 也 总 可 以 发 送 一 个 
1 字 节 数据 的 数据 段 。 这 称 为 探测 ， 用 来 防止 死 锁 ( 见 TCP 计时 器 部 分 )。 

糊涂 窗口 综合 征 

当 发 送 方 应 用 程序 缓慢 创建 数据 时 , 或 当 接收 方 应 用 程序 缓慢 消耗 数据 时 , 或 者 两 者 同时 发 生 
时 , 在 滑动 窗口 操作 中 可 能 发 生 一 个 严重 的 问题 。 任 何 这 种 情况 都 会 导致 以 很 小 的 段 发 送 数据 ,这 
.会 降低 操作 的 效率 。 例如, 如 果 TCP 发 送 一 个 只 包含 一 字 节 数据 的 段 , 这 意味 着 41 字 节 数据 报 (20 
字 节 TCP 头 部 以 及 20 字 节 IP 头 部 ) 仅仅 传输 了 1 字 节 用 户 数据 。 此 时 ， 开 销 是 41/1， 这 表示 我 
们 非常 低 效 地 使 用 网 络 容量 。 在 考虑 到 数据 链 路 层 和 物理 层 开 销 后 这 种 低 效 更 为 严重 。 这 个 问题 称 
为 糊涂 窗口 综合 征 ( silly window syndrome )。 对 每 一 个 站 点 , 我 们 首先 描述 这 个 问题 是 如 何 产生 的 ， 
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之 后 给 出 建议 解决 方法 。 





上 次 通告 rwnd = 12 









EE 
ee a 


et | 


上 次 接收 
ackNo = 206 


a， 在 上 次 通告 之 后 的 窗口 





新 通告 


rwnd =4 






pe rt ee Me 


新 接收 
ackNo =210 


b. 在 新 通告 之 后 的 窗口 ; 窗口 已 经 收缩 
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发 送 方 产生 的 综合 征 

如 果 发 送 方 TCP 正在 为 一 个 创建 数据 很 缓慢 的 应 用 程序 服务 ， 那 么 可 能 产生 糊涂 窗口 综合 征 ， 
例如 , 应 用 程序 每 次 产生 1 字 节 数据 。 应 用 程序 一 次 将 1 字 节 写 信 发送 TCP 的 缓冲 区 。 如 果 发 送 TCP 
没有 任何 特定 指令 ， 那 么 它 可 能 创建 包含 1 字 节 数据 的 段 。 结 果 是 很 多 41 字 节 的 段 在 网 络 中 传输 。 

解决 方法 是 防止 发 送 TCP 一 个 字 节 一 个 字 节 地 发 送 数据 。 发 送 TCP 必须 被 迫 等 待 并 将 数据 收 
集成 一 个 较 大 的 块 来 发 送 。 发 送 TCP 要 等 待 多 长 时 间 ? 如 果 等 待 太 长 ， 可 能 会 延误 进程 。 如 果 等 
待 得 不 够 长 ， 可 能 结果 就 是 发 送 小 的 段 。Nagle 找到 了 一 个 巧妙 的 解决 方法 。Nagle 算法 (Nagle's 
algorithm ) 非常 简单 : 

1. 即使 从 发 送 方 应 用 程序 接收 来 的 第 一 个 数据 片段 只 有 1 字 节 ， 发 送 TCP 也 发 送 它 们 。 

2. 在 发 送 第 一 个 段 之 后 ， 发 送 TCP 在 输出 缓冲 区 积累 数据 并 等 待 ， 直 到 接收 TCP 发 送 一 个 
确认 或 直到 积累 了 足够 的 数据 来 填充 一 个 最 大 的 段 。 此 时 ， 发 送 TCP 可 以 发 送 段 。 

3. 在 剩余 的 传输 中 重复 第 二 步 。 如 果 接 收 到 对 第 2 段 的 确认 或 者 积累 了 足够 的 数据 填充 一 个 
最 大 段 ， 就 立即 发 送 第 3 段 。 

Nagle 算法 的 巧妙 之 处 在 于 它 的 简单 ， 并 且 事实 上 ， 它 考虑 了 应 用 程序 创建 数据 的 速率 以 及 网 
络 传输 数据 的 速率 。 如 果 应 用 程序 比 网 络 快 ， 段 就 更 大 (最 大 段 )。 如 果 应 用 程序 比 网 络 慢 ， 段 就 
更 小 (小 于 最 大 段 大 小 )。 

接收 方 产生 的 综合 征 

接收 方 TCP 可 能 产生 糊涂 窗口 综合 征 ， 如 果 它 正在 为 一 个 消耗 数据 很 缓慢 的 应 用 程序 服务 ， 例 
如 ， 应 用 程序 每 次 消耗 1 字 节 数据 。 假 设 发 送 应 用 程序 以 1 千 字 节 的 块 来 创建 数据 ， 但 是 接收 应 用 
程序 每 次 只 消耗 1 字 节 数据 。 也 假设 接收 TCP 输入 缓冲 区 是 4 千 字 节 。 发 送 方 发 送 前 4 千 字 节 数 据 。 
接收 方 将 其 存储 在 缓冲 区 中 。 现 在 缓冲 区 满 了 。 它 通告 一 个 大 小 为 0 的 窗口 ， 这 意味 着 发 送 方 应 该 
停止 发 送 数 据 。 接 收 方 应 用 从 接收 方 TCP 输入 缓冲 区 中 读 取 第 一 个 字 节 的 数据 。 现 在 接收 缓冲 区 有 
1 字 节 空间 。 接 收 TCP 声明 一 个 大 小 为 1 字 节 的 窗口 ， 这 意味 着 迫不及待 要 发 送 数据 的 发 送 方 TCP 
把 这 个 通告 看 做 是 一 个 好 消息 ,并 发 送 只 携带 1 字 节 数据 的 段 。 这 个 流程 将 继续 。] 字 节 数据 被 消耗 
并 且 携 带 1 字 节 数据 的 段 被 发 送 。 我 们 再 一 次 遇 到 了 效率 问题 以 及 糊涂 窗口 综合 征 。 

此 处 提出 两 种 解决 方法 来 防止 由 消耗 数据 速率 低 于 数据 到 达 速 率 而 产生 的 糊涂 窗口 综合 征 。 第 
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一 种 方法 是 Clark 解决 方法 ( Clark’s solution )， 即 数据 一 到 达 就 发 送 确认 ， 但 是 声明 一 个 大 小 为 0 
的 窗口 , 直到 有 足够 的 空间 容纳 最 大 段 , 或 者 至 少 半 个 接收 缓冲 区 是 空 的 。 第 二 种 方法 是 延迟 发 送 
确认 。 这 意味 着 当 段 到 达 , 它 不 立即 确认 。 接收 方 延迟 确认 ， 直 到 在 确认 那些 到 达 段 之 前 接收 缓冲 
区 中 有 适当 的 空间 。 延 迟 确 认 防 止 发 送 TCP 滑动 窗口 。 在 发 送 TCP 发 送 窗 口 里 的 数据 之 后 ， 它 停 
止 。 这 样 消除 了 症状 。 

延迟 确认 有 另外 一 个 优势 : 它 减 少 通信 量 。 接 收 方 不 必 确 认 每 个 段 。 然 而 ， 它 也 有 缺点 ， 那 就 
是 延迟 确认 可 能 导致 发 送 方 不 必要 地 重 传 那 些 未 确认 段 。 

协议 平衡 了 优势 和 劣势 。 现 在 它 定义 了 确认 不 能 延迟 超过 500ms。. 

3.4.8 ”差错 控制 

TCP 是 一 个 可 靠 的 传输 层 协 议 。 这 意味 着 将 数据 流传 递 给 TCP 的 应 用 程序 依靠 TCP 将 整个 数 
据 流传 递 给 另 一 端的 应 用 程序 ， 并 且 是 按 序 的 、 无 差错 的 、 没 有 任何 一 部 分 丢失 或 重复 的 。 

TCP 使 用 差错 控制 提供 可 靠 性 。 差 错 控制 包括 用 于 检测 并 重 发 损坏 段 的 机 制 、 用 于 重 发 丢失 
的 段 的 机 制 、 用 于 存储 失 序 的 段 直 到 丢失 段 到 达 的 机 制 ， 以 及 检测 并 丢弃 重复 段 的 机 制 。TCP 中 
的 差错 检测 和 纠正 通过 三 种 简单 工具 来 完成 : 校 验 和 、 确 认 和 超时 。 

校 验 和 

每 个 段 都 包括 校 验 和 字段 ， 用 来 检查 损坏 的 段 。 如 果 段 被 损坏 ， 它 将 被 目的 端 TCP 丢弃 ， 并 被 
认为 是 丢失 了 。TCP 在 每 段 中 强制 使 用 一 个 16 位 的 校 验 和 。 在 第 5 章 我 们 将 会 讨论 校 验 和 的 计算 。 

确认 

TCP 使 用 确认 方法 来 证 实 收 到 了 数据 段 。 不 携带 数据 但 占用 序号 的 一 些 控 制 段 也 要 确认 ,但 
ACK 段 是 不 确认 的 。 

ACK 段 不 占用 序号 ， 它 不 需要 确认 。 

确认 类 型 

在 过 去 ，TCP 只 使 用 一 种 类 型 确认 : 累积 确认 。 现 在 ， 一 些 TCP 实现 也 使 用 选择 性 确认 。 

累积 确认 CACK) ”最 初 的 TCP 被 设计 成 累积 确认 接收 段 。 接 收 方 通告 下 一 个 预期 接收 的 字 
节 ， 忽 略 所 有 失 序 段 。 这 有 时 称 为 积极 累积 确认 (positive cumulative acknowledgment ) 或 ACK。 
积极 这 个 词 表 示 不 为 丢弃 、 丢 失 或 被 破坏 的 段 提 供 反 馈 。TCP 头 部 的 32 位 ACK 字段 用 来 累积 
认 ， 且 只 有 当 ACK 标志 位 置 为 1 时 才 有 效 。 

选择 性 确认 CSACK) ” 越 来 越 多 的 实现 加 入 了 另外 一 种 称 为 选择 性 确认 ( selective 
acknowledgment ) 或 SACK 的 确认 类 型 。SACK 并 不 替代 ACK， 但 它 向 发 送 方 报告 额外 的 信息 。 
SACK 报告 失 序 字 节 块 ， 也 报告 重复 字 节 块 即 接收 了 一 次 以 上 的 字 节 块 。 然 而 ， 因 为 TCP 头 部 没 
有 为 加 入 这 种 类 型 的 信息 做 准备 ，SACK 以 一 种 TCP 头 部 末端 选项 的 形式 实现 。 当 我 们 在 本 书 的 
网 站 讨论 TCP 选项 的 时 候 ， 我 们 会 讨论 这 个 新 特性 。 

产生 确认 

接收 方 什 么 时 候 产 生 确认 ? 在 TCP 的 发 展 历程 中 ， 定 义 了 很 多 规则 也 使 用 了 很 多 种 实现 。 我 
们 给 出 最 常见 的 规则 。 规 则 的 顺序 不 代表 其 重要 性 。 

1. 当 终端 A 向 终端 B 发 送 一 个 数据 段 时 ， 它 必须 包含 ( 撒 带 ) 一 个 确认 ， 这 个 确认 给 出 下 一 
个 期 待 接收 的 序号 。 这 个 规则 降低 了 所 需 段 的 数量 ， 因 此 减少 了 通信 量 。 

2. 当 接收 方 没 有 数据 要 发 送 并 接收 到 一 个 有 序 段 ( 带 有 预期 序号 ), 并 且 之 前 的 段 已 经 被 确认 ， 
那么 接收 方 延迟 发 送 ACK 段 直到 另 一 个 段 到 达 ， 或 者 过 一 段 时 间 之 后 (通常 500ms )。 换 言 之 ， 
如 果 只 有 一 个 未 完成 的 有 序 段 ， 那 么 接收 方 需要 延迟 发 送 ACK 段 。 这 个 规则 减少 了 ACK 段 。 

3. 当 一 个 带 有 接收 方 预期 序号 的 段 到 达 ， 且 之 前 一 个 有 序 段 未 被 确认 ， 接 收 方 立 即 发 送 一 个 
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ACK 段 。 换言之 ,任何 时 候 不 能 多 于 两 个 有 序 的 未 确认 段 存 在 。 这 防止 了 不 必要 的 重 传 ， 它 可 能 
引起 网 络 拥塞 。 

4. 当 一 个 失 序 段 到 达 ， 且 它 的 序号 大 于 预期 ， 那 么 接收 方 立 即 发 送 一 个 ACK 段 ， 声 明 下 一 
个 预期 段 的 序号 。 这 导致 了 丢失 段 的 快速 重 传 ( fast retransmission ) ( 后 面 会 讨论 )。 

5. 当 一 个 丢失 段 到 达 ， 接 收 方 发 送 一 个 ACK 段 ， 声 明 下 一 个 预期 序号 。 这 通知 接收 方 被 报 
告 丢失 的 段 已 经 到 达 。 

6. 如 果 重 复 段 到 达 ， 接 收 方 丢弃 段 ， 但 是 立即 发 送 一 个 确认 指出 下 一 个 预期 的 有 序 段 。 这 个 
方法 解决 了 当 ACK 段 丢 失 时 的 一 些 问题 。 

重 传 

差错 控制 机 制 的 核心 是 段 的 重 传 。 当 一 个 段 被 发 送 , 它 就 被 储存 在 一 个 队列 中 直到 被 确认 。 当 
重 传 计时 器 超时 或 当 发 送 方 接收 到 对 队列 中 的 第 一 个 段 的 三 次 重复 ACK 时 ， 就 重 传 这 个 段 。 

RTO 之 后 重 传 

发 送 方 TCP 为 每 个 连接 维护 一 个 重 传 超时 (retransmission time-out，RTO )。 当 计时 器 到 时 ， 
即 超 时 , TCP 重 发 队列 前 面 的 段 ( 具有 最 小 序号 的 段 ) 并 重启 计时 器 。 注意, 我 们 再 次 假设 %< 5,。 
我 们 将 在 后 面 看 到 RTO 的 数值 在 TCP 中 是 动态 的 ， 并 根据 段 的 往返 时 间 ( round-trip time，RTT ) 
进行 更 新 。RTT 是 一 个 段 到 达 目 的 端 并 接收 到 一 个 确认 所 需要 的 时 间 。 

三 次 重复 ACK 段 之 后 重 传 

如 果 RTO 的 值 不 是 很 大 ， 那 么 之 前 关于 段 重 传 的 规则 就 足够 了 。 当 今 ， 大 多 数 实 现 遵循 三 次 
重复 ACK 规则 ， 立 即 重 发 缺少 的 段 ， 这 种 方法 是 通过 人 允许 发 送 方 不 等 待 超时 而 重 传 加 速 了 因特网 
中 的 服务 。 这 个 特性 称 为 快速 重 传 ( fast retransmission )。 在 这 个 版 本 中 ， 如 果 三 个 对 同一 个 段 的 
重复 确认 ( 即 一 个 原始 ACK 加 上 三 个 完全 相同 的 副本 ) 到 达 ， 那 么 下 一 个 段 就 被 重 传 而 不 必 等 待 
超时 。 我 们 在 本 章 后 面 回 到 这 个 特性 。 

失 序 段 

当今 的 TCP 实现 不 丢弃 失 序 段 。 它 们 暂时 存储 这 些 失 序 段 ， 并 将 其 标记 成 失 序 段 直 到 缺失 的 
段 到 达 。 然 而 ， 注 意 ， 失 序 段 不 传递 给 进程 。TCP 确保 数据 按 序 传 递 给 进程 。 


数据 可 以 失 序 到 达 , 并 被 接收 的 TCP 暂时 存储 。 但 是 TCP 确保 传说 给 进程 的 段 是 非 失 
序 的 。 


TCP 中 数据 传输 的 有 限 状 态 机 

TCP 中 的 数据 传输 与 选择 性 重复 协议 中 的 数据 传输 接近 ， 与 GBN 有 些许 相似 。 因 为 TCP 接 
收 失 序 段 ，TCP 可 以 被 认为 行为 上 更 像 SR 协议 , 但 是 因为 原始 确认 是 累积 的 ， 它 看 起 来 像 GBN。 
然而 ， 如 果 TCP 实现 使 用 SACK，TCP 最 接近 SR。 


以 选择 性 重复 协议 为 模型 对 TCP 进行 描述 效果 最 好 。 


发 送 方 有 限 状态 机 

让 我 们 给 出 一 个 TCP 协议 发 送 方 的 简化 有 限 状态 机 ， 它 与 我 们 在 SR 协议 中 讨论 的 相似 ,但 是 
对 于 TCP 有 一 些 改变 。 我 们 假设 通信 是 单 向 的 ， 且 发 送 的 段 被 ACK 段 确 认 。 我 们 也 暂时 忽略 选择 
性 确认 和 拥塞 控制 。 图 3-59 给 出 了 发 送 方 简化 的 有 限 状态 机 。 注 意 有 限 状态 机 是 初步 的 ; 它 不 包含 
糊涂 窗口 综合 征 (Nagle 算法 ) 或 窗口 关闭 。 它 定义 了 单 向 通信 ， 和 忽略 所 有 影响 双向 通信 的 问题 。 

图 3-59 中 的 有 限 状 态 机 与 我 们 讨论 的 SR 协议 有 一 些 不 同 。 一 个 区 别 是 快速 重 传 ( 三 次 重复 
ACK )。 另 一 个 区 别 是 基于 rwnd 数值 进行 窗口 大 小 调整 (暂时 忽略 拥塞 控制 )。 
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本 于 入 的 一 朱 并 发 关 所 有 计算 都 是 模 23。 


重 发 队列 中 的 第 一 不 ”如 果 它 是 队列 中 的 第 一 个 段 ， 
开启 计时 器 。 


段 。 
重 置 计时 器 。 设置 Si S, + 数据 长 度 ， 








而 队列 下 而 第 一 个 
重 置 计时 器 。 

一 个 被 玻 环 ACK 
[|]as | 

















个 重复 ACK 到 这。 Ep} 个 重复 ACK 到 这 。 
设置 dupNo = dupNo +1。 rr 。 
如 果 (dupNo = 3) 重 发 队列 蔬 二 而 有 《3 aiGNo) 并 调 束 。 如 果 ( NAN D 时 上 队 
前 的 段 ， 重 启 计时 器 并 设置 。 窗口 大 小 。 列 前 的 段 ， 重启 计时 器 并 
dupNo = 0。 从 队列 中 移 除 段 。 设置 dupNo= 0。 
Ce 有 段 ， 重 启 


o 


图 3-59 ”TCP 发 送 方 的 简化 有 限 状 态 机 


接收 方 有 限 状 态 机 

让 我 们 给 出 一 个 TCP 协议 接收 方 的 简化 有 限 状 态 机 ， 它 与 我 们 在 SR 协议 中 讨论 的 相似 , 但 
是 对 于 TCP 有 一 些 改变 。 我们 假设 通信 是 单 向 的 , 且 使 用 ACK 段 确认 段 。 我 们 也 暂时 忽略 选择 性 
确认 和 拥塞 控制 。 图 3-60 给 出 了 发 送 方 简化 的 有 限 状 态 机 。 注 意 ， 我 们 忽略 了 一 些 问题 ， 如 糊涂 
窗口 综合 征 ( Clark 解决 方法 ) 与 窗口 关闭 。 


-个 肖 其 无 钳 撕 到 大 ， 





缓冲 报 文 
注 RR, = R,+ 数据 长 度 。 
如 果 ACK 延 迟 计时 器 正在 运行 ， 全 it 只 
所 有 计算 都 是 模 22。 并 发 送 一 个 累积 ACK。 
否则 ， 开 启 ACK 延 迟 计时 器 。 
开始 





一 个 来 日 进程 的 
“而 数据 的 请 求 


ACE 奸 浊 计时 器 到 时 。 ， 
| | 发 送 延 迟 ACK。 






ed 0 
内 
rn 个 被 破 生 段 和 > 
发 送 ackNo 等 于 机 期 序号 的 ACK 丢弃 段 。 


(重复 ACK) 


图 3-60 ”TCP 接收 方 简化 有 限 状态 机 
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这 个 有 限 状态 机 和 我 们 在 SR 协议 中 讨论 的 有 一 些 不 同 ,一 个 区 别 是 ACK 在 单 向 通信 中 延迟 。 
另 一 个 区 别 是 发 送 重复 ACK 允许 发 送 方 实现 快速 重 传 策略 。 

我 们 也 需要 强调 接收 方 的 双向 有 限 状 态 机 不 像 SR 中 那么 简单 ; 我 们 需要 考虑 一 些 策略 , 比如 ， 
如 果 接 收 方 有 数据 返回 ， 那 么 立即 发 送 一 个 ACK。 

某 些 场景 

在 本 节 ， 我 们 给 出 TCP 操作 时 某 些 场 景 的 例子 。 在 这 些 场 景 中 ， 用 长 方形 表示 段 。 如 果 段 携 
带 数据 , 我 们 显示 字 节 序号 的 范围 和 确认 字段 的 值 。 如 果 段 仅 是 一 个 确认 , 我 们 仅 用 小 方 框 中 的 确 

正常 操作 

第 一 种 场景 表示 了 两 个 系统 之 间 的 双向 数据 传输 ， 如 图 3-61 所 示 。 客 户 TCP 发 送 一 个 段 ， 而 
服务 器 TCP 发 送 三 个 段 。 图 3-61 表示 了 应 用 于 每 个 确认 的 规则 。 在 服务 器 端 ， 只 应 用 规则 1。 如 
果 有 数据 要 发 送 , 那么 该 段 显 示 预 期 接收 的 下 一 个 字 节 序 号 。 当 客户 端 接 收 到 来 自 服务 器 的 第 一 个 
段 ， 而 且 它 没有 更 多 的 数据 要 发 送 ， 那 么 它 仅 仅 需 要 发 送 一 个 ACK 段 。 但 是 ， 根 据 规则 2， 该 确 
认 段 需要 延迟 500ms 以 观察 是 否 还 有 更 多 的 段 到 达 。 当 ACK 延迟 计时 器 到 时 ， 它 出 发 一 个 确认 。 
这 样 做 是 因为 客户 端 不 知道 是 否 还 有 其 他 的 段 到 来 ; 它 不 能 永远 延迟 确认 。 当 下 一 个 段 到 达 时 , 启 
动 男 一 个 确认 计时 器 。 但 是 在 它 超 时 之 前 , 第 三 个 段 到 达 , 第 三 个 段 的 到 达 触 发 另 一 个 基于 规则 3 
的 确认 。 我 们 没有 给 出 RTO 计时 器 , 因为 没有 段 丢失 或 延迟 。 我 们 仅仅 假设 RTO 计时 器 起 了 作用 。 

















(9% 容 户 端 服务 器 国 六 
规则 1 
| 
3 i Seq: 5001-6000 规则 1 
岂 开 录 :天 起 --- < Ack: 1401 
Ki 1 
停止 四 
时 间 时 间 
图 3-61 正常 操作 
丢失 的 段 


在 这 种 场景 下 , 我 们 说 明了 当 一 个 段 丢 失 或 损坏 时 将 发 生 什么 。 接收 方 对 丢失 的 段 和 损坏 的 段 
用 相同 的 方法 处 理 。 丢失 的 段 是 在 网 络 中 的 某 处 丢失 的 , 损坏 的 段 是 被 接收 方 本 身 丢 弃 的 。 图 3-62 
给 出 了 一 种 情况 ， 一 个 段 丢失 ( 或 许 由 于 拥塞 被 在 网 络 中 的 某 个 路 由 器 丢弃 掉 )。 

我 们 假定 数据 传输 是 单 向 的 : 一 方 发 送 , 另 一 方 接收 。 在 我 们 的 场景 下 , 发 送 方 发 送 段 1 和 2， 
这 两 个 段 立即 被 一 个 ACK 确认 (规则 3 )。 但 是 , 段 3 被 丢失 了 ,接收 方 接收 到 段 4, 发 生 了 失 序 。 
接收 方 将 数据 存储 在 它 的 缓冲 区 的 段 中 , 但 留 出 一 个 间 际 指明 数据 中 存在 不 连续 性 。 接收 方 立即 给 
发 送 方 发 送 一 个 确认 , 表示 了 它 预期 的 下 一 个 字 节 。 注意 , 接收 方 存储 从 801 到 900 的 字 节 , 但 是 
在 这 个 间隙 被 填充 之 前 不 将 这 些 字 节 传递 给 应 用 程序 。 


接收 方 TCP 仅 将 有 序 的 数据 传递 给 进程 。 
发 送 方 TCP 在 整个 连接 周期 保持 一 个 RTO 计时 器 。 当 第 三 个 段 超时 ， 发 送 方 TCP 重 发 段 3， 


第 3 章 传 输 层 . 151 


这 次 段 3 到 达 且 被 确认 ( 规则 5 )。 





-人 客户 端 xs 
RIO 河和 接收 方 
os. | 缓冲 区 
| — 一 i 
停止 中 <---- El = 
开始 
则 4 
失 序 
NE sp 
停止 


图 3-62 丢失 的 段 
快速 重 传 
在 这 个 场景 下 ， 我 们 要 给 出 快速 重 传 。 除 了 RTO 具有 较 大 的 值 外 ， 该 情况 与 第 二 种 情况 相同 


( 见 图 3-63 )。 

接收 方 每 次 接收 到 一 个 后 续 的 段 ， 它 就 触发 一 个 确认 (规则 4 )。 发 送 方 接收 四 个 具有 相同 值 
的 确认 (三 个 是 重复 的 )。 尽 管 计时 器 没有 到 时 ， 但 是 快速 重 传 要 求 立 即 重 发 仆 3， 该 段 是 所 有 这 
些 确认 所 预期 的 。 在 重 发 这 个 段 之 后 ， 计 时 器 被 重启 。 






















RTO 计 时 器 Seq: 101-200 接收 方 缓冲 区 
Ack: x 固 
Seq: 201-300 
停止 由 。 最 初 的 | | Ackx [sa | 
| | Seq: 301-400 
开始 @@ Ack: x > 
Seq: 401-500 
ee | 
和 
We 
i 
Ack: x KE [年 国 于] 
第 三 个 重复 
重启 
”| 快速 重 伟 ET] 
所 有 都 有 序 


图 3-63 ”快速 重 传 


延迟 段 

第 四 个 场景 描述 了 一 个 延迟 段 。 TCP 使 用 IP 服务 , 是 一 个 无 连接 协议 。 每 个 卫 数据 报 封装 
一 个 TCP 段 , 它 可 能 通过 一 条 不 同 的 路 径 以 不 同 的 延迟 到 达 最 终 目的 地 。 因 此 TCP 段 可 能 延迟 。 
延迟 段 有 时 可 能 超时 并 被 重 传 。 如 果 延 迟 段 在 它 被 重 传 后 到 达 ， 那 么 它 就 被 认为 是 重复 段 并 被 


丢弃 。 
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重复 段 

例如 ， 当 一 个 段 延迟 并 被 接收 方 作为 丢失 报 文 时 ,一 个 重复 段 可 以 被 创建 。 处 理 重 复 段 对 目的 
TCP 是 一 个 简单 的 过 程 。 目 的 TCP 预期 连续 字 节 流 。 当 段 到 达 ， 且 其 序号 等 于 已 经 被 接收 且 存 储 
的 段 序 号 ， 那 么 它 就 被 丢弃 。ACK 被 发 送 ， 其 中 ackNo 定义 了 预期 段 。 

自动 更 正 丢 失 ACK 















"客户 端 
这 个 场景 给 出 一 种 情况 ， 在 丢失 确认 Bd 
用 累积 确认 的 一 个 关键 优势 。 图 3-64 给 出 Seq: 601-700 | 
了 数据 接收 方 发 送 的 丢失 确认 。 在 TCP 确 
Seq: 701-800 
Ack: x “» 
知 。TCP 使 用 累积 确认 。 我 们 可 以 说 下 一 eg 
个 确认 自动 更 正之 前 的 确认 丢失 。 停止 > 一 
图 3-65 给 出 了 确认 丢失 的 场景 。 图 3-64 丢失 确认 
如 果 下 一 个 确认 延迟 了 很 长 时 间或 不 存在 确认 ( 丢失 的 确认 是 上 一 次 被 发 送 的 )，RTO 计时 器 
发 送 方 段 已 经 被 接收 。 
注意 ， 尽 管 两 个 段 没有 被 确认 ， 但 是 只 有 一 个 段 被 重 传 。 当 发 送 方 接收 到 重 传 ACK， 它 知道 


中 的 信息 被 包含 在 下 一 个 确认 中 ， 这 是 使 ”开始 加 
认 机 制 中 ， 丢 失 确 认 甚至 不 会 被 源 TCP 通 

被 重 发 段 更 正 的 丢失 确认 时 间 时 间 
触发 更 正 。 这 会 造成 重复 段 。 当 接收 方 接收 到 一 个 重复 段 ， 它 就 立即 丢弃 并 重 发 上 一 个 ACK 通知 
双方 是 安全 和 完整 的 ， 因 为 确认 是 累积 的 。 


A Re 
(机 服务 关上 
RTO Seq: 501-600 TF 
Seq: 601-700 > 
Ack: x Ack: 701 FF 一 





图 3-65 被 重 发 段 更 正 的 丢失 确认 


丢失 确认 造成 的 死 锁 

存在 一 种 情况 , 其 中 丢失 确认 可 能 导致 系统 死 锁 。 这 种 情况 中 接收 方 发 送 rwnd 设置 为 0 的 确认 ， 
并 要 求 发 送 方 临时 关闭 它 的 窗口 。 在 一 段 时 间 后 ,接收 方 想 要 去 掉 限 制 ; 然而 ， 如 果 它 没有 数据 要 
发 送 ， 它 就 发 送 一 个 ACK 段 并 以 rwnd 非 零 值 去 除 限 制 。 如 果 这 个 确认 丢失 了 ， 可 能 产生 一 个 问 
题 。 发 送 方正 在 等 待 声明 非 零 rwnd 的 确认 。 接 收 方 认为 发 送 方 已 经 接收 到 了 这 个 确认 ， 而 且 
正在 等 待 数据 。 这 种 情况 称 为 死 锁 (deadlock ); 每 个 终端 等 待 来 自 另 一 端的 响应 ， 且 任何 事情 都 
没有 发 生 。 重 传 计 时 器 没有 被 设置 。 为 了 防止 死 锁 ， 坚 持 计时 器 被 设计 出 来 ， 我 们 在 本 章 稍 后 会 
研究 到 。 

如 果 处 理 不 当 ， 丢 失 确认 可 能 造成 死 锁 ， 


3.4.9 TCP 拥塞 控制 
TCP 使 用 两 种 不 同 的 策略 来 处 理 网 络 中 的 拥塞 。 我 们 在 本 节 描 述 这 些 策略 。 
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拥塞 窗口 

当 我 们 讨论 TCP 中 的 流量 控制 , 我 们 曾 提 到 过 接收 方 使 用 rwnd 的 数值 来 控制 发 送 窗口 , 它 在 
每 个 沿 相反 方向 传递 的 段 中 被 通告 。 使 用 这 个 策略 保证 了 接收 窗口 不 会 被 接收 字 节 溢出 (没有 终端 
拥塞 )。 然 而 ， 这 不 意味 着 中 间 缓 冲 区 、 路 由 器 中 的 缓冲 区 不 会 变 得 拥塞 。 路 由 器 可 能 从 不 止 一 个 
发 送 端 接收 数据 。 无 论 路 由 器 的 缓冲 多 大 ， 它 都 可 能 被 数据 淹没 ， 这 导致 特定 TCP 发 送 方 丢弃 某 
些 段 。 换 言 之 ， 在 另 一 端 不 存在 拥塞 ， 但 是 可 能 在 中 间 存 在 拥塞 。TCP 需要 担心 中 间 的 拥塞 ， 因 
为 很 多 丢失 段 可 能 导致 差错 控制 。 更 多 的 段 丢 失意 味 着 再 次 重 发 相同 的 段 ， 导 致 拥塞 更 严重 , 并 且 
最 终 导致 通信 崩 当 。 

TCP 是 使 用 IP 服务 的 端 到 端 协议 。 路 由 器 中 的 拥塞 是 在 IP 域内 ， 并 且 应 该 由 卫 解决 。 然 而 ， 
正如 我 们 在 第 4 章 讨论 的 ，IP 是 一 个 没有 拥塞 控制 的 简单 协议 。TCP 自身 需要 为 这 个 问题 负责 。 

TCP 不 能 忽略 网 络 中 的 拥塞 问题 它 不 能 过 分 激进 地 向 网 络 中 发 送 段 。 正 如 之 前 提 到 的 ， 这 
样 激 进 的 结果 只 能 伤害 TCP 自身 。TCP 也 不 能 过 于 保守 ， 每 个 时 间 间 隔 只 发 送 少 量 的 段 ， 因 为 这 
意味 着 没有 利用 好 网 络 可 用 带宽 。TCP 需要 定义 当 没 有 拥塞 时 的 加 速 数 据 传 输 策略 以 及 当 检测 到 
拥塞 时 的 减速 策略 。 

TCP 使 用 称 为 拥塞 窗口 (congestion window，cwnd ) 的 变量 来 控制 段 的 发 送 数量 ， 这 个 变量 
的 值 由 网 络 中 的 拥塞 情况 所 控制 (我 们 马上 就 会 解释 )。cwnd 变量 和 rwnd 变量 一 起 定义 了 TCP 中 
的 发 送 窗口 大 小 。 第 一 个 变量 与 中 间 的 拥塞 相关 (网络 ); 第 二 个 变量 与 终端 的 拥塞 相关 。 实 际 窗 
口 的 大 小 是 这 两 者 中 的 最 小 值 。 

实际 窗口 大 小 = minimum (rwnd, cwnd) 

拥塞 检测 

在 讨论 cwnd 的 值 如 何 被 设置 和 改变 之 前 ,我们 需要 描述 TCP 发 送 方 如 何 检测 到 网 络 中 可 能 存 
在 的 拥塞 。TCP 发 送 方 使 用 两 个 事件 作为 网 络 中 拥塞 的 标志 : 超时 和 接收 到 三 次 重复 ACK。 

第 一 个 是 超时 (time-out )。 如 果 一 个 TCP 发 送 方 在 超时 之 前 没有 接收 到 对 于 某 个 段 或 某 些 段 
的 ACK， 那 么 它 就 假设 相应 段 或 相应 那些 段 丢失 了 ， 并且 丢失 是 拥塞 引起 的 。 

另 一 个 事件 是 接收 到 三 次 重复 ACK ( 四 个 带 有 相同 确认 号 的 ACK )。 回 忆 当 TCP 接收 方 发 送 
一 个 重复 ACK, 这 是 段 已 经 被 延迟 的 信号 , 但 是 发 送 三 次 重复 ACK 是 丢失 段 的 标志 , 这 可 能 是 由 
于 网 络 拥塞 造成 的 。 然 而 ,在 三 次 重复 ACK 的 情况 下 拥塞 的 严重 程度 低 于 超时 情况 。 当 接收 方 发 
送 三 次 重复 ACK 时 ， 这 意味 着 一 个 段 丢 失 ,， 但 是 三 个 段 已 经 被 接收 到 。 网 络 或 者 轻微 拥塞 或 者 从 
已 经 从 拥塞 中 恢复 。 

我 们 将 在 稍 后 给 出 一 个 较 早 版 本 的 TCP， 称 为 Taho TCP， 它 处 理 两 种 事件 ( 超时 和 三 次 重复 
ACK ) 是 相似 的 ， 但 是 之 后 的 TCP 版 本 ， 称 为 Reno TCP， 处 理 这 两 种 事件 就 不 同 了 。 

TCP 拥塞 中 非常 有 趣 的 一 点 是 ，TCP 发 送 方 只 使 用 一 种 反馈 从 另 一 端 来 检测 拥塞 : 即 ACK。 
没有 周期 性 地 、 及 时 地 接收 到 ACK, 这 导致 超时 ,是 严重 拥塞 的 标志 ; 接 到 三 次 重复 ACK 是 网 络 
中 轻微 拥塞 的 标志 。 

拥塞 策略 

TCP 处 理 拥塞 的 一 般 策略 基于 三 个 算法 : 慢 启 动 、 拥 塞 避免 和 快速 恢复 。 在 给 出 在 连接 中 TCP 
如 何 从 一 种 算法 转 到 另 一 种 算法 之 前 ， 我 们 先 讨论 每 一 种 算法 。 

慢 启 动 : 指数 增加 

慢 启 动 ( slow-start ) 算法 是 基于 拥塞 窗口 大 小 (cwnd ) 的 思想 ， 它 以 最 大 段 长 度 (MSS ) 开 
始 ， 但 是 每 当 一 个 确认 到 达 时 它 只 增加 一 个 MSS。 如 我 们 之 前 讨论 的 ，MSS 是 连接 建立 期 间 由 同 
名 的 最 大 段 长 度 选项 协商 产生 的 值 。 

这 个 算法 的 名 字 有 些 误导 : 算法 启动 慢 ， 但 它 是 以 指数 增长 的 。 为 了 表示 这 个 思想 ， 让 我 们 看 
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图 3-66。 我 们 假设 rwnd 比 cwnd 大 得 多 , 因此 发 送 窗 口 大 小 永远 等 于 cwnd。 我 们 也 假设 每 个 段 是 同 
长 度 的 ， 并 携带 MSS 字 节 。 为 了 简单 起 见 ， 我 们 也 忽略 延迟 ACK 策略 并 假设 每 个 段 单独 被 确认 。 








时 间 时 间 
图 3-66 慢 启 动 ， 指 数 增加 


发 送 方 以 cewnd = 1 开始 。 这 意味 着 发 送 方 仅 能 发 送 一 个 段 。 当 第 一 个 ACK 到 达 后 , 被 确认 的 
段 被 从 窗口 中 清除 ， 这 意味 着 现在 窗口 中 有 一 个 空 段 权 。 拥 塞 窗 口 的 大 小 也 增加 1， 因 为 收 到 确认 
标志 着 网 络 中 没有 拥塞 。 窗口 的 大 小 现在 是 2。 在 发 送 两 个 段 并 接收 到 两 个 独立 的 确认 之 后 ， 现 在 
拥塞 窗口 的 大 小 是 4, 依 此 类 推 。 换言之 , 在 这 个 算法 中 拥塞 窗口 的 大 小 是 到 达 ACK 数量 的 函数 ， 
可 由 下 式 决定 。 

如 果 一 个 ACK 到 达 ，cwnd=cwnd+ 1。 

如 果 我 们 按照 往返 时 间 ( RTT ) 观察 cwnd 的 大 小 ， 那 么 我 们 发 现 其 增长 速率 是 指数 的 ， 这 是 

一 个 非常 激进 的 方法 : 


cwnd=1 一 2° 


开始 = 

第 一 个 RTT 之 后 一 cwnd=cwnd+1=1+1=2 一 21 
第 二 个 RTT 之 后 一 cwnd=cwnd+2=2+2=4 一 25 
第 三 个 RTT 之 后 一 cwnd=cwnd+4=4+4=8 一 23 


慢 启 动 不 能 一 直 继 续 下 去 。 肯 定 存 在 一 个 停止 该 阶段 的 靖 值 。 发 送 方 保 存 一 个 称 为 ssthresh 
(slow-start threshold， 慢 启动 阔 值 ) 的 变量 。 当 窗口 中 的 字 节 达到 这 个 阔 值 时 ， 慢 启动 停止 且 下 一 
个 阶段 开始 。 


在 慢 启动 算法 中 ， 拥 塞 窗口 大 小 按 指数 规律 增长 直到 到 达 头 值 。 


然而 ,我 们 已 经 提 到 慢 启动 策略 在 延迟 确认 情况 下 更 慢 。 请 记 住 ， 对 于 每 个 ACK，cwnd 值 增 
加 1。 因 此 ， 如 果 两 个 段 被 累积 确认 ，cwnd 大 小 只 增加 1 不 是 2。 增 长 仍 是 指数 的 ， 但 是 它 不 是 2 
的 震 。 对 于 确认 了 两 个 段 的 ACK， 它 是 1.5 的 震 。 

拥塞 避免 : 加 性 增加 

如 果 我 们 继续 慢 启动 算法 ,那么 拥塞 窗口 大 小 按 指数 规律 增 大 ,为 了 在 拥塞 发 生 之 前 避免 拥塞 ， 
必须 降低 指数 增长 的 速度 。TCP 定义 了 另 一 个 算法 ， 称 为 拥塞 避免 ( congestion avoidance )， 这 个 
算法 是 加 性 增加 cwnd 而 不 是 指数 增加 。 当 拥塞 窗口 的 大 小 到 达 慢 启动 的 立 值 时 , 这 种 情况 下 cwnd 
= i， 慢 启动 阶段 停止 且 加 性 增加 阶段 开始 。 在 这 个 算法 中 ， 每 次 整个 “窗口 ”的 所 有 上段 都 被 确认 
(一 次 传输 )， 拥 塞 窗口 才 增加 1。 窗 口 是 RTT 期 间 传输 的 段 的 数量 。 图 3-67 说 明了 这 个 概念 。 
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发 送 方 以 cwnd=4 开始 。 这 意味 着 发 送 方 只 能 发 送 4 个 段 。 在 4 个 ACK 到 达 之 后 , 被 确认 的 
段 被 从 窗口 中 清除 ， 这 意味 着 现在 窗口 中 有 一 个 空闲 段 。 拥 塞 窗口 也 增加 1。 窗 口 大 小 现在 为 5。 
在 发 送 5 个 段 并 接收 到 5 个 确认 之 后 ， 拥 塞 窗口 大 小 变 为 6。 其余 以 此 类 推 。 换 言 之 ， 这 个 算法 中 
拥塞 窗口 的 大 小 也 是 到 达 的 ACK 数量 的 方程 ， 它 由 下 式 决定 : 
如 果 一 个 ACK 到 达 ，cwnd = cwnd + (l/cwnd)。 








cwnd 段 
ACK 
RTT 
i+1 
二 
cwnd 
RIT 
和 带 沁 
i sn wn Sl 
cwnd 
RTT ER 
RE | 
一 一 一 习 
i 和 3 
寺 =-= 
cna 时 间 时 间 


图 3-67 


换言之 ,窗口 大 小 每 次 只 增加 MSS 的 /cewnd( 以 字 节 为 单位 )。 换 言 之, 窗口 中 所 有 上段 都 需 
要 被 确认 ， 才 能 使 窗口 增加 1MSS 字 节 。 

如 果 我 们 按照 往返 时 间 ( RTT ) 观察 cwnd 的 大 小 ， 那 么 我 们 会 发 现 其 增长 速率 以 每 次 往返 时 
间 为 单位 是 线性 的 ， 这 比 慢 启动 方法 保守 多 了 。 


开始 一 cwnd=i 

第 一 个 RTT 之 后 一 cwnd=i+1l 
第 二 个 RTT 之 后 一 cwnd=i+2 
第 三 个 RIT 之 后 一 cwnd=i+3 


在 拥塞 避免 算法 中 ， 在 检测 到 拥塞 之 前 ， 拥 塞 窗口 大 小 是 加 性 增加 的 。 


快速 恢复 ”快速 恢复 ( fast-recovery ) 算法 在 TCP 中 是 可 选 的 。 旧 版 本 的 TCP 不 使 用 它 , 但 是 
新 版 本 使 用 。 快速 恢复 开始 于 三 次 重复 ACK 到 达 , 这 被 解释 为 网 络 的 轻微 阻塞 。 像 拥塞 避免 一 样 ， 
这 个 算法 也 是 加 性 增加 的 ， 但 是 当 一 个 重复 ACK 到 达 时 (在 三 次 重复 ACK 触发 使 用 这 个 算法 之 
后 )， 它 增加 拥塞 窗口 的 大 小 。 我 们 可 以 说 : 

如 果 一 个 重复 ACK 到 达 ，cwnd = cwnd + (l/cwnd)。 

策略 转换 

我 们 讨论 了 TCP 中 的 三 种 拥塞 策略 。 现 在 的 问题 是 何 时 使 用 这 些 策略 ,并 且 TCP 何 时 从 一 种 
策略 转换 到 另 一 种 策略 。 为 了 回答 这 些 问 题 ， 我 们 需要 参照 三 种 TCP 版 本 : Taho TCP、Reno TCP 
以 及 新 Reno TCP。 

Taho TCP 
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早期 的 TCP 称 为 Taho TCP, 它 只 使 用 两 种 拥塞 策略 算法 : 慢 启 动 和 拥塞 避免 ,我 们 使 用 图 3-68 
给 出 这 个 版 本 TCP 的 有 限 状 态 机 。 然 而 ， 需 要 提 及 的 是 ， 我 们 已 经 删除 了 一 些 琐碎 行为 ， 例 如 增 
加 和 重 置 重复 ACK 数量 ， 这 使 得 有 限 状 态 机 不 那么 腾 肿 上 且 更 简单 。 


超时 或 3 个 重复 ACK 
ssthresh = cwnd /2 
cwnd=1 





cwnd >ssthresh 









超时 或 3 个 重复 ACK 
ssthresh = cwnd /2 
cwnd= 1 





太 CK 到 这 
cwnd=cwnd+1 


ACK 到 这 
cwnd= cwnd+ (1 /cwnd) 


图 3-68 ”Taho TCP 有 限 状 态 机 


Taho TCP 用 相同 的 方式 对 待 拥 塞 检 测 的 两 种 情况 ， 即 超时 和 三 次 重复 ACK。 在 这 个 版 本 中 ， 
当 连 接 建 立 ，TCP 开始 慢 启动 算法 ， 并 将 变量 ssthresh 设置 为 之 前 协商 好 的 数值 (通常 是 MSS 的 
倍数 )， 将 cwnd 设置 为 IMSS。 在 这 种 状况 下 ， 如 前 所 述 ， 每 次 ACK 到 达 ， 拥 塞 窗口 增加 1。 我 
们 知道 这 个 策略 很 激进 并 且 窗 口 是 指 数 增加 的 ， 这 可 能 导致 拥塞 。 

如 果 检 测 到 拥塞 ( 发 生 超 时 或 三 次 重复 ACK ), TCP 立即 中 断 这 个 激进 的 增长 , 并 将 阅 值 限定 
为 当前 cwnd 的 一 半 , 重 置 拥塞 窗口 为 1, 从 而 重启 一 个 新 的 慢 启 动 。 换 言 之 , 不 仅 TCP 从 零 开 始 ， 
而 且 它 还 学 到 了 如 何 调 整 阐 值 。 如 果 当 达到 立 值 时 没有 检测 到 拥塞，TCP 知道 已 经 到 达 目 标的 顶 
点 ; 它 不 应 该 继续 以 此 速度 增加 。 它 进入 拥塞 避免 状态 并 继续 这 种 状态 。 

在 拥塞 避免 状态 ， 每 当 ACK 数目 等 于 当前 已 接收 的 窗口 大 小 时 ， 拥 塞 窗口 大 小 增加 1。 例 如 ， 如 
果 现 在 窗口 大 小 是 SMSS， 在 窗口 大 小 变 为 6MSS 之 前 ， 需 要 再 接收 5 个 ACK。 注 意 ， 在 这 种 状态 下 ， 
没有 拥塞 窗口 大 小 的 上 限 ; 除非 检测 到 拥塞 ， 拥 塞 窗口 的 保守 加 性 增加 将 会 继续 ， 直 到 数据 传输 阶段 结 
束 。 如 果 在 这 个 状态 下 检测 到 拥塞 ，TCP 再 次 将 ssthresh 的 值 重 置 为 cwnd 的 一 半 ,， 并 进入 慢 启动 状态 。 

尽管 这 个 版 本 的 TCP 中 ，ssthresh 的 大 小 在 每 次 拥塞 检测 中 都 在 不 断 调整 , 但 是 这 并 不 意味 着 
它 必然 变 得 比 之 前 的 数值 小 。 例如 ， 当 TCP 处 于 拥塞 避免 阶段 且 cwnd 是 20 时 ， 如 果 初 始 ssthresh 
数值 为 8MSS 且 检 测 到 拥塞 ， 那么 现在 的 新 ssthresh 的 数值 为 1 0， 这 意味 着 它 增 加 了 。 

例 3.19 图 3-69 给 出 了 Taho TCP 中 拥塞 控制 的 例子 。TCP 开始 数据 传输 并 将 ssthresh 设 为 雄 
心 勃 勃 的 16MSS。TCP 开始 慢 启 动 (SS ) 阶段 ewnd = 1。 拥 塞 窗口 指数 增长 ， 但 是 在 第 三 个 RTT 
发 生 超时 (在 到 达 阅 值 之 前 )。TCP 假设 网 络 中 存在 拥塞 。 它 立即 设置 新 的 ssthresh = 4MSS ( 当前 
cwnd 的 一 半 , cwnd 为 8 ) 并 开始 一 个 新 的 慢 启 动 ( SA ) 状态 , 并 令 cwnd = 1MSS。 拥塞 指数 增长 ， 
直到 它 到 达 了 新 设置 的 阅 值 。 现 在 TCP 进入 拥塞 避免 (CA ) 状态 且 拥 塞 窗口 加 性 增加 ， 直 到 它 到 
达 cwnd = 12MSS。 这 时 ， 三 次 重复 ACK 到 达 ， 这 是 网 络 拥塞 的 另 一 个 象征 。TCP 再 次 将 ssthresh 
削减 ,一 半 至 6MSS ,并且 开始 一 个 新 的 慢 启 动 ( SS ) 状态 。cwnd 的 指数 增长 继续 。 在 RTT 15 之 后 ， 
cwnd 的 数值 为 4MSS。 在 发 送 四 个 段 并 接收 两 个 ACK 后 ,窗口 大 小 到 达 阅 值 (6) 且 TCP 进入 拥 
塞 避免 状态 。 现 在 数据 传输 继续 处 于 拥塞 避免 (CA ) 状态 直到 RTT 20 之 后 连接 终止 。 

Reno TCP 

一 个 新 版 TCP, 称 为 Reno TCP, 在 拥塞 控制 有 限 状态 机 中 加 入 了 新 的 状态 ， 即 快速 恢复 状态 。 
这 个 版 本 用 不 同 的 方法 处 理 拥塞 检测 的 两 种 情况 ， 即 超时 和 三 次 重复 ACK。 在 这 个 版 本 中 ， 如 果 
发 生 超时 ，TCP 进入 慢 启动 状态 (如果 它 已 经 处 于 该 状态 ， 则 开始 新 的 一 轮 ); 另 一 方面 ， 如 果 三 
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次 重复 ACK 到 达 ， 则 TCP 进入 快速 恢复 阶段 ， 并 且 只 要 有 更 多 的 重复 ACK 到 达 ， 它 就 保持 这 种 
状态 。 快 速 恢复 状态 是 一 种 介 于 慢 启 动 和 拥塞 避免 之 间 的 状态 。 它 像 慢 启动 ， 其 中 cwnd 以 指数 增 
长 ， 但 是 cwnd 以 ssthresh 加 3MSS (而 不 是 1 ) 开始 。 当 TCP 进入 快速 恢复 阶段 ， 可 能 发 生 三 种 
主要 事件 。 如 果 重 复 ACK 继续 到 达 ， 那 么 TCP 保持 这 种 状态 ,但 是 cwnd 呈 指 数 增 长 。 如 果 发 生 
超时 ，TCP 假设 网 络 中 有 真实 的 拥塞 ， 并 进入 慢 启动 状态 。 如 果 一 个 新 的 〈 非 重复 ) ACK 到 达 ， 
TCP 进入 拥塞 避免 阶段 ， 但 是 将 cwnd 的 大 小 减 小 到 ssthresh 值 ， 好 像 三 次 重复 ACK 没有 发 生 过 
一 样 ， 并 且 转 换 是 从 慢 启 动 状态 到 拥塞 避免 状态 。 图 3-70 给 出 一 个 Reno TCP 的 简化 有 限 状 态 机 
我 们 再 次 去 除了 一 些 琐碎 事件 来 简化 图 和 讨论 。 
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图 3-69 ”Taho TCP 例子 
小于 
ssthresh = cwnd / 2 注 ; cwnd 的 单位 为 MSS 


cwnd= 1 






ow >asthresh 









起 时 
ssthresh = cwnd /2 
cwnd=1 






超时 
cwnd=cwnd+ 1 


超时 
cwnd= cwnd+(1/cwnd) 






超时 


ssthresh = cwnd /2 
cwnd= 1 


一 个 新 ACK 到 达 
cwnd = ssthresh 3 个 重复 ACK 
ssthresh = cwnd /2 
cwnd = ssthresh + 3 


3 个 重复 ACK 
ssthresh = cwnd /2 
cwnd = ssthresh + 3 











Fast 
recovery 


“个 重复 ACE 到达 
cwnd= cwnd+1 


图 3-70 Reno TCP 有 限 状态 机 
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例 3.20 图 3-71 给 出 了 与 图 3-69 相同 的 情况 ,但 图 3-71 是 在 Reno TCP 中 。 在 三 次 重复 ACK 
到 达 的 RTT 13 之 前 , 拥塞 窗口 的 变化 都 是 相同 的 。 此 时 , Reno TCP 将 ssthresh 降低 到 6MSS( 与 Taho 
TCP 相同 )， 但 是 它 将 cwnd 设置 到 一 个 更 大 的 数值 ( ssthresh +3 = 9MSS ) 而 不 是 1MSS。Reno TCP 
现在 进入 快速 恢复 状态 。 我 们 假设 有 两 个 重复 ACK 在 RTT 15 到 达 ， 此 处 cwnd 呈 指 数 增长 。 此 时 ， 
一 个 新 的 ACK (不 是 重复 的 ) 到 达 ， 声 明 接收 到 丢失 段 。 现 在 Reno TCP 进入 拥塞 避免 状态 ， 但 是 
首先 将 拥塞 窗口 减少 到 6MSS (ssthresh 值 )， 好 像 忽 略 整个 快速 重 传 状态 并 移动 回 之 前 的 轨迹 。 

NewReno TCP 

一 个 TCP 的 后 期 版 本 称 为 NewReno TCP， 它 在 Reno TCP 基础 上 进行 了 额外 优化 。 在 这 个 版 
本 中 ， 当 三 次 重复 ACK 到 达 时 ，TCP 检查 在 当前 窗口 中 是 否 有 一 个 以 上 的 段 丢 失 。 当 TCP 接收 
到 三 次 重复 ACK 时 , 它 重 传 丢 失 段 直到 一 个 新 的 ACK ( 非 重复 ) 到 达 。 当 检测 到 拥塞 时 ， 如 果 新 
的 ACK 定义 了 窗口 的 末端 ，TCP 可 以 确定 只 有 一 个 段 丢失 。 然 而 ， 如 果 ACK 数 定义 了 重 传 段 和 
窗口 末端 之 间 的 一 个 位 置 , 那么 被 ACK 定义 的 段 也 可 能 丢失 了 。NewReno TCP 重 传 这 个 段 以 避免 
接收 到 关于 这 个 段 的 越 来 越 多 的 重复 ACK。 

























cwnd 加 事件 
(以 MSS 表 示 ) 3dupACKs: 三 次 重复 ACK 到 达 
个 Timeout: 发 生 超时 
Th: ssthresh 之 cwnd 加 例 
16 es C16) new ACK: 新 ACK: 新 ACK 到 达 @ ACK 到 达 
14| -|| | || | e 慢 启 动 开始 
| || | | 3dupACKs 新 | | ee 
12 i | + [= 1 | 二 十 wePS- | | % > 况 
| | 一 
ee | ss: 慢 启 动 
Time-out se 0 gs | . 、 
而 上 一 上 -上 上 十 二 下 Sk | 3 | # iE | CA 拥塞 避免 
T je LU FR: 快速 恢复 
06 站 一 
J a | | | | | | ssthresh (6 
mb | ml se | | | 1 请 (9 
02 | -©e -se 一 | 一 一 一 + 
:| 
肌 之 机 汉 67891011121314151617181920 站 REI 





. SS sa CA 直到 |- CA "| 
图 3-71 Reno TCP 例子 

加 性 增加 ， 乘 性 减少 

在 这 三 种 TCP 版 本 中 ，Reno 版 本 是 如 今 最 普遍 的 。 已 经 观察 到 ,在 这 个 版 本 中 ， 绝 大 多 数 情 
况 下 ， 通 过 观察 三 次 重复 ACK， 可 以 检测 并 处 理 拥 塞 。 即 使 有 一 些 超 时 事件 ，TCP 也 会 通过 激进 
的 指数 增长 从 中 恢复 。 换 言 之 ， 在 长 时 间 的 TCP 连接 中 ， 如 果 我 们 忽略 在 快速 恢复 期 间 的 慢 启动 
状态 和 短暂 指数 增长 , 那么 , 当 ACK 到 达 ( 拥塞 避免 ) 时 TCP 拥塞 窗口 为 cwnd = cwnd + (1/cwnd)， 
并 且 当 检测 到 拥塞 时 cwnd = cwnd /2, 好 像 SS 不 存在 且 FR 的 长 度 减 小 为 0。 第 一 个 称 为 加 性 增加 ; 
第 二 个 称 为 乘 性 减少 。 这 意味 着 在 经 过 初始 慢 启动 状态 后 , 拥塞 窗口 大 小 遵循 锯齿 样式 , 称 为 加 性 
增加 ， 乘 性 减少 (additive increase，multiplicative decrease，AIMD )， 如 图 3-72 所 示 。 

TCP 吞吐 量 

TCP 的 吞吐 量 是 基于 拥塞 窗口 的 行为 ， 如 果 cwnd 是 RTT 的 常数 ( 平 直 直线 ) 函数 ， 那 么 知 
吐 量 可 以 很 容易 计算 出 来 。 这 个 不 实际 的 假设 得 出 吞吐 量 = cwnd / RITT。 在 这 个 假设 中 , 在 RTT 
时 间 内 ，TCP 发 送 一 个 cwnd 字 节 的 数据 并 接收 到 对 它们 的 确认 。TCP 的 行为 ， 如 图 3-72 所 示 ， 
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不 是 一 条 平 直 直线 ; 它 像 是 锯齿 ， 有 很 多 最 大 值 和 最 小 值 。 如 果 每 个 齿 都 完全 相同 , 我 们 可 以 说 吞 
吐 量 = [maximum + minimum) /2] /RIT。 然 而 ， 我 们 知道 最 大 值 是 最 小 值 的 两 倍 ， 因 为 在 每 次 拥 
塞 检测 中 ，cwnd 的 数值 被 设 为 之 前 值 的 一 半 。 因 此 吞吐 量 可 以 计算 为 ; 

吞吐 量 = (0.75) Wimax / RTT 








cwnd 
(以 MSS 表 示 ) 
12 所 | 
1 网 LA | 
| | | | | 

08 1 | TT 名 

站 | A pe 加 性 增加 
06 | 一 ss f= | | i | ， 乘 性 减少 
04 0 4 A 
0 0 | .E00 eh. 
00 LU >Rrn 


O234536 7 8 9 10112131415 1617 1 .1920 
图 3-72 ”加 性 增加 ， 乘 性 减少 (AIMD ) 


其 中 Was 是 当 拥塞 发 生 时 窗口 大 小 的 平均 值 。 

例 3.21 如 果 图 3-72 中 MSS=10KB( 千 字 节 ) 且 RTT= 100ms, 我 们 可 以 按 如 下 计算 吞吐 量 。 
Wasax=(10+12+10+8+8)15=9.6MSS 

吞吐 量 = (0.75 Wiwax / RTT) = 0.75 x 960 kbps/ 100 ms = 7.2 Mbps 


3.4.10 ”TCP 计时 器 

为 了 更 平稳 地 执行 操作 ， 绝 大 多 数 TCP 实现 使 用 至 少 四 种 计时 器 : 重 传 、 坚 持 、 保 活 和 时 间 
等 待 计时 器 。 

重 传 计 时 器 

为 了 重 传 丢失 的 段 ，TCP 使 用 一 种 重 传 计时 器 ( 在 整个 连接 期 间 ) 处 理 重 传 超时 (RTO )， 即 
对 一 个 段 的 确认 等 待 时 间 。 我 们 可 以 为 重 传 计时 右 定 义 如 下 规则 : 

1. 当 TCP 发 送 位 于 发 送 队 列 前 端 中 的 段 时 ， 它 开启 计时 器 。 

2. 当 计时 器 到 时 ，TCP 重 发 队列 前 端的 第 一 个 段 并 且 重 启 计时 器 。 

3. 当 一 个 或 多 个 段 被 累积 确认 ， 那 么 一 个 或 多 个 段 被 从 队列 中 清除 。 

4. 如 果 队 列 是 空 的 ，TCP 停止 计时 器 。 否 则 ，TCP 重启 计时 表 。 

往返 时 间 

为 了 计算 重 传 超时 ( RTO ), 我 们 首先 需要 计算 往返 时 间 ( Round-Trip Time，RTT )。 然 而 ,在 

TCP 中 计算 RTT 是 一 个 复杂 的 过 程 ， 我 们 用 一 些 例子 一 步 一 步 进行 解释 。 

。 测量 RTT。 我 们 需要 得 到 发 送 一 个 段 并 接收 它 的 确认 所 需 的 时 间 。 这 就 是 测量 RTT。 我 们 
需要 记 住 ， 段 以 及 它们 的 确认 没有 一 一 对 应 关系 ; 几 个 段 可 能 被 一 起 确认 。 一 个 段 的 测量 
往返 时 间 是 段 到 达 目 的 地 并 被 确认 所 需 的 时 间 ， 尽 管 确 认可 能 包含 其 他 段 。 注 意 ,在 TCP 
中 ， 任 何 时 候 只 有 一 个 RTT 测量 可 以 进行 。 这 就 意味 着 ， 如 果 RTT 测量 开始 ， 直 到 RTT 
数值 完成 ， 不 能 开始 其 他 测量 。 我 们 使 用 符号 RTTM 表示 测量 RTT。 


在 TCP 中， 任何 时 候 只 能 进行 一 个 RTT 测量 。 
。 平滑 RTT。 测 量 RIT，RTTw， 可 能 在 每 个 往返 中 改变 。 如 今 的 因特网 中 波动 很 大 ， 以 至 于 
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一 次 测量 不 能 用 于 重 传 超时 。 绝 大 多 数 实现 使 用 平滑 RTT， 称 为 RTTs， 这 是 RTTw 和 前 一 
个 RTTs 的 加 权 平 均 数 ， 如 下 所 示 : 


初始 一 无 数值 
在 第 一 次 测量 后 一 RTTs = RTTw 
在 每 次 测量 后 一 RTTs= (1— a) RTTs+a x RTTw 


Qa 的 值 依赖 于 实现 ,但 是 它 通常 被 设置 为 /8。 换 言 之 , 新 RTTs 被 计算 成 7/8 的 旧 RTTs 加 1/8 
的 当前 RTTw。 

。 RTT 偏差 。 绝 大 多 数 实现 不 仅仅 使 用 RTTs; 它们 也 计算 称 为 RTTD 的 RTT 偏差 .计算 方法 

基于 RTTs 和 RTTw， 使 用 如 下 方程 ( B 值 也 是 依赖 实现 的 ， 但 是 通常 设置 为 1/4 ): 

初始 无 数值 

在 第 一 次 测量 后 一 RTTp = RTTw /2 

在 每 次 测量 后 一 RTTp = (1 —P) RTTp + B x |RTTs — RTT™ | 

重 传 超时 (RTO) ”RTO 的 值 基于 平滑 往返 时 间 以 及 它 的 偏差 。 绝 大 多 数 实现 使 用 如 下 公式 
来 计算 RTO: 

最 初 一 初始 数值 

在 每 次 测量 后 一 RTO = RTTs + 4 x RTTp 

换言之 ,将 运行 中 RTTs 的 平滑 平均 数 加 上 4 倍 运行 中 RTTp 的 平滑 平均 数 ( 通常 是 一 个 很 小 的 值 )。 

例 3.22 让 我 们 来 给 出 一 个 假想 例子 。 图 3-73 给 出 连接 的 部 分 。 图 中 给 出 连接 建立 和 部 分 数 
据 传 输 阶 段 。 


RTTM=1.5 RTTS =1.5 
RTTD =0.75 RTO=6.00 


RTTM=1.5 RITs=1.50 
RTTD=0.75 RIO=4.50 





Seq: 1401 Ack: 4001 


Data: 1401-1500 





Data 
2.50s Seq: 1501 Ack: 4001 
Data: 1501-1600 这 
RTTM =2.50 RTTS = 1.625 | Wm i 
RTTD=0.78 RTO=4.74 <—5eq: 000 A 
时 间 : 时 间 
图 3-73 例 3.22 


1， 当 SYN 段 被 发 送 ，RTTM、RTTs 和 RTTp 没 有 数值 。RTO 的 数值 被 设置 为 6.00 秒 。 此 时 ， 
以 下 给 出 了 这 些 变 量 的 数值 : 

RTO =6 

2， 当 SYN +ACK 段 到 达 ，RTTm 被 测量 且 等 于 1.5 秒 。 以 下 给 出 这 些 变量 的 数值 : 

RTTm=1.5 

RTTs= 1.5 

RTTp = (1.5)/2 = 0.75 

RTO=1.5+4x0.75=4.5 
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3.， 当 第 一 个 数据 段 被 发 送 ， 一 个 新 RTT 测量 开始 。 注 意 ， 当 发 送 方 发 送 一 个 ACK 段 ， 发送 
方 不 开始 RTT 测量 ， 因 为 它 并 不 消耗 序号 且 没 有 超时 。 不 对 第 二 个 数据 段 进行 RTT 测量 ， 因 为 测 
量 已 经 在 进行 。 上 一 个 ACK 段 的 到 达 被 用 来 计算 下 一 个 RTTw 数值 。 尽 管 上 一 个 ACK 段 确认 数 
据 段 (累积)， 它 的 到 来 完成 了 第 一 个 段 的 RTTM 数值 。 这 些 变量 的 数值 如 下 所 示 。 

RTTm =2.5 

RTTs= (7/8) x (1.5) + (1/8) x (2.5) = 1.625 

RTTD = (3/4) x (0.75) + (1/4) x |1.625 — 2.5| = 0.78 

RTO = 1.625 + 4 x (0.78) = 4.74 

Karn 算法 

假设 在 重 传 超时 期 间 段 没有 被 确认 , 那么 它 应 该 被 重 传 。 当 发 送 方 TCP 接收 到 这 个 段 的 确认 ， 
它 不 知道 这 个 确认 针对 的 是 原始 段 的 还 是 重 传 段 。 新 RTT 值 基 于 段 的 离开 。 然 而 ， 如 果 原 始 段 丢 
失 且 确认 是 针对 重 传 段 的 ， 当 前 RTT 值 必须 在 段 被 重 传 的 时 候 计 算 。 这 个 歧义 被 Karn 解决 。Karn 
算法 很 简单 。 不 要 考虑 RTT 计算 中 的 重 传 段 的 往返 时 间 。 直 到 你 发 送 一 个 段 并 接收 一 个 段 而 不 必 
重 传 时 ， 才 更 新 RTT 数值 。 

TCP 并 不 考虑 新 RTO 计算 中 重 传 段 的 RTT。 

指数 后 退 

如 果 发 生 重 传 ，RTO 的 值 是 多 少 ? 绝 大 多 数 TCP 实现 使 用 指数 退 后 策略 。RTO 的 数值 再 每 次 重 
传 中 翻 倍 。 因 此 如 果 段 被 重 传 一 次 ， 数 值 是 两 倍 RTO。 如 果 被 重 传 两 次 ， 数 值 是 四 倍 RTO， 等 等 。 

例 3.23 图 3-74 是 之 前 例子 的 继续 。 这 里 应 用 了 重 传 和 Karn 算法 。 

图 中 第 一 个 段 被 发 送 ， 但 是 丢失 了 ，RTO 计时 器 在 4.74 秒 后 到 时 。 段 被 重 传 且 计时 器 被 设置 
为 9.48， 是 RTO 数值 的 两 倍 。 这 次 ACK 在 超时 前 被 接收 。 我 们 等 待 ， 直 到 我 们 发 送 一 个 新 的 段 
并 在 重新 计算 RTO 之 前 接收 到 针对 它 的 ACK (Karn 算法 )。 

坚持 计数 器 

为 了 处 理 0 窗口 大 小 通告 ，TCP 需要 另 一 个 计时 器 。 如 果 接 收 TCP 声明 了 0 窗口 大 小 ， 那 么 
发 送 TCP 停止 传输 段 , 直到 接收 TCP 发 送 一 个 ACK 段 声明 非 零 的 窗口 大 小 。 这 个 ACK 段 可 能 丢 
失 。 如 果 这 个 确认 丢失 了 ， 接 收 TCP 认为 它 已 经 完成 了 工作 并 等 待 发 送 方 TCP 发 送 更 多 的 段 。 对 
于 一 个 只 包含 确认 的 段 不 存在 重 传 计 时 器 。 发 送 方 TCP 没有 接收 到 确认 ， 并 且 等 待 另 一 个 TCP 发 
送 确认 通告 窗口 的 大 小 。 两 端 TCP 可 能 继续 相互 等 待 直 到 永远 ( 死 锁 )。 


Seq: 1601 Ack: 4001 
Data: 1601-1700 上 > 


RTTw=2.50 RTTs = 1.625 


RITo= 0.78 RTO=4.74 
之 前 例子 得 到 的 数据 





eq: 1601 Ack: 4001 
Data: 1601-1700 [~ 


RTO=2 x 4.74 = 9.48 
RTO 指 数 后 退 


RTO=2 x 4.74=9.4% 


没有 改变 ，Kam 算 法 





RITTw = 4.00 RTTs = 1.92 
RTT5 = 1.105 RTO = 6.34 


基于 新 RTTM 的 新 值 时 间 时 间 
图 3-74 例 3.23 
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为 了 更 正 死 锁 。TCP 为 每 个 连接 使 用 坚持 计时 器 ( persistence timer )。 当 发 送 方 TCP 接收 一 个 
窗口 大 小 为 0 的 确认 时 ， 开启 坚持 计时 器 。 当 坚持 计时 器 到 时 ， 发 送 方 TCP 发 送 一 个 特殊 的 段 ， 
称 为 探测 ( probe )。 这 个 段 只 包含 一 字 节 的 新 数据 。 它 有 一 个 序号 , 但 是 序号 从 不 被 确认 ; 在 为 剩 
余 的 数据 计算 序号 时 它 甚至 被 忽略 。 探 测报 文 引发 接收 方 TCP 重 发 确认 。 

坚持 计时 器 的 值 被 设置 为 重 传 时 间 。 然而 ,如果 一 个 响应 没有 被 从 接收 方 接 收 到 ， 另 一 个 探测 
段 就 会 被 发 送 且 坚持 计时 器 的 数值 会 被 加 售 重 置 .发送 方 继续 发 送 探 测 段 并 加 倍 重 置 坚持 计时 器 数 
值 ， 直 到 这 个 数值 到 达 阅 值 (通常 为 60s )。 这 之 后 ， 发 送 方 每 60 秒 发 送 一 个 探测 段 ， 直 到 窗口 重 
新 打开 。 

保 活 计时 器 

保 活 计时 器 ( keepalive timer ) 通常 在 某 些 实现 中 使 用 , 来 防止 两 个 TCP 之 间 的 长 期 空闲 连接 。 
假设 有 一 个 客户 与 一 个 服务 器 建立 了 连接 ,传输 了 一 些 数据 并 进入 沉默 状态 。 或 许 客户 已 经 瘫痪 。 
在 这 种 情况 下 ， 连 接 会 永远 保持 打开 。 

为 了 消除 这 种 情况 , 绝 大 多 数 实现 给 服务 器 配备 保 活 计时 器 。 每 当 服务 器 从 客户 收 到 一 次 数据 ， 
就 重 置 计 时 器 。 超 时 时 间 通 常 是 2 小 时 。 如 果 服 务 器 在 2 小 时 内 没有 收 到 客户 数据 , 那么 它 发 送 一 
个 探测 段 。 如 果 每 75 秒 钟 发 送 一 个 探测 段 , 一 共 发 送 10 个 探测 段 之 后 仍 无 客户 响应 , 那么 服务 器 
就 认为 客户 端 出 现 了 故障 ， 并 终止 这 个 连接 。 

时 间 等 待 计时 器 

时 间 等 待 (TIME-WAIT ) ( 2MSL ) 计时 需 在 连接 终止 期 间 使 用 。 最 大 报 文 段 寿命 (maximum 
segment life time，MSL ) 是 任意 报 文 在 被 丢弃 前 在 网 络 中 的 存在 时 间 。 具 体 实现 需要 为 MSL 选择 
数值 ,通常 为 30 秒 、1 分 钟 甚至 2 分钟 。 当 TCP 执行 主动 关闭 并 发 送 最 后 一 个 ACK 时 ,使 用 2MSL 
计时 器 。 连 接 必须 保持 2MSL 的 时 间 ， 从 而 允许 TCP 重 发 最 后 一 个 ACK， 以 防 ACK 丢失 。 这 要 
求 男 一 端的 RTO 计时 器 超时 且 新 FIN 和 ACK 段 被 重 发 。 

3.4.11 选项 

TCP 头 部 有 多 达 40 字 节 选项 信息 。 选 项 向 目的 端 传递 额外 信息 或 调整 其 他 选项 。 这 些 选项 包 
含 在 本 书 网 站 以 供 未 来 参考 。 

TCP 选项 在 本 书 网 站 上 进行 讨论 。 
3.5 ” 章 末 资料 
推荐 读物 

想 要 得 到 本 章 讨 论 主题 的 更 多 细节 ， 我 们 推荐 如 下 书籍 和 RFC。 

书籍 

一 些 书籍 论述 了 传输 层 协议 相关 内 容 。 在 本 书 末 列 出 了 方 括号 中 的 参考 资料 : 我 们 尤其 推荐 
[Com 06]、[Pet & Dav 03]、 [Gar & Wid 04]、[Far 04]、[Tan 03] 以 及 [Sta 04]。 

RFC 

与 UDP 相关 的 主要 RFC 是 RFC 768。 一些 RFC 讨论 TCP 协议 ,包括 RFC 793、RFC 813、 
RFC 879、 RFC 889、 RFC 896、RFC 1122 RFC 1975、 RFC 1987、 RFC 1988、 RFC 1993、 RFC 2018、 
RFC 2581 、RFC 3168 以 及 RFC 3782。 

小 结 

传输 层 协 议 的 主要 职责 是 提供 进程 到 进程 通信 。 为 了 定义 进程 , 我 们 需要 端口 号 。 客 户 程 序 使 

用 临时 端口 号 定义 自身 ,服务 器 使 用 熟知 端口 号 定义 自身 ,为 了 从 一 个 进程 向 男 一 个 进程 发 送 报 文 ， 
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传输 层 协议 对 报 文 进行 封装 和 解 封装 。 源 端的 传输 层 执 行 多 路 复 用 ; 目的 端的 传输 层 执行 多 路 分 解 。 
流量 控制 平衡 生产 者 和 消费 者 之 间 的 数据 项 交换 。 传输 层 协议 可 以 提供 两 种 类 型 的 服务 : 无 连接 和 
面向 连接 。 在 无 连接 服务 中 ， 发 送 方向 接收 方 发 送 分 组 ， 而 没有 连接 建立 。 在 面向 连接 服务 中 , 客 
户 和 服务 器 首先 需要 在 它们 之 间 建 立 连 接 。 

在 本 章 中 , 我 们 已 经 讨论 过 很 多 常见 的 传输 层 协议 。 停 止 -等 待 协议 提供 了 流量 和 差错 控制 ， 但 
是 这 是 不 够 的 。 回 退 N 帧 协议 是 停止 -等 待 协 议 的 更 高 效 版 本 并 且 使 用 流水 线 。 选 择 性 重复 协议 ,一 
个 回 退 入 帧 协议 的 修改 版 ， 更 适合 于 处 理 分 组 丢失 。 所 有 这 些 协议 都 可 以 使 用 撒 带 实现 双向 通信 。 

UDP 是 一 个 传输 协议 ， 它 创建 了 进程 到 进程 的 通信 。UDP (大 多 ) 是 不 可 靠 的 无 连接 协议 ， 
它 需 要 很 小 的 开销 并 提供 快速 传递 。UDP 分 组 称 为 用 户 数据 报 。 

传输 控制 协议 (TCP ) 是 TCP/IP 协议 簇 中 的 另 一 个 传输 层 协 议 。TCP 提供 进程 到 进程 、 全 双 
工 的 面向 连接 服务 。 两 个 使 用 TCP 软件 的 服务 之 间 的 数据 传输 单位 称 为 段 。TCP 连接 包含 三 个 阶 
段 : 连接 建立 、 数 据 传输 和 连接 终止 。TCP 软件 通常 以 有 限 状态 机 (FSM ) 形式 实现 。 


3.6 “习题 集 


测试 题 
本 章 的 交互 测试 题 集 可 以 在 本 书 的 网 站 上 找到 。 强 烈 推 荐 学 生 们 做 这 些 测 试题 ， 这 样 可 以 在 学 生 做 习题 
集 前 检测 他 们 对 课程 内 容 的 理解 。 


练习 题 

Q3-1 假设 在 一 个 系统 中 我 们 有 一 组 专用 计算 机 ， 每 台 都 用 来 执行 单独 一 个 任务 。 我 们 仍然 需要 主机 到 主机 
和 进程 到 进程 的 通信 以 及 两 级 地 址 吗 ? 

Q3-2 ”操作 系统 给 每 个 正在 运行 的 应 用 程序 分 配 一 个 进程 号 。 你 能 解释 为 什么 这 些 进 程 号 不 能 代替 端口 号 吗 ? 

Q3-3 ”假设 你 需要 在 你 家 的 两 台 主机 上 编写 并 测试 一 个 客户 -服务 器 应 用 程序 。 
a. 你 将 为 客户 程序 选择 什么 范围 的 端口 号 ? 
b. 你 将 为 主机 程序 选择 什么 范围 的 端口 号 ? 
c. 两 个 端口 号 可 以 相同 吗 ? 

Q3-4 假设 一 个 新 的 组 织 需要 创建 一 个 新 的 服务 器 进程 并 允许 它 的 客户 使 用 这 个 进程 访问 组 织 站 点 。 服 务 器 
进程 的 端口 号 应 该 如 何 选择 ? 

Q3-5 在 网 络 中 ， 接 收 窗口 的 大 小 是 1 个 分 组 。 以 下 哪个 协议 可 以 被 网 络 使 用 ? 
a. Stop-and-Wait b. Go-Back-N €¢. Selective-Repeat 

Q3-6 在 网 络 中 ， 发 送 窗口 的 大 小 是 20 个 分 组 。 以 下 哪个 协议 可 以 被 网 络 使 用 ? 
a. Stop-and-Wait b. Go-Back-N c¢. Selective-Repeat 

Q3-7 在 m 是 定 值 且 m> 1 的 网 络 中 ,我 们 可 以 使 用 回 退 入 帧 或 选择 性 重复 协议 。 请 描述 这 两 者 的 优 缺 点 。 
在 选择 这 些 协议 的 时 候 还 需要 考虑 什么 其 他 网 络 标 准 ? 

Q3-8 ”既然 存储 分 组 序号 的 字段 在 大 小 上 是 有 限 的 ， 那 么 协议 中 的 序号 就 需要 回 绕 ， 这 意味 着 两 个 分 组 可 能 
有 相同 的 序号 。 在 一 个 序号 字段 是 m 位 的 协议 中 ， 如 果 分 组 具有 序号 x， 需 要 发 送 多 少 的 分 组 才能 看 
到 一 个 相同 的 序号 x， 假 设 每 个 分 组 都 被 分 配 一 个 序号 。 

Q3-9 我 们 在 前 一 个 问题 中 讨论 的 回 绕 情 况 造成 了 一 个 网 络 中 的 问题 吗 ? 

Q3-10 ”你 能 解释 为 什么 某 些 传输 层 分 组 可 能 在 因特网 中 失 序 接收 吗 ? 

Q3-11 ”你 能 解释 为 什么 某 些 传输 层 分 组 可 能 在 因特网 中 丢失 吗 ? 

Q3-12 ”你 能 解释 为 什么 某 些 传输 层 分 组 可 能 在 因特网 中 重复 吗 ? 

Q3-13 在 回 退 入 帧 协议 中 ， 发 送 窗口 的 大 小 可 能 是 2- 1， 而 接收 窗口 大 小 只 是 1。 当 发 送 和 接收 窗口 大 小 
有 很 大 差别 时 ， 流 量 控制 是 如 何 实现 的 ? 

Q3-14 在 选择 性 重复 协议 中 , 发 送 和 接收 窗口 的 大 小 是 相同 的 。 这 是 否 意味 着 应 该 没有 分 组 处 于 运输 中 呢 ? 

Q3-15 “一些 应 用 程序 可 以 使 用 两 种 传输 层 协议 (UDP 或 TCP )。 当 一 个 分 组 到 达 目 的 端 ， 计算 机 如 何 找 出 它 
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Q3-16 
Q3-17 


Q3-18 


Q3-19 
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Q3-21 
Q3-22 
Q3-23 
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Q3-25 
Q3-26 
Q3-27 
Q3-28 


Q3-29 
Q3-30 
Q3-31 
Q3-32 
Q3-33 
Q3-34 


Q3-35 
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Q3-37 


Q3-38 


Q3-39 
Q3-40 
Q3-41 
Q3-42 
Q3-43 


使 用 哪 种 传输 层 协议 ? 

一 个 位 于 卫 地 址 为 122.45.12.7 主机 的 客户 发 送 一 个 报 文 到 相应 服务 器 ， 服 务 器 位 于 IP 地 址 为 
200.112.45.90 的 主机 。 如 果 熟 知 端口 号 是 161 且 临 时 端口 是 51000, 通 信 中 使 用 的 套 接 字 地 址 对 是 什么 ? 
UDP 是 一 个 面向 报 文 的 协议 。TCP 是 一 个 面向 字 节 的 协议 。 如 果 一 个 应 用 需要 保护 报 文 边界 ， 应 该 
使 用 什么 协议 ，UDP 还 是 TCP? 

在 第 2 章 ， 我 们 说 我 们 可 以 使 用 不 同 的 应 用 程序 接口 (API )， 如 套 接 字 接 口 、TLI 和 STREAM， 这 
些 可 以 用 来 提供 客户 -服务 器 通信 。 这 是 不 是 意味 着 我 们 应 该 使 用 支持 这 些 API 的 不 同 的 UDP 或 TCP 
协议 ?请 解释 。 

假设 一 个 私有 了 网络, 主机 之 间 使 用 点 到 点 通信 并 日 不 需要 路 由 , 它 完全 不 使 用 网 络 层 。 这 个 网 络 仍 然 
能 从 UDP 或 TCP 中 获 益 吗 ? 换言之 ， 用 户 数据 报 或 段 能 被 封装 到 以 太 帧 中 吗 ? 

假设 一 个 私有 网 络 使 用 与 TCP/IP 完全 不 同 的 协议 艇 。 这 个 网 络 也 能 使 用 UDP 或 TCP 服务 作为 端 到 
端 报 文通 信 的 媒介 吗 ? 

你 能 解释 在 TCP 中 为 什么 需要 4 ( 有 时 是 3 个 ) 段 来 结束 连接 吗 ? 

在 TCP 中 ， 一 些 段 类 型 只 能 被 用 来 控制 ;它们 不 能 同时 携带 数据 。 你 能 定义 一 些 这 样 的 段 吗 ? 

在 TCP 中， 我 们 如 何 定义 段 的 序号 ( 在 每 个 方向 上 ) ? 考虑 两 种 情况 : 第 一 个 段 和 其 他 段 。 

在 TCP 中 ,我 们 有 两 个 连续 段 , 假 设 第 一 个 段 的 序号 是 101。 以 下 每 种 情况 中 , 下 一 个 段 的 序号 是 多 少 ? 
a、 第 一 个 段 不 消耗 序号 。 

b. 第 一 个 段 消 耗 10 个 序号 。 

在 TCP 中 以 下 每 个 段 消耗 多 少 序号 ? 


a. SYN b. ACK ce. SYN+ACK d. Data 
你 能 解释 在 TCP 中 为 什么 SYN、SYN +ACK 以 及 FIN 段 , 每 个 段 消 耗 一 个 序号 , 但 是 一 个 不 携带 数 
据 的 ACK 段 不 消耗 序号 吗 ? 


观察 TCP 头 部 ( 见 图 3-44 )， 当 窗口 大 小 只 有 16 位 长 时 , 我 们 发 现 序 号 是 32 位 长 。 这 是 不 是 意味 着 
TCP 在 这 方面 更 接近 回 退 N 帧 或 选择 性 重复 协议 ? 

TCP 中 的 窗口 最 大 值 起 初 被 设计 为 64KB ( 这 意味 着 64 x 1024 = 65 536 或 者 实际 上 为 65 535 ), 你 能 
说 出 这 里 的 原因 吗 ? 

TCP 头 部 大 小 的 最 大 值 是 多 少 ? TCP 头 部 大 小 的 最 小 值 是 多 少 ? 

在 TCP 中 ，SYN 段 是 在 一 个 方向 上 打开 连接 还 是 两 个 方向 ? 

在 TCP 中 ，FIN 段 是 在 一 个 方向 上 关闭 连接 还 是 两 个 方向 ? 

在 TCP 中 ， 什 么 类 型 的 标志 位 可 以 完全 关闭 双向 的 通信 ? 

绝 大 多 数 的 标志 位 可 以 在 段 中 一 起 使 用 。 给 出 一 个 由 于 歧义 不 能 同时 使 用 两 种 标志 位 的 例子 。 

假设 一 个 客户 向 服务 器 发 送 一 个 SYN 段 。 当 服务 器 检查 数值 端口 号 时 ， 它 发 现 没 有 端口 号 所 定义 的 
正在 的 运行 进程 。 这 种 情况 下 ， 服 务 器 应 该 怎么 做 ? 

你 能 解释 为 什么 TCP 使 用 了 不 可 靠 IP 提供 的 服务 ， 却 能 够 提供 可 靠 通信 吗 ? 

我 们 说 TCP 提供 了 两 个 应 用 程序 之 间 的 面向 连接 服务 。 在 这 种 情况 下 ， 连 接 需 要 连接 标识 符 用 以 相 
互 区 分 。 你 认为 这 种 情况 下 独立 的 连接 标识 符 是 什么 ? 

假设 Alice 使 用 她 的 浏览 器 打开 了 两 个 通 向 Bob 服务 器 上 运行 着 的 HTTP 服务 器 的 连接 。 TCP 如 何 区 
分 这 两 个 连接 ? 

在 讨论 使 用 TCP 的 面向 连接 通信 中 ， 我 们 使 用 被 动 打开 和 主动 打开 这 两 个 术语 。 假 设 Alice 和 Bob 
之 间 有 电话 交谈 , 由 于 电话 交谈 是 面向 连接 通信 的 一 个 例子 , 因此 假设 Alice 打 电 话 给 Bob 并 且 他 们 
在 电话 上 交谈 。 在 这 种 情况 下 谁 在 进行 一 个 被 动 打开 连接 ? 谁 在 进行 一 个 主动 打开 连接 ? 

在 TCP 中 ， 发 送 窗口 可 以 小 于 、 大 于 或 等 接收 窗口 吗 ? 

你 能 举 出 一 些 由 一 个 TCP 段 或 一 些 TCP 段 组 合 完成 的 任务 吗 ? 

在 TCP 段 中 ， 序 号 表示 什么 ? 

在 TCP 段 中 ， 确 认 号 表示 什么 ? 

差错 控制 中 使 用 的 校 验 和 在 以 下 协议 中 是 可 选 的 还 是 强制 的 ? 

a. UDP b. TCP 
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假设 一 个 TCP 服务 器 期 待 接收 2001 字 节 ,但 是 它 接收 了 序号 为 2200 的 段 。TCP 服务 器 对 这 个 事件 
的 反应 是 什么 ? 你 能 证 明 这 个 反应 吗 ? 

假设 一 个 TCP 客户 期 待 接收 2001 字 节 ， 但 是 它 接收 了 序号 为 1201 的 段 。TCP 客户 对 这 个 事件 的 反 
应 是 什么 ?你 能 证 明 这 个 反应 吗 ? 

假设 一 个 TCP 服务 器 期 待 接收 2001 到 3000 字 节 ,但 是 它 接收 了 序号 为 2001 携带 400 字 节 的 段 ,TCP 
服务 器 对 这 个 事件 的 反应 是 什么 ? 你 能 证 明 这 个 反应 吗 ? 

假设 一 个 TCP 服务 器 期 待 接 收 2401 字 节 ， 但 是 它 接收 了 序号 为 2401 携带 500 字 节 的 段 。 如 果 此 时 
服务 器 没有 数据 要 发 送 且 没有 确认 之 前 的 段 ，TCP 服务 器 对 这 个 事件 的 反应 是 什么 ”你 能 证 明 这 个 
反应 吗 ? 

假设 一 个 TCP 客户 期 待 接收 3001 字 节 ,但 是 它 接收 了 序号 为 3001 携带 400 字 节 的 段 。 如 果 此 时 客 
户 没 有 数据 要 发 送 且 没有 确认 之 前 的 段 ,TCP 客户 对 这 个 事件 的 反应 是 什么 ? 你 能 证 明 这 个 反应 吗 ? 
假设 一 个 TCP 服务 器 期 待 接收 6001 字 节 , 但 是 它 接收 了 序号 为 6001 携带 2000 字 节 的 段 。 如 果 此 时 
服务 器 要 发 送 4001 到 5000 字 节 。TCP 服务 器 对 这 个 事件 的 反应 是 什么 ?你 能 证 明 这 个 反应 吗 ? 

为 TCP 产生 ACK 的 第 一 条 规则 没有 在 图 3-59 或 图 3-60 中 给 出 。 请 解释 原因 。 

在 我 们 表述 的 产生 ACK 的 六 条 规则 中 ， 哪 一 条 可 以 应 用 于 服务 器 从 客户 接收 到 SYN 段 ? 

在 我 们 表述 的 产生 ACK 的 六 条 规则 中 ， 哪 一 条 可 以 应 用 于 客户 从 服务 器 接收 到 SYN + ACK 段 ? 

在 我 们 表述 的 产生 ACK 的 六 条 规则 中 ， 哪 一 条 可 以 应 用 于 客户 或 服务 器 从 另 一 端 接 收 到 FIN 段 ? 


思考 题 
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比较 16 位 地 址 的 范围 ( 即 0 到 65 535 ) 与 32 位 卫 地址 的 范围 ( 即 0 到 4 294 967 295 )( 第 4 章 讨 论 )。 
为 什么 我 们 需要 这 么 大 范围 的 IP 地址 ,但 只 需要 相对 较 小 的 端口 号 范围 ? 

你 能 解释 为 什么 ICANN 将 端口 号 分 成 三 组 : 熟知 、 注 册 和 动态 吗 ? 

发 送 端 向 同一 个 目的 发 送 一 系列 分 组 , 使 用 5 位 序号 。 如 果 序 号 从 0 开始 , 第 100 个 分 组 的 序号 是 多 少 ? 
在 如 下 的 每 个 协议 中 ， 在 回 绕 发 生前 可 以 有 多 少 分 组 拥有 独立 的 序号 ? 


a. Stop-and-Wait b. Go-Back-N 其 中 m=8 c. Select-Repeat 其 中 m=8 
使 用 5 位 序号 ， 以 下 协议 中 发 送 和 接收 窗口 最 大 是 多 少 ? 
a. Stop-and-Wait b. Go-Back-N Cc. Select-Repeat 


给 出 一 个 带 有 三 种 状态 的 假想 状态 机 的 有 限 状态 机 : A 开始 状态 )、B 和 C; 以 及 四 个 事件 : 事件 1、 

2、3 和 4。 以 下 指定 了 状态 机 的 行为 : 

a. 当 处 于 状态 A 时 ， 可 能 发 生 两 个 事件 : 事件 1 和 事件 2。 如 果 事 件 1 发 生 ， 状 态 机 执行 动作 1 并 进 
入 状态 B。 如 果 事 件 2 发 生 ， 状 态 机 进入 状态 C( 无 动作 )。 

b.， 当 处 于 状态 B 时 ， 可 能 发 生 两 个 事件 : 事件 3 和 事件 4。 如 果 事 件 3 发 生 ， 状 态 机 执行 动作 2 并 进 
入 状态 B。 如 果 事件 4 发 生 ， 状 态 机 进入 状态 C。 

c， 当 处 于 状态 C 时 ， 状 态 机 永远 保持 这 种 状态 

假设 我 们 的 网 络 永远 不 会 出 现 被 破坏 、 丢失 或 重复 分 组 。 我 们 只 {考虑 流量 控制 。 我 们 不 想 让 发 送 方 用 

分 组 淹没 接收 方 。 设 计 一 个 有 限 状 态 机 ， 当 接收 方 准 备 好 时 允许 发 送 方 给 接收 方 发 送 一 个 分 组 。 如 果 

接收 方 准备 好 接收 一 个 分 组 ， 它 就 发 送 一 个 ACK。 没 有 接收 到 发 给 发 送 方 的 ACK 就 表示 接收 方 没有 

准备 好 接收 更 多 的 分 组 。 

假设 我 们 的 网 络 永远 不 会 出 现 被 破坏 、 丢 失 或 重复 分 组 。 我 们 也 只 考虑 流量 控制 。 我 们 不 想 让 发 送 方 

用 分 组 淹没 接收 方 。 设 计 一 个 新 协议 的 有 限 状态 机 来 实现 这 些 特性 。 

在 停止 -等 待 协议 中 ， 给 出 接收 方 接收 到 一 个 重复 分 组 (也 是 失 序 的 ) 的 情况 。 提 示 : 考虑 延迟 ACK。 

接收 方 对 这 个 事件 的 反应 是 什么 ? 

假设 我 们 想 改变 停止 -等 待 协议 并 加 入 NAK ( 消极 ACK ) 分 组 到 系统 中 。 当 一 个 被 破坏 分 组 到 达 接 收 
方 ， 接 收 方 丢弃 这 个 分 组 ,但 是 发 送 一 个 NAK， 其 中 nakNo 定义 了 被 破坏 分 组 的 seqNo。 按 这 种 方 
式 ， 发送 方 能 够 重 发 被 破坏 分 组 而 不 用 等 竺 超时。 请 解释 图 3-21 中 的 有 限 状 态 机 需要 作 何 改变 且 用 
时 间 线 图 给 出 实现 这 个 新 协议 的 例子 。 

重 画 图 3-19， 其 中 5 个 分 组 被 交换 (0、1、2、3 和 4 )。 假 设 分 组 2 丢失 且 分 组 3 在 分 组 4 之 后 到 达 。 
创建 一 个 与 图 3-22 相似 的 场景 ， ee 个 分 组 。 第 一 个 和 第 二 个 分 组 到 达 且 被 确认 。 第 
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三 个 分 组 延迟 并 被 重 发 。 在 对 原始 分 组 的 确认 被 发 送 后 ， 重 复 分 组 被 接收 到 。 

创建 一 个 与 图 3-22 相似 的 场景 ， 其 中 发 送 方 发 送 两 个 分 组 。 第 一 个 分 组 被 接收 到 且 被 确认 ， 但 是 确 

认 丢 失 。 发 送 方 在 超时 后 重 发 分 组 。 第 二 个 分 组 丢失 并 且 重 发 。 

重 画图 3-29， 其 中 发 送 方 发 送 5 个 分 组 (0、1、2、3 和 4 )。 分 组 0、1 和 2 被 发 送 且 被 一 个 ACK 确 

认 , 这 个 ACK 在 所 有 分 组 被 发 送 后 到 达 发 送 端 。 分 组 3 被 接收 且 被 一 个 ACK 确认 。 分 组 4 丢失 并 被 

重 发 。 

重 画图 3-35， 其 中 发 送 方 发 送 5 个 分 组 (0、1、2、3 和 4)。 分 组 0、1 和 2 被 按 序 发 送 且 被 一 个 一 个 

地 确认 。 分 组 3 被 延迟 并 在 分 组 4 之 后 被 接收 。 

回答 如 下 与 停止 -等 待 协议 有 限 状 态 机 相关 的 问题 ( 见 图 3-21 ): 

a. 发 送 状态 机 处 于 准备 状态 上 且 $= 0。 下 一 个 待 发 送 分 组 的 序号 是 多 少 ? 

b. 发 送 状态 机 处 于 阻塞 状态 且 S= 1。 如 果 发 生 超时 下 一 个 待 发 送 分 组 的 序号 是 多 少 ? 

c. 接收 状态 机 处 于 准备 状态 且 尺 = 1。 序 号 为 1 的 分 组 到 达 。 回 应 这 个 事件 的 动作 是 什么 ? 

d. 接收 状态 机 处 于 准备 状态 且 R= 1。 序 号 为 0 的 分 组 到 达 。 回 应 这 个 事件 的 动作 是 什么 ? 

回答 如 下 与 回 退 入 帧 协议 m=6 位 的 有 限 状 态 机 相关 的 问题 。 假 设 窗口 大 小 是 63 ( 见 图 3-27 ): 

a. 发 送 状态 机 处 于 准备 状态 且 Sy= 10，5,= 15。 下 一 个 待 发 送 分 组 的 序号 是 多 少 ? 

b. 发 送 状态 机 处 于 准备 状态 且 S$/= 10, 5, = 15。 超 时 发 生 。 有 多 少 分 组 待 重 发 ? 它们 的 序号 是 多 少 ? 

c. 发 送 状态 机 处 于 准备 状态 且 Si/= 10，S, = 15。 一 个 ackNo = 13 的 ACK 到 达 。 下 一 个 $y 和 5, 的 值 
是 多 少 ? 

d. 发 送 状态 机 处 于 阻塞 状态 且 5S/= 14，5, = 21。 窗口 大 小 是 多 少 ? 

e. 发 送 状态 机 处 于 阻塞 状态 且 S/= 14，5, = 21。 一 个 ackNo = 18 的 ACK 到 达 。 下 一 个 5 和 5, 的 值 
是 多 少 ” 发 送 状 态 机 的 状态 是 什么 ? 

f， 接 收 方 状态 机 处 于 准备 状态 且 R, = 16。 序 号 为 16 的 分 组 到 达 。 下 一 个 R, 的 值 是 多 少 ? 状态 机 对 
这 个 事件 的 响应 是 什么 ? 

回答 如 下 与 回 退 入 帧 协议 m= 7 位 的 有 限 状 态 机 相关 的 问题 。 假 设 窗口 大 小 是 64 ( 图 3-34 ): 

a. 发 送 状 态 机 处 于 准备 状态 且 5S y= 10，5, = 15。 下 一 个 待 发 送 分 组 的 序号 是 多 少 ? 

b. 发 送 状态 机 处 于 准备 状态 且 S/= 10，5, = 15。 分 组 10 的 计时 器 超时 。 有 多 少 分 组 待 重 发 ? 它们 的 
序号 是 多 少 ? 

c. 发 送 状态 机 处 于 准备 状态 且 Si/= 10，5, = 15。 一 个 ackNo = 13 的 ACK 到 达 。 下 一 个 5; 和 5, 的 值 
是 多 少 ? 回应 这 个 事件 的 动作 是 什么 ? 

d. 发 送 状态 机 处 于 阻塞 状态 且 S/= 14，5,, = 21。 窗 口 大 小 是 多 少 ? 

e. 发 送 状态 机 处 于 阻塞 状态 且 S/= 14，S =21。 一 个 ackNo= 18 的 ACK 到 达 。 分 组 15 和 16 已 经 被 
确认 ， 下 一 个 S$; 和 5, 的 值 是 多 少 ” 发 送 状 态 机 的 状态 是 什么 ? 

f. 接收 方 状 态 机 处 于 准备 状态 且 R,= 16。 窗口 大 小 为 8。 序号 为 16 的 分 组 到 达 。 下 一 个 R, 的 值 是 多 
少 ? 状态 机 对 这 个 事件 的 响应 是 什么 ? 

我 们 将 网 络 中 的 带宽 延迟 乘积 定义 为 在 往返 时 间 (RTT ) 内 可 以 处 于 管道 中 的 分 组 数 。 以 下 每 种 情况 

中 的 带宽 延迟 乘积 是 多 少 ? 

a. 带宽 : 1 Mbps，RTT: 20 ms， 分 组 大 小 : 1000 位 

b. 带宽 : 10 Mbps，RTT: 20 ms， 分 组 大 小 : 2000 位 

ec. 带宽: 1 Gbps，RTT: 4 ms， 分 组 大 小 : 10 000 位 

假设 我 们 需要 为 一 个 网 络 设计 回 退 N 帧 滑动 窗口 协议 ， 这 个 网 络 带 宽 是 100Mbps 且 发 送 方 和 接收 方 

之 间 的 平均 距离 是 10 000km。 假 设 平均 分 组 大 小 是 100 000 位 且 介 质 中 的 传输 速度 是 2 x 10*m/s。 找 

出 发 送 和 接收 窗口 的 最 大 值 ， 序 号 字段 的 位 数 ( m ) 以 及 计时 器 适当 的 超时 值 。 

假设 我 们 需要 为 一 个 网 络 设计 选择 性 重复 滑动 窗口 协议 , 这 个 网 络 带宽 是 1Gbps 且 发 送 方 和 接收 方 之 

间 的 平均 距离 是 5 000km。 假 设 平均 分 组 大 小 是 50 000 位 上 且 介质 中 的 传输 速度 是 2 x 10*m/s。 找 出 发 

送 和 接收 窗口 的 最 大 值 ， 序 号 字段 的 位 数 (m ) 以 及 计时 器 的 适当 超时 值 。 

回 退 入 帧 协议 中 的 确认 号 定义 了 下 一 个 预期 分 组 , 但 是 选择 性 重复 协议 中 的 确认 号 定义 了 被 确认 的 序 

号 。 你 能 解释 原因 吗 ? 
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在 使 用 回 退 入 帧 协议 的 网 络 中 m= 3 且 发 送 窗口 的 大 小 是 7, 变量 值 为 Sy= 62, 5,= 66 目 R,= 64。 假 
设 网 络 不 复制 或 重 排 分 组 ， 

a. 正在 传输 的 数据 分 组 的 序号 是 多 少 ? b. 正在 传输 的 ACK 分 组 确认 号 是 多 少 ? 

在 使 用 选择 性 重复 协议 的 网 络 中 m = 4 且 发 送 窗口 的 大 小 是 8， 变量 值 为 $j= 62, 5,=67 且 R,= 64。 
分 组 65 已 经 在 发 送 端 被 确认 ; 分 组 65 和 66 被 接收 端 失 序 接收 。 假 设 网 络 没 有 复制 分 组 。 

a. 即将 来 临 的 数据 分 组 的 序号 是 多 少 ( 正在 传输 、 被 损坏 或 丢失 ) ? 

b 即将 来 临 的 ACK 分 组 的 确认 号 是 多 少 ( 正在 传输 、 被 损坏 或 丢失 ) ? 

回答 下 列 问题 : 

a. UDP 用 户 数 据 报 的 最 小 是 大 ? 

b. UDP 用 户 数据 报 的 最 大 是 大 ? 

c. 可 以 被 封装 到 UDP 用 户 数 据 报 中 的 应 用 层 有 效 载荷 数据 最 小 是 多 大 ? 

d. 可 以 被 封装 到 UDP 用 户 数据 报 中 的 应 用 层 有 效 载荷 数据 大 是 多 大 ? 


一 个 客户 使 用 UDP 向 服务 器 发 送 数据 。 数 据 长 度 是 16 字 节 。 计 算 UDP 层 的 传输 效率 ( 有 用 字 节 与 
总 字 节 的 比 )。 
以 下 是 UDP 头 部 十 六 进 制 格式 的 转 储 (内容 )。 
0045DF0000580000 
2. 源 端口 号 是 多 少 ? 
b. 目的 端口 号 是 多 少 ? 
ce. 用 户 数 据 报 的 总 长 度 是 多 少 ? 
d. 数据 长 度 是 多 少 ? 
e. 分 组 是 从 客户 到 服务 器 的 吗 ? 还 是 相反 的 ? 
f.， 应 用 层 协议 是 什么 ? 


g. 发 送 方 计算 这 个 分 组 的 校 验 和 了 吗 ? 
比较 TCP 和 UDP 头 部 。 列 出 TCP 头 部 中 UDP 头 部 所 没有 的 字段 。 给 出 UDP 头 部 中 没有 这 些 字段 的 
原因 。 
在 TCP 中 ， 如 果 HLEN 的 值 为 0111， 被 包含 进 段 的 选项 有 多 少 字 节 ? 
以 下 TCP 段 是 什么 类 型 的 ? 其 中 控制 字段 的 值 为 : 
a. 000000 b. 000001 ce. 010001 
d. 000100 e. 000010 f. 010010 
TCP 段 中 的 控制 字段 是 6 位。 我 们 可 以 有 64 中 不 同 的 组 合 。 列 出 你 认为 通常 使 用 的 组 合 。 
以 下 是 TCP 头 部 十 六 进 制 格式 的 转 储 ( 内 容 )。 
E293 0017 00000001 00000000 5002 07FF... 


a. 源 端 口号 是 多 少 ? b. 目的 端口 号 是 多 少 ? 
c. 序号 是 多 少 ? d. 确认 号 是 多 少 ? 

e. 头 部 长 度 是 多 少 ? f， 段 类 型 是 什么 ? 

g. 窗口 大 小 是 多 少 ? 


为 了 更 好 地 理解 三 次 握手 连接 建立 的 必要 性 ， 让 我 们 仔细 检查 场景 。Alice 和 Bob 不 能 打 电 话 或 上 网 

( 想 一 下 过 去 的 日 子 ) 来 建立 他 们 下 一 次 会 见 ， 这 个 会 见 是 在 离 家 很 远 的 一 个 地 方 。 

a. 假设 Alice 发 送 了 一 封 信 给 Bob 并 确定 了 他 们 会 见 的 日 期 和 时 间 。Alice 能 够 到 会 见地 点 并 确定 Bob 
也 在 吗 ? 

b. 假 设 Bob 用 信件 回复 了 Alice 的 请 求 并 确认 日 期 和 时 间 。Bob 能 够 到 会 见地 点 并 确定 Alice 也 在 吗 ? 

c. 假设 Alice 回复 了 Bob 的 请 求 并 确认 相同 的 日 期 和 时 间 。 他们 中 的 一 个 人 能 够 到 会 见地 点 并 确定 对 
方 也 在 吗 ? 

为 了 使 初始 序号 是 随机 数字 , 绝 大 多 数 系统 在 启动 阶段 从 1 开启 一 个 计数 器 并 每 半 秒 增加 64 000。 计 

数 器 回 绕 一 次 需要 多 长 时 间 ? 

在 TCP 连接 中 ,客户 端的 初始 序号 是 2171。 客 户 打 开 连 接 ， 发 送 三 个 段 ， 第 二 个 段 携带 1000 字 节 数 

据 ， 并 关闭 连接 。 以 下 客户 发 出 的 每 个 段 的 序号 是 多 少 ? 
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a. SYN 段 b. 数据 段 c. FIN 段 

在 连接 中 ，cwnd 的 值 为 3000 且 rwnd 为 5000。 主 机 已 经 发 送 2000 字 节 ， 没 有 被 确认 。 可 以 再 发 送 
多 少 字 节 ? 

一 个 客户 使 用 TCP 发 送 数据 给 服务 器 。 数 据 包含 16 字 节 。 计 算 TCP 层 的 传输 效率 (有 用 字 节 与 总 字 
节 的 比 )。 

TCP 正在 以 每 秒 1 兆 字 节 速度 发 送 数据 。 如 果 序 号 从 7000 开始 ， 序 号 回 到 0 需要 多 长 时 间 ? 

一 个 HTTP 客户 使 用 初始 序号 (ISN ) 14 534 打开 一 个 TCP 连接 ， 并 且 临 时 端口 号 是 59 100。 服 务 器 
打开 连接 , 它 的 ISN 为 21 732。 如 果 rwnd 是 4000 且 服 务 器 定义 rwnd 为 5000, 请 给 出 连接 建立 期 间 
的 三 个 TCP 段 。 忽 略 校 验 和 字段 的 计算 。 

假设 在 之 前 问题 中 的 HTTP 客户 发 送 一 个 100 字 节 的 请 求 。 服 务 器 回应 了 一 个 1200 字 节 的 段 。 给 出 客 
户 和 发 送 方 之 间 交 换 的 两 个 段 的 内 容 。 假设 响 应 的 确认 将 在 稍 后 被 客户 完成 (忽略 校 验 和 字段 的 计算 )。 
假设 在 之 前 问题 中 的 HTTP 客户 关闭 连接 , 并且 同 时 对 从 服务 器 收 到 的 响应 中 的 字 节 进行 确认 。 在 接 
收 到 客户 端的 FIN 段 之 后 ， 服 务 器 也 关闭 另 一 个 方向 的 连接 。 给 出 连接 终止 阶段 。 

区 分 超时 事件 和 三 次 重复 ACK 事件 。 哪 一 个 是 网 络 中 拥塞 较 严 重 的 标志 ? 为 什么 ? 

图 3-52 给 出 了 状态 转换 图 中 的 客户 和 服务 器 ， 这 幅 状 态 转换 图 描述 的 是 使 用 四 次 握手 关闭 的 普通 场 
景 。 改 变 这 幅 图 来 给 出 三 次 握手 关闭 。 

Eve， 这 位 人 侵 者 ， 她 使 用 Alice 的 卫 地址， 向 Bob 这 台 服 务 器 发 送 一 个 SYN 段 。Eve 能 够 通过 假装 
她 是 Alice 来 与 Bob 建立 TCP 连接 吗 ? 假设 Bob 为 每 次 连接 使 用 一 个 不 同 的 ISN。 

Eve， 这 位 人 侵 者 ， 她 使 用 Alice 的 IP 地 址 ， 给 Bob 这 人 台 服 务 器 发 送 一 个 用 户 数据 报 。Eve 能 够 假装 
她 是 Alice 来 接收 来 自 Bob 的 响应 吗 ? 

假设 Alice， 这 个 客户 ， 与 Bob 这 台 服 务 器 创建 了 一 个 连接 。 他 们 交换 数据 并 关闭 连接 。 现 在 Alice 
通过 发 送 一 个 新 的 SYN 段 开 始 一 个 与 Bob 的 新 连接 ， 在 Bob 回复 这 个 SYN 段 之 前 ,一 个 来 自 Alice 
的 旧 SYN 段 的 副本 到 达 了 Bob 的 计算 机 , 这 个 段 之 前 在 网 络 中 慢 慢 前 行 , 它 发 起 了 来 自 Bob 的 SYN 
+ACK。 这 个 段 会 被 Alice 的 计算 机 误 认 为 是 对 新 SYN 段 的 响应 吗 ? 请 解释 。 

假设 Alice， 这 个 客户 ， 与 Bob 这 台 服 务 器 建立 了 TCP 连接 。 他 们 交换 数据 并 关闭 连接 。 现 在 Alice 
通过 发 送 一 个 新 的 SYN 段 开 始 一 个 与 Bob 的 新 连接 。 服 务 器 响应 SYN + ACK 段 。 然 而 ， 在 Bob 接 
收 来 自 Alice 段 对 这 个 连接 的 ACK 之 后 , 一 个 重复 的 旧 ACK 段 从 Alice 到 达 Bob 端 。 这 个 旧 的 ACK 
会 与 Bob 期 待 从 Alice 端 接 收 的 ACK 混淆 吗 ? 

使 用 图 3-56， 请 解释 在 TCP 的 发 送 端 如 何 实现 流量 控制 ( 从 发 送 TCP 到 发 送 应 用 程序 )。 请 画图 。 
使 用 图 3-56， 请 解释 在 TCP 的 接收 端 如 何 实 现 流 量 控制 ( 从 发 送 TCP 到 发 送 应 用 程序 )。 

在 TCP 中 ,假设 一 个 客户 有 100 字 节 要 发 送 。 客 户 每 10ms 创建 10 字 节 并 将 它们 传递 到 应 用 层 。 服 
务 器 立即 确认 每 个 段 或 计时 器 在 50ms 超时 服务 器 确认 每 个 段 。 如 果实 现 使 用 最 大 段 长 度 (MSS ) 是 
30 字 节 的 Nagle 算法 ， 给 出 段 和 每 个 段 携带 的 字 节 。 人 往返 时 间 是 20ms， 但 是 发 送 方 计时 器 被 设置 成 
100ms。 有 携带 最 大 长 度 的 段 吗 ? Nagle 算法 真 的 有 效 吗 ? 为 什么 ? 

为 了 更 好 地 看 清 Nagle 算法 ， 让 我 们 重复 之 前 的 问题 ， 但 是 当 之 前 的 段 ( 每 隔 一 个 段 ) 没有 被 确认 或 
计时 器 在 60ms 后 超时 ， 我 们 让 服务 器 传输 层 确认 段 。 给 出 这 个 场景 的 时 间 线 。 

正如 我 们 在 文中 解释 的 ， 当 不 使 用 新 SACK 选项 时 ，TCP 滑动 窗口 是 回 退 N 帧 和 选择 性 重复 协议 的 
组 合 。 请 解释 TCP 滑动 窗口 中 哪个 方面 与 回 退 入 帧 接近 ， 哪 个 方面 与 选择 性 重复 协议 接近 ? 

尽管 新 TCP 实现 使 用 SACK 选项 来 报告 字 节 的 失 序 和 重复 范围 ， 但 是 请 解释 旧 实 现 如 何 表 示 接 收 段 
中 失 序 的 或 重复 的 字 节 。 

我 们 在 本 书 网 站 讨论 TCP 的 SACK 新 选项 ,但 是 暂时 假设 我 们 添加 了 一 个 8 字 节 NAK 选项 到 TCP 
段 的 尾部 ，TCP 段 可 以 支持 32 位 序号 。 请 给 出 我 们 如 何 使 用 这 个 8 字 节 NAK 来 定义 接收 到 的 字 节 
中 失 序 或 重复 范围 。 

在 TCP 连接 中 ,假设 最 大 段 长 度 (MSS ) 是 1000 字 节 。 客 户 进 程 有 5400 字 节 要 发 送 到 服务 器 进程 ， 
没有 字 节 要 响应 ( 单 向 通信 )。TCP 服务 器 根据 我 们 在 文中 讨论 的 规则 产生 ACK。 给 出 慢 启 动 阶段 事 
务 的 时 间 线 ， 给 出 开始 、 结 束 以 及 每 次 变化 后 的 cwnd 值 。 假 设 每 个 段 头 部 只 有 20 字 节 。 

Taho TCP 站 的 ssthresh 值 被 设置 为 6MSS。 现 在 站 处 于 慢 启动 状态 ，cwnd = 4MSS。 给 出 在 如 下 事件 
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之 前 和 之 后 的 cwnd 、ssthresh 的 数值 以 及 站 状态 。 这 些 事件 是 : 四 个 连续 非 重复 ACK 到 达 之 后 是 一 
个 超时 ; 四 个 连续 非 重复 ACK 到 达 之 后 是 三 次 非 重 复 ACK。 

Reno TCP 站 的 ssthresh 值 被 设置 为 8MSS。 现 在 站 处 于 慢 启 动 状态 , cwnd = 5MSS 且 ssthresh = 8 MSS。 
给 出 在 如 下 事件 之 后 的 cwnd、ssthresh 的 数值 以 及 站 的 当前 和 下 一 个 状态 。 这 些 事 件 是 : 三 个 连续 非 
重复 ACK 到 达 之 后 是 五 个 重复 ACK; 三 个 连续 非 重 复 ACK 到 达 之 后 是 两 个 非 重复 ACK; 三 个 连续 
非 重复 ACK 到 达 之 后 是 一 个 超时 。 

在 TCP 连接 中 ， 窗 口 大 小 在 60 000 字 节 和 30 000 字 节 之 间 波 动 。 如 果 平 均 RTT 是 30ms， 连 接 的 吞 
吐 量 是 多 少 ? 

如 果 初 始 RTTs = 14ms 上 且 o 被 设置 为 0.2， 在 如 下 事件 之 后 计算 新 RTTs ( 时间 与 事件 1 相关 ): 

事件 1: 00ms ”上 段 1 被 发 送 。 

事件 2: 06ms ”有 段 2 被 发 送 。 

事件 3: 16 ms 段 1 超时 且 被 重 发 。 

事件 4: 21 ms 段 1 被 确认 。 

事件 5: 23 ms 上 段 2 被 确认 。 

在 连接 中 ,假设 旧 RTTb = 7ms。 如 果 新 RTTs = 17 且 新 RTTM% = 20， 新 的 RTTp 是 多 少 ? 令 B= 0.25。 


3.7 ”模拟 实验 


Applets 

我 们 构建 了 一 些 Java 小 程序 用 于 展示 本 章 讨论 的 一 些 主要 概念 。 强 烈 推 荐 学 生 激活 本 书 网 站 中 的 这 些小 
程序 ， 仔 细 观 察 这 些 实际 的 协议 。 
实验 作业 


在 本 章 ， 我 们 使 用 Wireshark 来 捕捉 并 调查 一 些 传输 层 分 组 。 我 们 使 用 Wireshark 来 模拟 两 个 协议 : UDP 
和 TCP。 


Lab3-1 


Lab3-2 


在 第 1 个 实验 中 ,我 们 使 用 Wireshark 来 捕捉 运行 中 的 UDP 分 组 。 我 们 检查 每 个 字段 的 值 并 检查 是 
否 校 验 和 被 计算 。 

在 第 2 个 实验 中 ,我们 使 用 Wireshark 来 捕捉 并 仔细 研究 TCP 分 组 中 的 很 多 特性 。 这 些 特性 包括 可 
靠 性 、 拥 塞 控制 以 及 流量 控制 。Wireshak 让 我 们 看 到 TCP 如 何 使 用 段 中 的 序号 和 确认 号 来 实现 可 靠 
数据 传输 。 我 们 也 能 观察 运行 中 的 TCP 拥塞 算法 〈 慢 启动 、 拥 塞 避免 以 及 快速 恢复 )。 另 一 个 TCP 
的 特性 是 流量 控制 。 我 们 观察 TCP 中 沿 着 从 接收 方 到 发 送 方 方 向 的 流量 控制 是 通过 接收 方 通告 的 
cwnd 数值 实现 的 。 


3.8 ”编程 作业 
利用 你 选择 的 编程 语言 ， 编 写 源 代码 ， 编 译 并 测试 如 下 程序 : 


Prg3-1 
Prg3-2 
Prg3-3 
Prg3-4 


编写 程序 来 模拟 位 于 发 送 端的 简单 协议 的 有 限 状态 机 (〈 见 图 3-18 )。 

编写 程序 来 模拟 位 于 发 送 端的 停止 -等 待 协 议 的 有 限 状态 机 ( 见 图 3-21 )。 
编写 程序 来 模拟 位 于 发 送 端的 回 退 入 帧 协议 的 有 限 状 态 机 ( 见 图 3-27 )。 
编写 程序 来 模拟 位 于 发 送 端的 选择 性 重复 协议 的 有 限 状 态 机 ( 见 图 3-34 )。 
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TCP/IP 协议 得 中 的 网 络 层 负责 主机 到 主机 之 间 的 报 文 传递 。 这 包括 很 多 事件 ， 如 本 地 地 址 的 
设计 , 本 地 地 址 唯一 定义 任意 一 台 连 到 因特网 的 主机 。 网 络 层 也 需要 一 些 路 由 协议 来 帮助 网 络 层 分 
组 找到 从 源 端 到 目的 端的 路 径 。 在 本 章 ， 我 们 处 理 所 有 这 些 问 题 并 把 它们 联系 起 来 理解 网 络 层 。 

e 4.1 节 介 绍 网 络 层 的 一 般 概念 和 重要 问题 。 我 们 首先 讨论 网 络 层 可 以 提供 的 服务 , 包括 分 组 、 

路 由 以 及 转发 。 之 后 ， 我 们 介绍 网 络 层 中 使 用 的 分 组 交换 。 我 们 也 讨论 网 络 层 性 能 、 网 络 
层 拥塞 以 及 路 由 器 结构 。 

e。 4.2 节 专 注 于 TCP/IP 协议 簇 中 的 网 络 层 ， 并 讨论 一 些 用 于 第 四 版 的 协议 ， 这 包括 因特网 协 
议 第 四 版 (IPv4 ) 以 及 因特网 控制 报 文 协 议 第 四 版 (ICMPv4 )。 我 们 也 讨论 IPv4 寻 址 及 相 
关 问 题 。 

。 4.3 节 专 注 于 单 播 路 由 和 单 播 路 由 协议 。 我 们 给 出 域内 和 域 间 的 路 由 协议 是 如 何在 当今 的 因 
特 网 中 应 用 的 。 

。 4.4 节 讨 论 多 播 和 多 播 路 由 协议 ,并 给 出 域内 单 播 路 由 协议 是 如 何 扩展 从 而 用 作 多 播 路 由 协 
议 。 我 们 也 讨论 一 个 新 的 独立 多 播 协 议 并 简要 介绍 域 间 多 播 路 由 协议 。 

e 4.5 节 介 绍 新 一 代 网 络 层 协议 ，IPv6 和 ICMPv6 以 及 这 一 代 协 议 所 使 用 的 寻 址 方法 。 我 们 将 
这 些 协议 的 讨论 放 在 最 后 一 部 分 ， 从 而 允许 读者 跳 过 它们 而 不 会 影响 其 余 的 内 容 。 我 们 相 
信 这 些 协议 的 完全 实现 仍然 需要 若干 年 。 


4.1 介绍 


图 4-1 给 出 Alice 和 Bob 之 间 网 络 层 的 通信 。 这 与 我 们 第 2 章 应 用 层 和 第 3 章 传输 层 中 的 场景 
是 相同 的 。 

图 4-1 表示 因特网 由 很 多 通过 连接 设备 连接 起 来 的 网 络 (或 链 路 ) 组 成 。 换 言 之 ,因特网 是 互 
联网 ， 多 个 LAN 和 WAN 的 组 合 。 为 了 更 好 地 理解 网 络 层 的 作用 (或 互联 网 层 ), 我 们 需要 考虑 那 
些 连接 了 多 个 LAN 和 多 个 WAN 的 连接 设备 (路 由 器 或 交换 机 )。 

如 图 4-1 所 示 ， 网 络 层 与 源 主机 、 目 的 主机 和 路 径 上 的 所 有 路 由 器 (R2、R4、R5 和 R7 ) 有 关 
联 。 在 源 主机 ( Alice ) 端 ， 网 络 层 从 传输 层 接收 分 组 、 将 分 组 封装 进 数 据 报 并 传递 分 组 到 数据 链 
路 层 。 在 目的 主机 (Bob ) 端 ， 数 据 报 被 解 封 、 分 组 被 抽出 并 被 传递 到 相应 的 传输 层 。 尽 管 源 主 机 
和 目的 主机 与 TCP/IP 协议 簇 的 所 有 五 层 有 关 ， 如 果 路 由 器 只 路 由 分 组 ,那么 它 使 用 三 层 ; 然而 ， 
它们 可 能 需要 传输 和 应 用 层 用 来 控制 。 路 径 中 的 路 由 器 通常 用 两 个 数据 链 路 层 和 两 个 物理 层 表示 ， 
因为 它 从 一 个 网 络 接收 分 组 并 传递 到 男 一 个 网 络 。 


4.1.1 网 络 层 服务 
在 讨论 当今 因特网 的 网 络 层 之 前 ,让 我 们 简要 讨论 一 下 网 络 层 服务 ,通常 网 络 层 协 议 期 待 这 些 服务 。 
分 组 


网 络 层 的 首要 责任 一 定 是 分 组 : 在 源 端 将 负载 (从 上 层 接 收 的 数据 ) 封装 进 网 络 层 分 组 并 且 在 
目的 端 从 网 络 层 分 组 中 解 封 负载 。 换言之 , 网 络 层 的 一 个 责任 是 从 源 端 向 目的 端 携带 数据 而 不 改变 
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或 使 用 它 。 网 络 层 就 像 邮 局 一 样 提供 携带 服务 , 邮局 负责 从 发 送 者 向 接收 者 传递 分 组 而 不 改变 或 使 
用 里 面 的 内 容 。 
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图 4-1 网 络 层 通信 


源 主机 从 上 层 协议 接收 分 组 、 加 入 一 个 头 部 , 头 部 包含 源 和 目的 地 址 以 及 其 他 网 络 层 协 议 (后 
文 讨论 ) 所 需要 的 信息 , 并 且 将 其 传递 到 数据 链 路 层 。 源 端 不 可 以 改变 负载 的 内 容 ， 除非 负 载 过 大 
不 能 传递 才 需 要 分 段 。 

目的 主机 从 数据 链 路 层 接收 网 络 层 分 组 、 解 封 分 组 并 将 负载 传递 到 相应 的 上 层 协议 。 如 果 分 组 
在 源 端 或 在 沿途 的 路 由 器 被 分 段 , 那么 网 络 层 负责 等 待 , 直到 所 有 分 组 都 到 达 , 它 同时 负责 重组 分 
组 并 将 它们 传递 到 上 层 协议 。 

路 径 上 的 路 由 器 不 可 以 解 封 它们 接收 到 的 分 组 , 除非 它们 接收 到 的 分 组 需要 被 分 段 。 也 不 允许 
路 由 器 改变 源 端 和 目的 端 地 址 。 路 由 器 仅仅 可 以 检查 地 址 ,从 而 将 分 组 转发 到 路 径 中 的 下 一 个 网 络 。 
然而 , 如 果 分 组 被 分 段 , 分 组 的 头 部 需要 被 复制 给 所 有 分 段 并 且 做 一 些 改 变 , 稍 后 我 们 会 详细 讨论 。 

路 由 

网 络 层 的 另 一 个 责任 与 第 一 个 责任 同等 重要 , 那 就 是 路 由 。 网 络 层 负 责 将 分 组 从 源 端 路 由 到 目的 
端 。 一 个 物理 网 络 ( 多 个 LAN 和 多 个 WAN ) 是 网 络 和 连接 它们 的 路 由 器 的 组 合 。 这 意味 着 ， 从 源 端 
到 目的 端 有 多 个 路 由 器 。 网 络 层 负责 寻找 最 佳 路 由 。 网 络 层 需要 一 些 特定 策略 来 定义 最 好 的 路 由 。 在 
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图 4-2 ”转发 过 程 


并 提出 当 分 组 到 达 时 使 用 的 一 至 性 表格 。 我 们 在 本 章 稍 后 讨论 路 由 协议 , 它 应 该 在 通信 开始 之 前 运行 。 

( forwarding ) 可 以 定义 为 当 分 组 到 达 路 由 器 的 一 个 端口 时 ， 路 由 器 所 采用 的 行为 。 决策 表 有 时 候 称 

中 ) 或 者 转发 到 多 个 自己 所 连接 到 的 网 络 上 ( 在 多 播 路 由 中 )。 为 了 做 出 这 项 决策 ， 路 由 器 使 用 分 
差错 控制 

控制 机 制 。 尽 管 差错 控制 也 可 以 在 网 络 层 实 。 转发 人 | 

2 发 送出 去 

因 是 网 络 层 中 的 分 组 可 能 在 每 个 路 由 器 被 分 

了 数据 报 中 来 控制 头 部 的 损坏 而 不 是 控制 整个 数据 报 的 损坏 。 这 个 校 验 和 可 能 防止 两 跳 之 间 以 及 端 

或 在 头 部 中 含有 未 知 信息 , 因特网 使 用 一 个 辅助 协议 ICMP 来 提供 某 种 差错 控制 。 我 们 在 本 章 稍 后 
流量 控制 规定 了 源 端 可 以 发 送 但 不 会 淹没 接收 方 的 数据 量 ,如 果 源 端 计算 机 上 层 产生 数据 的 束 
然而 ， 因 特 网 中 的 网 络 层 并 没有 直接 提供 任何 流量 控制 。 当 准备 好 时 ， 数 据 报 被 发 送 方 发 送 ， 

层 的 工作 是 很 简单 的 ,以 至 于 它 很 少 被 淹没 。 第 二 ， 当 准备 好 时 ， 使 用 网 络 层 服务 的 上 层 可 以 实现 
拥塞 控制 

在 这 种 情况 下 ,一 些 路 由 器 可 能 丢弃 一 些 数据 报 。 然 而 ， 随 着 更 多 的 数据 报 被 丢弃 ,这 种 情况 可 能 


当今 的 因特网 ， 通 过 运行 某 些 路 由 协议 (routing protocol ) 来 帮助 路 由 器 协调 它们 关于 邻居 的 知识 ， 
转发 

如 果 路 由 应 用 一 些 策略 并 运行 某 些 路 由 协议 来 为 每 个 路 由 器 创建 决策 表 ， 那么 转发 
为 转发 表 ( forwarding table )， 有 时 称 为 路 由 表 (routing table )， 路 由 器 通常 用 它 来 实施 行为 。 当 路 
由 屁 从 它 连接 的 网 络 接收 到 一 个 分 组 时 , 它 需 要 将 分 组 转发 到 另 一 个 所 连接 的 网 络 上 ( 在 单 播 路 由 
组 头 部 的 一 个 信息 片段 来 找到 转发 表 中 相应 的 输出 接口 号 , 这 个 信息 片 可 能 是 目的 地 址 或 标签 。 图 
4-2 给 出 了 路 由 器 中 转发 表 的 思想 

转发 表 

在 第 3 章 , 我 们 讨论 过 传输 层 的 差错 控制 
机 制 。 在 第 5 章 我 们 将 讨论 数据 链 路 层 的 差错 
现 , 但 是 因特网 中 网 络 层 的 设计 者 忽略 网 络 层 
携带 的 数据 中 的 差错 问题 。 这 项 决定 的 一 个 原 
段 ， 这 使 得 这 层 的 差错 检测 效率 很 低 。 

然而 , 网 络 层 的 设计 者 将 校 验 和 字段 加 到 
到 端 之 间 的 数据 报头 部 的 改变 或 损坏 。 

我 们 需要 提 及 的 是 , 尽管 因特网 中 的 网 络 层 并 没有 直接 提供 差错 控制 , 但 是 如 果 数 据 报 被 丢弃 
讨论 ICMP。 

流量 控制 
度 比 目 的 端 计 算 机 上 层 消耗 数据 的 速度 快 , 那么 接收 方 会 被 数据 所 淹没 。 为 了 控制 数据 流量 , 接收 
方 需 要 发 送 一 些 反馈 给 发 送 方 ， 从 而 通知 后 者 接收 方 被 数据 淹没 了 。 

而 不 考虑 接收 方 是 否 准 备 好 了 。 

以 下 是 网 络 层 设计 中 缺乏 流量 控制 的 一 些 原 因 。 第 一 , 由 于 这 一 层 没 有 差错 控制 ,接收 端 网 络 
缓冲 区 , 用 它 来 从 网 络 层 接收 数据 ， 而 无 需 以 接收 数据 的 速度 消耗 数据 。 第 三 ,流量 控制 被 提供 给 
绝 大 多 数 使 用 网 络 层 服务 的 上 层 协议 ， 因 此 另 一 级 流量 控制 使 得 网 络 层 更 复杂 且 整 个 系统 更 低 效 。 

网 络 层 协议 中 的 另 一 个 事件 是 拥塞 控制 。 网 络 层 中 的 拥塞 是 因特网 中 某 一 个 区 域 出 现 过 多 数据 
报 的 情况 。 如 果 源 端 计 算 机 发 送 的 数据 报 数量 超过 了 网 络 或 路 由 器 的 容量 ， 那 么 就 可 能 发 生 拥 塞 。 
变 得 更 糟糕 , 这 是 因为 由 于 上 层 的 差错 控制 机 制 , 发 送 方 可 能 发 送 丢 失 分 组 的 副本 。 如 果 拥 塞 继续 ， 
那么 有 时 这 种 情况 可 能 导致 系统 崩溃 上 且 没有 数据 报 被 传递 。 
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服务 质量 

随 着 因特网 的 发 展 , 它 已 经 产生 了 如 多 媒体 通信 ( 尤其 是 视频 和 音频 的 实时 通信 ) 之 类 的 新 应 
用 , 通信 的 服务 质量 (QoS ) 已 经 变 得 越 来 越 重 要 。 因 特 网 通过 提供 更 好 的 服务 质量 支持 这 些 服务 
实现 了 自身 的 莲 勃 发 展 。 然 而 ， 为 了 保证 网 络 层 不 变 ， 这 些 服务 绝 大 多 数 在 上 层 实现 。 由 于 QoS 
在 我 们 使 用 多 媒体 通信 时 表现 最 为 明显 ， 我 们 将 在 第 8 章 讨论 它 。 

安全 

另 一 个 与 网 络 层 通信 相关 的 事件 是 安全 。 最 初 设 计 因 特 网 时 没有 考虑 安全 , 因为 它 只 被 大 学 中 
的 一 小 部 分 人 用 于 研究 活动 ; 其 他 人 不 能 访问 因特网 。 网 络 层 被 设计 出 来 是 不 提供 安全 的 。 然 而 ， 
如 今 安 全 是 一 个 大 问题 。 为 了 给 无 连接 的 网 络 层 提供 安全 , 我 们 需要 男 一 个 虚拟 层 将 无 连接 服务 变 
成 面向 连接 服务 。 这 个 虚拟 层 称 为 IPSec， 我 们 将 在 第 10 章 讨 论 。 
4.1.2 ”分 组 交换 

从 前 面 的 路 由 和 转发 讨论 中 , 我们 可 以 推断 出 交换 ( switching ) 发 生 在 网 络 层 。 事实 上 ， 路 由 
器 是 一 个 创建 了 输入 端口 和 输出 端口 (或 一 组 输出 端口 ) 连接 的 交换 机 , 就 像 将 输入 连接 到 输出 让 
电流 流动 的 开关 。 

尽管 数据 通信 交换 技术 被 分 为 两 大 类 : 电路 交换 和 分 组 交换 , 但 是 ， 网 络 层 只 使 用 分 组 交换 ， 因 
为 这 一 层 的 数据 单位 是 分 组 。 电 路 交换 绝 大 多 数 用 于 物理 层 ; 之 前 提 及 的 电子 开关 是 一 种 电路 交换 。 

在 网 络 层 , 来 自 上 层 的 报 文 被 分 割 成 可 管理 的 分 组 , 每 个 分 组 被 从 网 络 中 发 送 。 报 文 的 源 端 一 
个 接 一 个 地 发 送 报 文 ; 报 文 的 目的 端 一 个 接 一 个 地 接收 分 组 。 目 的 端 在 将 报 文 传递 到 上 层 之 前 , 等 
待 所 有 属于 同一 个 报 文 的 分 组 到 达 。 分 组 交换 网 络 的 连接 装置 仍然 需要 决定 如 何 将 分 组 路 由 到 最 终 
的 目的 端 。 如 今 ， 分 组 交换 网 络 可 以 使 用 两 个 不 同 的 方法 来 路 由 分 组 : 数据 报 方法 ( datagram 
approach ) 和 虚 电 路 方法 ( virtual circuit approach )。 我 们 接 下 来 讨论 这 两 种 方法 。 


数据 报 方法 : 无 连接 服务 

当 因 特 网 刚刚 开始 发 展 时 , 为 了 使 其 简单 ， 网络 层 被 设计 成 提供 无 连接 服务 ,其 中 网 络 层 协议 
独立 对 待 每 个 分 组 , 每 个 分 组 和 其 他 分 组 没有 关系 。 这 个 思想 就 是 网 络 层 只 负责 将 分 组 从 源 端 传递 
到 目的 端 。 在 这 种 方法 中 ， 报 文中 的 分 组 可 能 会 也 可 能 不 会 通过 同一 条 通 向 目的 端的 路 径 。 图 4-3 
展示 了 这 种 思想 。 

当 网 络 层 提供 无 连接 服务 时 , 因特网 中 每 个 正在 传送 的 分 组 都 是 一 个 独立 的 实体 ; 属于 同一 个 
报 文 的 多 个 分 组 之 间 没 有 联系 。 这 种 网 络 中 的 交换 机 称 为 路 由 器 。 属于 同一 个 报 文 的 分 组 可 能 后 面 
跟着 属于 同一 个 报 文 的 分 组 , 也 可 能 跟着 一 个 属于 不 同 报 文 的 分 组 。 一 个 分 组 可 能 后 面 跟着 来 自 相 
同 或 不 同 源 端的 分 组 。 

每 个 分 组 都 是 基于 其 头 部 信息 进行 路 由 的 : 源 地 址 和 目的 地 址 。 目 的 地 址 定义 了 它 应 该 去 哪里 ; 
源 地 址 定义 了 它 从 哪里 来 。 在 这 种 情况 下 的 路 由 器 仅仅 基于 目的 地 址 路 由 分 组 。 如 果 分 组 被 丢弃 ， 
那么 源 地 址 可 用 来 发 送 错误 报 文 。 图 4-4 给 出 此 种 情况 下 路 由 器 中 的 转发 过 程 。 我 们 使 用 像 A 和 B 
这 样 的 符号 地 址 。 


在 数据 报 方法 中 ， 转 发 决策 基于 分 组 的 目的 地 址 。 


虚 电路 方法 : 面向 连接 服务 

在 面向 连接 服务 (也 称 作 虚 电 路 方法 ) 中 , 属于 同一 报 文 的 所 有 分 组 之 间 存 在 联系 。 在 报 文中 
的 所 有 数据 报 被 发 送 之 前 , 应 该 建立 虚 连 接 从 而 定义 数据 报 的 路 径 。 在 连接 建立 之 后 , 数据 报 可 以 
沿 着 相同 的 路 径 发 送 。 在 这 种 类 型 服务 中 ,分 组 不 仅 必须 包含 源 和 目的 地 址 ， 也 必须 包含 流标 号 ， 
这 是 一 个 虚 电 路 标识 符 , 它 定 义 了 分 组 应 该 经 过 的 路 径 。 很 快 , 我 们 将 给 出 这 个 流标 号 是 如 何 确定 
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的 , 但 目前 , 我 们 假设 这 个 分 组 携带 这 个 标签 。 尽 管 看 起 来 标签 的 使 用 好 像 使 得 源 和 目的 地 址 在 数 
据 传输 阶段 变 得 不 必要 , 但 是 网 络 层 中 因特网 的 很 多 部 分 仍然 记录 这 些 地 址 。 一 个 原因 是 一 部 分 分 
组 路 径 可 能 仍然 使 用 无 连接 服务 。 另 一 个 原因 是 网 络 层 的 协议 被 设计 成 带 有 这 些 地 址 , 而 且 在 改变 
之 前 要 花 一 些 时 间 。 图 4-5 给 出 面向 连接 服务 的 概念 。 


[| 无 连接 (数据 报 

全 ( ) 

-一 -一 分 组 交换 网 络 
Ca 





图 4-3 无 连接 分 组 交换 网 络 
转发 表 


A 
B 





图 例 


SA: 源 地 址 
DA: 目的 地 址 









图 4-5 虚 电 路 分 组 交换 网 络 


每 个 分 组 基于 分 组 中 的 标签 被 转发 。 为 了 研究 因特网 中 使 用 的 面向 连接 设计 的 思想 , 我 们 假设 
当 分 组 到 达 路 由 器 时 ， 它 有 一 个 标签 。 图 4-6 展示 了 这 种 思想 。 在 这 种 情况 下 ， 转 发 决策 基于 标签 
的 值 或 基于 虚 电 路 标识 符 ， 标 签 有 时 也 称 为 虚 电 路 标识 符 。 
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转发 表 贺 而 
输入 输出 一 一 
一 二 SA: 源 地 址 
DA: 目的 地 直 
L1, L2: 标签 








| 
输入 标签 输出 标签 
图 4-6 用 于 虚 电 路 网 络 的 路 由 器 中 的 转发 过 程 


为 了 创建 面向 连接 服务 , 使 用 一 个 三 阶段 过 程 : 建立 、 数 据 交换 和 拆除 。 在 建立 阶段 ,发 送 方 
和 接收 方 的 源 和 目的 地 址 用 于 创建 面向 连接 服务 中 的 表格 项 。 在 拆除 阶段 , 源 和 目的 通知 路 由 器 删 
除 相应 的 表格 项 。 在 这 两 个 阶段 之 间 发 生 数据 传输 。 

在 虚 电 路 方法 中 ， 转 发 决策 基于 分 组 的 标签 。 

建立 阶段 

在 建立 阶段 ， 路 由 器 为 虚 电 路 创建 了 一 个 表格 项 。 例 如 ， 假 设 源 A 需要 创建 到 目的 B 的 虚拟 
电路 。 两 个 辅助 分 组 需要 在 发 送 方 和 接收 方 之 间 交 换 : 请 求 分 组 和 确认 分 组 。 

请 求 分 组 ”一 个 请 求 分 组 被 从 源 端 发 送 到 目的 端 。 这 个 辅助 分 组 携带 源 和 目的 地 址 。 图 4-7 给 
出 这 个 过 程 。 





A 到 B 习 例 
EE 请求 分 组 
| 虎 申 了 
rints Wm 


| 1 |66| 3 FW [1 21]4 


A 到 B A 到 B 





图 4-7 在 虚 电 路 网 络 中 发 送 请 求 分 组 


1. 源 A 发 送 一 个 请 求 分 组 到 路 由 器 R1。 

2. 路 由 器 R1 接收 请 求 分 组 。 它 知道 从 A 到 B 的 分 组 通过 端口 3 发 送出 去 。 路 由 器 如 何 获得 这 
个 信息 我 们 稍 后 再 解释 。 目 前 ， 假 设 它 知 道 端口 。 路 由 器 为 虚 电 路 创建 表格 中 的 一 个 项 ， 但 是 它 只 
能 够 填充 四 个 列 中 的 三 个 。 路 由 器 分 配 输 入 端口 (1 ) 并 选择 可 用 的 输入 标签 ( 14 ) 以 及 输出 端口 (3 )。 
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它 还 不 知道 输出 标签 ， 这 在 确认 步骤 将 会 找到 。 之 后 ， 路 由 器 通过 端口 3 将 分 组 转发 到 路 由 器 R3。 
3. 路 由 器 R3 接收 到 建立 请 求 分 组 。 路 由 器 R1 处 也 发 生 了 相同 的 事情 ; 表格 的 三 列 完 成 : 在 
这 种 情况 下 是 ， 输 入 端口 (1 )、 输 入 标签 ( 66 ) 以 及 输出 端口 (3 )。 
4. 路 由 器 R4 接收 到 建立 请 求 分 组 。 又 有 三 列 被 完成 : 输入 端口 (1)、 输 入 标签 ( 22 ) 以 及 
输出 端口 (4 )。 
5. 目的 端 B 接收 到 建立 分 组 ， 而 且 如 果 它 准备 好 从 A 接收 分 组 ， 那么 它 将 标签 分 配给 来 自 A 
的 输入 分 组 ， 此 时 为 77， 如 图 4-8 所 示 。 这 个 标签 使 目的 端 知道 分 组 来 自 A， 而 不 是 来 自 其 他 源 端 。 
确认 分 组 一 种 特殊 的 分 组 , 称 为 确认 分 组 , 它 完 成 了 交换 表 中 的 表格 项 。 图 4-8 展示 了 这 个 过 程 。 


A 到 B 图 例 


入 1 刻 ] 确认 分 组 
4 





















A 到 B A 到 B 


4-8 在 虚 电 路 网 络 中 发 送 确认 


1. 目的 端 发 送 一 个 确认 到 路 由 器 R4。 确 认 携 带 全 局 源 和 目的 地 址 ， 因 此 路 由 器 知道 表格 中 的 
哪个 项 将 被 填充 完成 。 分 组 也 携带 标签 77， 这 是 目的 端 为 来 自 A 的 分 组 选择 的 ， 这 个 标签 作为 输 
和 标签。 路 由 器 R4 使 用 这 个 标签 来 完成 表格 项 中 的 输出 标签 列 。 注 意 ，77 是 目的 端 B 的 输入 标 
签 ， 而 对 于 R4 是 输出 标签 。 ， 

2. 路 由 器 R4 发 送 一 个 确认 到 路 由 器 R3， 这 个 分 组 包含 表格 中 的 输入 标签 ， 这 是 建立 阶段 选 
择 出 来 的 。 路 由 器 R3 将 它 用 作 表 格 中 的 输出 标签 。 

3. 路 由 器 R3 发 送 一 个 确认 到 路 由 器 R1， 这 个 分 组 包含 表格 中 的 输入 标签 ， 这 是 建立 阶段 选 
择 出 来 的 。 路 由 器 R1 将 它 用 作 表格 中 的 输出 标签 。 

4. 最 终 ， 路 由 器 R1 发 送 一 个 确认 到 源 端 A， 这 个 分 组 包含 表格 中 的 输入 标签 ， 这 是 建立 阶 
段 选 择 出 来 的 。 

5. 源 端 将 其 用 作 向 目的 端 发 送 的 数据 分 组 的 输出 标签 。 

数据 传输 阶段 

第 二 个 阶段 称 为 数据 传输 阶段 。 在 所 有 路 由 器 为 特定 虚 电 路 创建 好 它们 的 转发 表 之 后 , 属于 同 
一 个 报 文 的 网 络 层 分 组 可 以 被 一 个 接 一 个 地 发 送 。 在 图 4-9 中 ,我 们 展示 了 一 个 分 组 的 流动 情况 ， 
但 是 对 于 1、2 或 100 分 组 来 说 过 程 是 相同 的 。 源 端 计算 机 使 用 标签 14， 这 是 在 建立 阶段 从 路 由 器 
R1 接收 来 的 。 路 由 器 R1 将 分 组 转发 到 路 由 器 R3， 但 是 将 标签 改 为 66。 路 由 器 R3 将 分 组 转发 到 
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路 由 器 R4， 但 是 将 标签 改 为 22。 最 终 ， 路 由 器 R4 将 分 组 传递 到 它 最 终 的 目的 端 ， 同 时 将 标签 设 
为 77。 报 文中 所 有 的 分 组 都 是 按照 相同 的 标签 序列 ， 并 且 分 组 是 有 序 到 达 目 的 端的 。 
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A 到 B 
图 4-9 在 已 建立 的 虚 电 路 网 络 中 的 一 个 分 组 的 流动 情况 


拆除 阶段 
在 拆除 阶段 ， 在 所 有 分 组 发 送 到 B 之 后 ， 源 A 发 送 一 个 称 为 拆除 分 组 的 特殊 分 组 。 目 的 B 以 
确认 分 组 回复 。 所 有 路 由 器 从 它们 的 表格 中 删除 相应 的 项 。 


4.1.3 网 络 层 性 能 

使 用 网 络 层 协议 服务 的 上 层 协 议 期 待 收 到 理想 的 服务 , 但 是 网 络 层 不 是 完美 的 。 网 络 的 性 能 
以 通过 延迟 (delay )、 吞 吐 量 (throughput ) 和 分 组 丢失 (packet loss ) 来 度量 。 在 我 们 讨论 它们 对 
于 性 能 的 影响 之 前 ， 首 先 定义 分 组 交换 网 络 中 的 这 三 个 术语 。 

延迟 

我 们 都 期 待 从 网 络 中 立即 得 到 响应 , 但 是 从 源 到 目的 的 分 组 要 遭遇 延迟 。 网络 中 的 延迟 可 以 分 
为 四 类 : 发 送 延 迟 、 传 播 延迟 、 处 理 延 迟 以 及 排队 延迟 。 让 我 们 首先 来 讨论 这 些 延 迟 类 型 ， 之 后 给 
出 如 何 计 算 从 源 到 目的 的 分 组 延迟 。 

发 送 延迟 

一 台 源 主机 或 路 由 器 不 能 立即 发 送 分 组 。 发 送 方 需要 将 分 组 中 的 位 一 个 接 一 个 地 发 到 线 上 。 如 
果 分 组 的 第 一 个 位 在 时 间 t 发送， 最 后 一 个 位 在 时 间 三 发 送 , 分 组 的 发 送 延 迟 就 是 (bt )。 分 组 越 
长 发 送 延迟 就 越 长 ， 并 且 如 果 发 送 方 更 快 地 发 送 分 组 ,那么 发 送 延 迟 就 更 短 。 换 言 之 ， 发 送 延 迟 是 

Delayr = (分 组 长 度 ) / (发 送 速度 )。 

比如 ， 在 快速 以 太 网 LAN ( 见 第 $ 章 ) 中 ,发 送 速度 是 100Mbps 且 分 组 是 10 000 位 ， 那么 它 
要 花 (10 000)/100 000 000) 或 100 微 秒 来 将 分 组 中 的 所 有 位 发 送 到 线 上 。 

传播 延迟 

传播 延迟 是 在 传输 介质 中 一 个 位 从 A 点 到 B 点 所 消耗 的 时 间 。 分 组 交换 网 络 的 传播 延迟 取决 
于 每 个 网 络 ( LAN 或 WAN ) 的 传播 延迟 。 传播 延迟 取决 于 介质 的 传输 速度 , 真空 中 的 速度 是 3 x 108 
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米 / 秒 ， 并 且 这 个 速度 通常 远 远 小 于 有 线 介质 中 的 速度 ; 传播 延迟 也 取决 于 链 路 的 距离 。 换 言 之 ， 
传播 延迟 是 
Delaypg = (距离 ) / (传播 速度 )。 
例如 ， 如 果 点 对 点 WAN 中 有 线 链 路 的 距离 是 2000 米 ， 并 且 线 路 中 位 的 传播 速度 是 2 x 108 米 / 
秒 ， 这 样 传播 延迟 是 10 微 秒 。 
处 理 延 迟 
处 理 延 迟 是 路 由 器 或 目的 主机 从 它 的 输入 端 接收 分 组 、 去 除 头 部 、 执 行 差错 检测 程序 并 将 分 组 
传递 到 输出 端口 (在 路 由 器 情况 下 ) 或 将 分 组 传递 到 上 层 协 议 (在 目的 主机 情况 下 ) 所 需要 的 时 间 。 
处 理 延 迟 可 能 对 于 每 个 分 组 不 同 ， 但 是 通常 都 是 计算 平均 数 。 
Delaypr = 在 路 由 器 或 目的 主机 中 处 理 分 组 所 需 的 时 间 
排队 延迟 
排队 延迟 通常 在 路 由 器 中 发 生 。 如 我 们 在 后 面 讨论 的 ,路 由 器 有 一 个 输入 队列 ， 它 被 连接 到 路 
由 顺 的 每 一 个 输入 端口 上 , 用 来 存储 等 待 被 处 理 的 分 组 ; 路 由 器 也 有 输出 队列 , 它 被 连接 到 路 由 器 
的 每 一 个 输出 端口 上 , 用 来 存储 等 待 被 发 送 的 分 组 。 路 由 器 中 分 组 的 排队 延迟 通过 分 组 在 输入 和 输 
出 队列 中 的 等 待 时 间 来 度量 。 我 们 可 以 将 这 种 情景 与 繁忙 的 机 场 进行 比较 。 一 些 飞 机 需要 等 待 降 落 
带 (输入 延迟 ); 一 些 飞 机 可 能 需要 等 待 离开 带 (输出 延迟 )。 
Delayau = 在 路 由 器 中 输入 和 输出 队列 中 分 组 的 等 待 时 间 
总 延迟 
假设 发 送 方 、 路 由 器 和 接收 端 有 相同 的 延迟 ， 如 果 我 们 知道 整个 路 径 上 的 路 由 器 的 数量 ，m， 
那么 分 组 的 总 延迟 〈 源 到 目的 延迟 ) 可 以 计算 。 
总 延迟 =(2+ 1]1) (Delayw + Delayns + Delaypr) + (n) (Delaya,) 
注意 ， 如 果 我 们 有 n 个 路 由 器 ， 我 们 就 有 (n+ 1 ) 条 链 路 。 因 此 ， 我 们 有 与 n 个 路 由 器 和 源 
端 相 关 的 (n+ 1 ) 个 发 送 延迟 ， 与 (2a+ 1 ) 条 链 路 相关 的 (n+ 1 ) 个 传输 延迟 ， 与 个 路 由 器 和 
目的 端 相 关 的 (n+ 1 ) 个 处 理 延迟 ， 与 n 个 路 由 融 相 关 的 n 个 排队 延迟 。 


吞吐 量 
网 络 中 任意 点 的 吞吐 量 被 定义 为 一 秒 内 通过 这 个 点 的 位 的 数量 ,事实 上 是 那 一 点 的 数据 发 送 速 
率 。 在 从 源 到 目的 端的 一 条 路 径 中 ， 一 个 分 组 可 能 穿 过 多 条 链 路 ( 网 络 )， 每 条 链 路 都 有 不 同 的 发 
送 速 率 。 那 么 , 我 们 如 何 确 定 整 个 路 径 的 吞吐 量 ? 为 了 看 清 这 种 情况 , 假设 我 们 有 三 条 链 路 ,每 一 
条 都 有 不 同 发 送 速 率 ， 如 图 4-10 所 示 。 
TR: 200Kbps TR: 100Kbps TR: 150Kbps 
链 路 2 






a. 穿 过 三 条 链 路 的 路 径 





b. 使 用 管道 模拟 
图 4-10 含有 三 条 连续 链 路 的 路 径 的 吞吐 量 


在 图 4-10 中 ， 数 据 可 以 在 链 路 1 中 以 200kbps 的 速度 流动 。 然 而 ， 当 数据 到 达 路 由 器 R1 时 ， 
它 不 能 以 这 个 速率 通过 。 数 据 需 要 在 路 由 器 排队 并 以 100kbps 的 速度 发 送 。 当 数据 到 达 路 由 器 R2， 
它 能 以 速度 150kbps 的 速度 发 送 , 但 是 没有 足够 的 数据 要 发 送 。 换 言 之 , 在 链 路 3 的 平均 数据 流 也 


第 4 章 网 络 层 . 179 


是 100kbps。 我 们 可 以 得 出 结论 ， 这 条 路 径 的 平均 数据 速度 是 100kbps， 这 是 三 个 不 同 数据 速率 中 
的 最 小 值 。 这 幅 图 也 表示 我 们 可 以 用 不 同 大 小 的 管道 来 模拟 每 条 链 路 的 行为 ; 平均 吞吐 量 由 瓶颈 决 
定 ， 即 直径 最 小 的 管道 部 分 。 一 般 地 ， 在 有 n 条 连续 链 路 的 路 径 上 ， 我 们 有 
吞吐 量 = 最 小 值 {TRi, TR2,…TR,}。 
尽管 图 4-10 中 的 情况 给 出 了 当 数 据 穿 过 若干 链 路 时 如 何 计算 吞吐 量 ,但 是 因特网 中 的 实际 情 
况 是 ， 数 据 通 常 要 穿 过 两 个 接 入 网 以 及 骨干 网 ， 如 图 4-11 所 示 。 





TR: 发 送 速率 








图 4-11 通过 骨干 网 的 路 径 


骨干 网 有 很 高 的 发 送 速率 , 大 约 为 每 秒 十 亿 位 。 这 意味 着 吞吐 量 通常 定义 为 两 个 接 人 链 路 的 最 
小 发 送 速率 ， 这 两 个 接 人 链 路 将 源 和 目的 连接 到 骨干 网 。 图 4-11 给 出 了 这 种 情况 ， 其 中 吞吐 量 是 
TRi 和 TR2 的 最 小 值 。 例 如 ， 如 果 快 速 以 太 网 LAN 的 数据 速率 是 100Mbps， 且 一 台 服 务 器 通过 它 
连接 到 因特网 上 ， 但 是 想 要 下 载 文 件 的 用 户 通过 拨号 电话 线 连接 到 因特网 ， 拨 号 电话 线 的 速率 是 
40kbps， 那 么 吞吐 量 是 40kbps。 瓶 颈 肯定 是 拨号 线路 。 

我 们 需要 提 及 另 一 种 考虑 吞吐 量 的 情况 。 两 个 路 由 器 之 间 的 链 路 并 不 总 是 一 个 流 专 用 的 。 路 由 
器 可 能 从 若干 个 源 收集 流 或 在 若干 源 分 配 流 。 在 这 种 情况 下 , 两 个 路 由 器 之 间 链 路 的 发 送 速率 实际 
上 被 这 些 流 共享 ， 并且 当 我 们 计算 吞吐 量 时 ， 需 要 考虑 到 这 些 。 例 如 ， 在 图 4-12 中 ， 计 算 吞 叶 量 
时 主 链 路 的 发 送 速 率 只 有 200kbps， 因 为 链 路 被 三 条 路 径 所 共享 。 

TR: 发 送 速率 














TR: 600Kbps 





图 4-12 ”共享 链 路 中 吞吐 量 的 影响 


.分 组 丢失 

另 一 个 严重 影响 通信 性 能 的 问题 是 发 送 期 间 丢 失 的 分 组 数量 。 当 路 由 器 处 理 另 一 个 分 组 的 同时 
接收 到 一 个 分 组 , 那么 接收 到 的 分 组 需要 被 存储 在 输入 缓冲 区 等 待 轮 次 。 然 而 , 一 个 路 由 器 的 缓冲 
区 大 小 有 限 。 会 有 一 个 时 刻 缓冲 区 满 ， 且 下 一 个 分 组 需要 被 丢弃 。 分 组 丢失 会 导致 因特网 网 络 层 的 
分 组 被 重 发 , 这 反 过 来 可 能 造成 溢出 并 导致 更 多 的 分 组 丢失 。 在 排队 论 中 已 经 做 过 很 多 理论 研究 来 
防止 队列 溢出 并 防止 分 组 丢失 。 
4.1.4 网 络 层 拥塞 

在 第 3 章 , 我 们 讨论 过 传输 层 拥 塞 。 尽 管 网 络 层 的 拥塞 在 因特网 模型 中 没有 详 述 , 但 是 对 这 一 
层 拥塞 的 学 习 可 以 帮助 我 们 更 好 地 理解 传输 层 拥塞 的 原因 并 找到 网 络 层 可 用 的 解决 方法 ,网络 层 的 
拥塞 与 两 个 问题 有 关 : 吞吐 量 和 延迟 ， 这 一 点 我 们 在 前 一 节 讨 论 过 。 

图 4-13 显示 了 度量 吞吐 量 和 延迟 的 负载 函数 
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延迟 延迟 
无 拥塞 区 域 ”， 拥塞 区 域 无 拥塞 区 域 拥塞 区 域 
容量 负载 容量 负载 
a. 作为 负载 函数 的 延迟 b. 作为 负载 函数 的 吞吐 是 


图 4-13 ”分 组 延迟 和 吞吐 量 的 负载 函数 


当 负 和 载 远 远 小 于 网 络 容量 时 , 延迟 是 最 小 的 。 最 小 的 延迟 由 传播 延迟 和 处 理 延 迟 组 成 ,这 两 者 
都 可 忽略 。 然 而 ， 当 负载 大 小 达到 网 络 容 量 时 , 延迟 急剧 增加 ,因为 我 们 现在 需要 将 排队 延迟 加 到 
总 延迟 当中 。 注 意 ， 当 负载 大 于 网 络 容量 时 延迟 为 无 限 大 。 

当 负 载 在 网 络 容量 之 下 时 , 吞吐 量 随 着 负载 的 大 小 而 增加 。 我 们 希望 在 负载 到 达 容 量 之 后 负载 
保持 不 变 , 但 是 吞吐 量 会 急剧 下 降 。 原因 在 于 路 由 髓 丢弃 分 组 。 当 负载 超过 网 络 容量 时 ， 队 列 变 满 
且 路 由 器 必须 丢弃 一 些 分 组 。 丢 弃 分 组 不 会 减少 网 络 中 的 分 组 数量 ,因为 当 分 组 没有 到 达 目 的 端 时 ， 
源 端 使 用 超时 机 制 重 发 分 组 。 

拥塞 控制 

正如 我 们 在 第 3 章 讨 论 的 , 拥塞 控制 指 的 是 在 其 发 生前 防止 拥塞 现象 或 在 其 发 生 后 消除 拥塞 的 技 
术 和 机 制 。 一 般 地 , 我 们 将 拥塞 控制 机 制 分 为 两 大 类 : 开 环 拥塞 控制 (预防 ) 和 闭环 拥塞 控制 ( 消除 )。 

开 环 拥塞 控制 

开 环 拥塞 控制 中 , 在 发 生 拥 塞 之 前 ,应 用 某 种 策略 来 预防 拥塞 现象 的 发 生 。 在 这 些 机 制 中 , 源 
端 或 目的 端 都 可 以 处 理 拥 塞 控制 。 我 们 给 出 预防 拥塞 策略 的 简要 说 明 。 

重 传 策略 ”有 时 重 传 是 不 可 避免 的 。 如 果 发 送 方 认 为 一 个 发 送 分 组 丢失 或 损坏 , 则 该 分 组 就 需 
要 重 发 。 重 传 一 般 在 网 络 上 会 增加 拥塞 现象 。 然而 , 一 个 好 的 重 传 策略 可 以 预防 拥塞 。 必 须 优化 设 
计 重 传 策略 和 重 传 定 时 器 ， 使 之 具有 高 效率 ， 并 用 来 预防 拥塞 。 

窗口 策略 ”发送 方 窗口 的 类 型 会 影响 拥塞 。 对 拥塞 控制 而 言 ， 选 择 性 重复 窗口 要 优 于 回 退 NN 
帧 窗口 。 在 回 退 NW 帧 窗口 中 当 一 个 分 组 的 计时 器 超时 ， 可 以 重 发 多 个 分 组 。 虽 然 有 一 些 分 组 可 以 
安全 完整 地 到 达 接 收 方 , 但 是 这 种 重复 会 使 得 拥塞 更 加 严重 。 而 选择 性 重复 窗口 试图 发 送 那些 丢弃 
或 损坏 的 特定 分 组 。 

确认 策略 ”接收 方 使 用 的 确认 策略 也 可 能 影响 拥塞 。 如 果 接 收 方 并 不 对 它 所 接收 的 每 一 个 分 组 
进行 确认 , 则 它 会 使 发 送 方 放 慢 发 送 速度 ， 从 而 有 助 于 预防 拥塞 。 很 多 方法 用 于 这 种 情况 。 如 果 接 
收 方 有 一 个 要 发 送 的 分 组 或 一 个 特定 的 计时 器 到 时 , 接收 方才 发 送 一 个 确认 。 接收 端 可 以 决定 每 次 
对 N 个 分 组 仅 发 送 一 个 确认 。 我 们 需要 知道 确认 也 是 网 络 负载 的 一 部 分 ， 发 送 确认 越 少 意 味 着 网 
络 的 负载 越 轻 。 

丢弃 策略 ”路 由 器 使 用 好 的 丢弃 策略 可 以 预防 拥塞 , 同时 不 破坏 传输 的 完整 性 。 例 如, 在 音频 
传输 中 ,如 果 在 可 能 发 生 拥 塞 时 丢弃 那些 不 敏感 的 分 组 , 则 仍 可 保证 声音 的 质量 , 并 且 还 能 预防 或 
减轻 拥塞 现象 的 发 生 。 

许可 策略 ”在 虚 电 路 网 络 中 ,许可 策略 是 一 种 服务 质量 机 制 ( 在 第 8 章 讨论 )， 它 也 能 预防 拥 
塞 。 在 允许 数据 流 进 网 络 之 前 , 与 数据 流通 路 相连 的 交换 机 首先 检查 其 资源 需求 。 如 果 网 络 有 拥塞 
或 可 能 出 现 拥 塞 ， 路 由 器 将 拒绝 建立 虚 电路 。 

闭环 拥塞 控制 

在 拥塞 发 生 之 后 , 采用 闭环 拥塞 控制 可 以 缓解 拥塞 状况 。 不同 的 协议 采用 了 多 种 机 制 。 下 面 对 


这 几 种 机 制 进行 介绍 。 
背 压 ” 背 压 技术 是 一 种 控制 机 制 。 在 这 种 技术 中 , 一 个 拥塞 点 停止 接收 来 自 直 接 上 行 结 点 或 一 
些 近 邻 结 点 的 数据 。 这 会 引起 上 行 结 点 或 一 些 近 邻 结 点 发 生 拥 塞 , 它们 依次 拒绝 它们 的 上 行 结 点 或 





一 些 近邻 结 点 的 数据 。 依 次 类 推 。 背 压 是 点 到 点 拥塞 控制 ， 它 从 一 点 开始 ， 然 后 传播 ， 数 据 流 反 向 
到 达 源 端 。 背 压 技 术 仅 用 于 虚 电 路 网 络 。 在 虚 电 路 网 络 中 , 每 个 结 点 知道 数据 的 流 是 来 自 它 的 上 行 
结 点 。 图 4-14 表示 了 背 压 的 思想 。 














数据 流 
图 4-14 减轻 拥塞 的 背 压 方法 


结 点 亚 接 收 到 的 输入 数据 超出 了 它 的 处 理 能 力 。 它 停止 将 某 些 分 组 放 人 输入 缓冲 区 中 , 并 通知 
结 点 工 降 低 传输 速率 。 依 次 ， 结 点 工 由 于 降低 输出 数据 流 的 速率 可 能 会 拥塞。 如 果 结 点 工 拥塞 ， 则 
它 通知 结 点 I 降低 速率 , 它 也 可 能 会 形成 拥塞 。 如 果 是 这 样 , 则 结 点 I 通知 源 端 降低 数据 传输 速率 。 
这 样 可 以 及 时 减轻 拥塞 。 注 意 ， 为 了 消除 拥塞 ， 对 结 点 焉 的 压力 反 向 移动 到 源 端 。 

一 件 很 重要 的 事情 是 拥塞 控制 只 能 在 虚 电 路 中 实现 。 这 个 技术 不 能 在 数据 报 网 络 中 实现 , 在 这 
种 网 络 中 ， 结 点 ( 路 由 器 ) 丝毫 不 了 解 上 行 结 点 。 

抑制 分 组 ” 它 是 一 个 分 组 , 该 分 组 由 结 点 发 送 给 源 端 , 通知 它 发 生 拥 塞 的 情况 。 注 意 , 背 压 和 
抑制 分 组 方法 之 间 的 不 同 。 在 背 压 方法 中 , 尽管 警告 最 后 可 能 到 达 源 端 , 但 是 这 个 警告 是 从 一 个 结 
点 传递 到 其 上 行 结 点 ,这样 一 步 步 接收 警告 的 。 而 在 抑制 分 组 方法 中 , 警告 从 已 经 发 生 拥塞 的 路 由 
器 直接 传 到 源 端 ， 该 分 组 经 过 的 那些 中 间 结 点 没 被 警告 。 我 们 在 ICMP ( 本章 稍 后 讨论 ) 中 已 经 看 
到 过 这 种 控制 类 型 。 当 因特网 中 一 个 路 由 器 被 大 量 的 IP 数据 报 淹没 时 ， 它 可 能 丢弃 一 些 数据 报 ， 
但 它 使 用 一 个 ICMP 源 端 抑制 报 文通 告 源 主机 。 警告 报 文 直接 发 送 给 源 站 点 , 中 间 的 路 由 器 不 进行 
任何 处 理 。 图 4-15 表示 了 抑制 分 组 的 思想 。 


抑制 














图 4-15 抑制 分 组 


隐 含 信 令 “在 隐 含 信 令 中 , 拥塞 结 点 与 源 端 之 间或 结 点 与 源 端 之 间 没 有 通信 。 源 端 能 从 其 他 有 
关 征 兆 中 察觉 出 在 网 络 某 处 有 拥塞 。 例 如 ， 当 源 端 发 送 多 个 分 组 ， 暂 时 没有 收 到 确认 时 ,一 种 设想 
是 网 络 发 生 了 拥塞 。 在 接收 确认 过 程 中 发 生 的 延迟 现象 就 可 以 被 认为 是 网 络 发 生 了 拥塞 ; 源 端 应 该 
降低 发 送 速率 。 在 第 3 章 讨论 TCP 拥塞 控制 时 ， 我 们 看 到 了 这 种 类 型 的 指令 。 

显 式 信 令 “发生 拥塞 的 结 点 能 发 送 一 种 显 式 信 令 通知 源 端 或 目的 端 发 生 了 拥塞 。 但 是 , 显 式 信 
令 方 法 与 抑制 分 组 方法 是 不 同 的 。 在 抑制 分 组 方法 中 , 有 一 个 单独 的 分 组 用 于 实现 此 目的 ; 而 在 显 
式 信 令 方法 中 , 信号 包含 在 携带 数据 的 分 组 中 。 显 式 信 令 可 以 沿 着 向 前 的 方向 也 可 以 沿 着 向 后 的 方 
向 。 这 种 拥塞 控制 可 以 在 ATM 网 络 中 看 到 ， 我 们 将 在 第 5 章 讨论 。 
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4.1.5 路 由 器 的 结构 

在 我 们 对 于 转发 和 路 由 的 讨论 中 ， 我 们 将 路 由 器 表示 为 一 个 黑 盒 ， 它 从 一 个 输入 端口 〈 接 口 ) 
接收 输入 分 组 , 使 用 转发 表 来 找到 分 组 从 哪个 输出 端口 离开 , 并 且 从 这 个 输出 端口 发 出 分 组 。 在 这 
一 节 , 我 们 打开 这 个 黑 盒 看 看 里 面 是 什么 。 然 而 , 我 们 的 讨论 不 会 很 细 化 ; 有 很 多 书 整 本 地 论述 路 
由 器 。 这 里 我 们 只 是 给 出 路 由 器 的 概述 。 


元 件 

我 们 可 以 说 路 由 器 有 四 个 元 件 : 输入 端口 ( input port )、 输 出 端口 (output port )、 路 由 处 理 器 
( routing processor ) 以 及 交换 结构 (Switching fabric )， 如 图 4-16 所 示 。 

输入 端口 

图 4-17 给 出 了 输入 端口 的 示意 图 。 





队列 





图 4-16 路 由 器 元 件 图 4-17 输入 端口 


输入 端口 发 挥 路 由 器 的 物理 层 以 及 链 路 层 功 能 。 比 特 位 从 接收 信号 中 获取 。 分 组 从 帧 中 解 封 、 
检查 差错 ， 如 果 分 组 被 破坏 , 那么 它 就 被 丢弃 。 之 后 ,分 组 准备 好 被 网 络 层 处 理 。 除 了 物理 层 处 理 
器 和 链 路 层 处 理 器 ， 输 入 端口 也 有 缓冲 区 (队列 )， 用 来 在 分 组 被 发 送 到 交换 网 络 之 前 存储 它们 。 

发 送 端口 

发 送 端口 发 挥 与 输入 端口 相同 的 功能 , 但 是 顺序 相反 。 首先 输出 分 组 要 排队 , 每 个 分 组 被 封装 
进 一 个 帧 ， 并 且 最 终 对 帧 使 用 物理 层 功 能 来 创建 一 个 信和 号 发 送 到 线 上 。 图 4-18 给 出 输出 端口 的 示 





人 
链 路 层 物理 层 
路 由 处 理 器 发 挥 网 络 层 的 功能 。 目 的 I 4 
地 址 被 用 来 找到 下 一 条 的 地 址 以 及 输出 端 a 
口号 ， 同 时 分 组 从 这 个 输出 端口 号 发 送出 图 4-18 输出 端口 


去 。 这 个 行为 有 时 称 为 表格 查询 ( table lookup )， 因 为 路 由 处 理 器 搜索 转发 表 。 在 较 新 的 路 由 器 中 ， 
这 个 路 由 处 理 右 的 功能 被 移动 到 输入 端口 ， 从 而 辅助 并 加 速 这 个 过 程 。 

交换 结构 

路 由 器 中 最 复杂 的 任务 就 是 将 分 组 从 输入 队列 移动 到 输出 队列 。 这 个 任务 的 速度 影响 输入 / 输 
出 队列 的 大 小 以 及 分 组 传递 的 总 延迟 。 在 过 去 ， 当 路 由 器 实际 上 是 专用 计算 机 时 ,计算 机 的 内 存 或 
总 线 被 用 作 交 换 结构 。 输 入 端口 将 分 组 存储 到 内 存 中; 输出 端口 从 内 存 中 获取 分 组 。 如 今 ， 路 由 器 
使 用 多 种 交换 结构 。 这 里 ， 我 们 简要 讨论 一 些 交 换 结 构 。 

纵横 制 交 换 机 ”最 简单 的 交换 结构 类 型 是 纵横 制 交 换 机 ， 如 图 4-19 所 示 。 在 网 格 中 ， 纵 横 制 
交换 机 ( crossbar switch ) 将 nn 个 输入 连接 到 个 输出 上 ， 它 在 每 个 纵横 交叉 点 (crosspoint ) 使 用 
微 交换 机 。 

榕树 交换 机 ”如 图 4-20 所 述 , 比 纵横 制 交换 机 更 注重 实际 的 是 榕树 交换 机 (banyan switch )( 以 
榕树 命名 )。 
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左边 位 ”中 间 位 ”右边 位 





图 4-19 ”纵横 制 交换 机 图 4-20 榕树 交换 机 


榕树 交换 机 是 多 级 交换 机 ， 在 每 一 级 都 有 一 个 微 开 关 ， 它 基于 以 二 进 制 串 形式 表示 的 输出 端口 
来 路 由 分 组 。 对 于 个 输入 和 个 输出 , 我 们 有 logs(n) 级 , 每 一 级 有 n/2 个 微 开关 。 第 一 级 基于 二 进 
制 串 的 最 高 位 顺序 来 路 由 分 组 。 第 二 级 基于 二 进 制 串 的 第 二 高 位 顺序 来 路 由 分 组 , 以 此 类 推 。 图 4-21 
给 出 八 输入 八 输出 的 榕树 交换 机 。 级 数 是 logz(8) = 3。 假设 一 个 分 组 到 达 输 入 端口 1 并 且 必须 到 输出 
端口 6 (二 进 制 为 110 )。 第 一 个 微 开 关 (A-2 ) 基于 第 一 位 (1 ) 路 由 分 组 ; 第 二 个 微 开 关 (B-4 ) 基 
于 第 二 位 (1 ) 路 由 分 组 ; 第 三 个 微 开端 (C-4 ) 基于 第 三 位 (0 ) 路 由 分 组 。 在 b 部 分 ， 分 组 到 达 端 
口 5 并 且 必 须 从 端口 2 出 去 (二进制 为 010 )。 第 一 个 微 开 关 ( A-2 ) 基于 第 一 位 (0 ) 路 由 分 组 ; 第 
二 个 微 开 关 (B-2 ) 基于 第 二 位 (1 ) 路 由 分 组 ; 第 三 个 微 开 关 〈C-2 ) 基于 第 三 位 (0 ) 路 由 分 组 。 





让 mb 一 号 
A mm -Oo 
TO mmPD -Oo 





a. 输入 1 发 送 到 输出 端口 6 (110) b. 输入 5 发 送 到 输出 端口 2 (010) 
图 4-21 榕树 交换 机 中 路 由 举例 


Batcher 榕树 交换 机 ”榕树 交换 机 的 问题 是 ， 即 使 两 个 分 组 不 发 向 同一 个 输出 端口 ,它们 也 可 
能 产生 内 部 冲突 。 我 们 可 以 通过 基于 分 组 的 目的 端口 排序 来 解决 这 个 问题 。K. E. Batcher 设计 了 一 
个 交换 机 , 它 位 于 榕树 交换 机 之 前 并 根据 分 组 的 最 终 目 的 来 排序 进入 分 组 。 这 个 组 合 叫做 Batcher 
榕树 交换 机 ( Batcher-banyan switch ) ( 见 图 4-22 ) 。 

排序 交换 机 使 用 融合 了 多 种 技术 的 硬件 , 但 是 我 们 不 会 讨论 这 些 细节 。 通常 地 , 男 一 个 称 为 陷 
阱 (trap ) 的 硬件 单元 被 加 入 到 Batcher 交换 机 和 榕树 交换 机 之 间 。 陷 阱 单元 防止 重复 分 组 (有 相 
同 输出 目的 端的 分 组 ) 同时 通过 榕树 交换 机 。 在 每 个 时 钟 滴答 ， 每 个 目的 端 只 能 接收 一 个 分 组 ; 如 
果 多 于 一 个 ， 它 们 需要 等 待 下 一 个 时 钟 滴答 。 


4.2 网 络 层 协议 


在 本 章 的 第 一 节 , 我 们 讨论 一 些 与 网 络 层 有 关 的 一 般 问 题 以 及 服务 。 在 这 一 节 , 我 们 给 出 网 络 
层 如 何在 TCP/IP 协议 簇 中 实现 。 网 络 层 协 议 已 经 历经 多 个 版 本 ; 在 本 节 ， 我 们 重点 论述 当前 版 本 
(4 )， 在 本 章 最 后 一 节 ， 我 们 简要 讨论 版 本 6， 这 个 版 本 已 现 端倪 ， 但 是 没有 完全 实现 。 

第 四 版 网 络 层 可 以 被 看 做 是 一 个 主要 协议 以 及 三 个 辅助 协议 。 主 要 协议 即 因特网 协议 第 四 版 
( IPv4 ) 负责 网 络 层 的 分 组 、 转 发 以 及 传递 。 因 特 网 控制 报 文 协 议 第 四 版 (Internet Control Message 
Protocol version 4，ICMPv4 ) 帮助 IPv4 处 理 一 些 网 络 层 传 递 中 可 能 发 生 的 错误 。 因 特 网 组 管理 协 


184 "第 4 章 网 络 层 


议 ( Internet Group Management Protocol，IGMP ) 用 于 帮助 IPv4 多 播 。 在 网 络 层 地 址 映射 到 链 路 层 
地 址 当中 ， 地 址 解析 协议 (ARP ) 用 来 将 网 络 和 数据 链 路 层 联 合 起 来 。 图 4-23 给 出 这 四 个 协议 在 
TCP/P 协议 簇 中 的 位 置 。 





Batch | | 陷阱 单元 


交换 机 到 


人 


TO mA WN 一口 
dO MR OD 一 号 





图 4-22 ”Batcher 榕树 交换 机 


我 们 在 本 节 简 要 讨论 IPv4 和 ICMPv4。 当 我 们 讨论 路 由 协议 时 , 将 会 简要 讨论 IGMP。 我 们 将 
ARP 的 讨论 推迟 到 第 5 章 ， 那 时 我 们 将 讨论 链 路 层 地 址 。 

IPv4 是 一 个 不 可 靠 且 无 连接 的 数据 报 协议 一 一 一 个 尽力 而 为 的 传递 服务 。 尽 力 而 为 ( best-effort ) 
这 个 词 表 示 IPv4 分 组 可 能 被 破坏 、 丢 失 、 失 序 到 达 或 延迟 ， 也 可 能 造成 网 络 的 拥塞 。 如 果 可 靠 性 是 
重要 的 , 那么 IPv4 必须 和 可 靠 传输 层 协议 例如 TCP 搭配 。 一 个 更 容易 理解 的 尽力 而 为 传递 的 例子 就 
是 邮局 。 邮 局 尽力 传递 平 信 ， 但 是 并 不 总 是 成 功 。 如 果 一 个 未 挂号 的 信 丢 失 了 ， 这 需要 发 送 者 或 接 
收 者 发 现 丢失 并 更 正 问题 。 邮 局 自身 并 不 记录 每 封 信 件 且 不 通知 发 送 者 信件 丢失 或 损坏 。 

IPv4 也 是 使 用 数据 报 的 分 组 交换 网 的 无 连接 协议 。 这 意味 着 ， 每 个 数据 报 被 独立 处 理 ， 并 且 每 
个 数据 报 可 以 沿 着 不 同 的 路 由 到 达 目 的 端 。 这 意味 着 被 同一 个 源 端 发 送 到 的 同一 个 目的 端的 数据 报 
可 能 失 序 到 达 。 某 些 分 组 也 可 能 在 传输 阶段 丢失 或 被 破坏 。IPv4 依赖 高 层 协议 处 理 所 有 这 些 问 题 。 

在 本 节 , 我 们 开始 讨论 IPv4 提供 的 第 一 个 服务 ， 即 分 组 。 我 们 给 出 IPv4 是 如 何 定义 分 组 的 格 
式 。 来 自 上 层 协议 或 其 他 协议 的 数据 被 封装 在 分 组 中 。 我 们 之 后 讨论 IPv4 地 址 。 最 终 ， 我 们 讨论 
IPv4 的 路 由 和 转发 以 及 ICMP。 

















应 用 层 
传输 层 
数据 链 路 层 有 
邮 理 层 底层 LAN 或 WAN 技 术 





图 4-23 IP 以 及 其 他 网 络 层 协议 在 TCP/IP 协议 簇 中 的 位 置 


4.2.1 1Pv4 数据 报 格 式 

IP 使 用 的 分 组 称 为 数据 报 ( datagram )。 图 4-24 给 出 IPv4 数据 报 格式 。 数 据 报 是 可 变 长 分 组 ， 
由 两 部 分 组 成 : 头 部 和 数据 。 头 部 长 度 可 由 20 到 60 个 字 节 组 成 , 包含 有 与 路 由 选择 和 传输 相关 的 
重要 信息 。 习 惯 上 在 TCP/IP 中 都 以 4 个 字 节 表示 头 部 。 

讨论 每 个 字段 存在 的 意义 和 理由 对 于 理解 IPv4 的 运转 十 分 重要 ;以 下 按 顺 序 简要 介绍 每 个 字段 。 
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e 版 本 号 。 这 4 位 版 本 号 (VER ) 字段 定义 IPv4 协议 的 版 本 ， 显 然 它 的 值 为 4。 

。 头 部 长 度 。 这 4 位 头 部 长 度 (HLEN ) 字段 以 4 字 节 定义 数据 报头 部 的 总 长 度 。IPv4 数据 报 
有 变 长 头 部 。 当 设备 接收 报 文 ， 它 需要 知道 头 部 在 何 处 停止 且 被 封装 在 分 组 中 的 数据 从 何 
处 开始 。 然 而 ， 为 了 使 得 头 部 长 度 值 ( 字 节 数量 ) 满足 4 位 头 部 长 度 ， 头 部 的 总 长 度 被 计 
算 为 4 字 节 的 字 。 总 长 度 被 4 除 ， 且 结果 值 被 插 和 字段。 接收 端 需要 将 这 个 字段 的 数值 乘 
以 4 来 得 到 总 长 度 。 


20-65 535 字 节 
Te 
HLEN: 号 
| byte: 8 位 轴 


总 长 度 16 位 


分 段 偏 移 13 位 
头 部 校 验 和 16 位 











， 选项 + 填充 (0 到 40 字 节 ) 


b. 头 部 格式 
图 4-24 IP 数据 报 





。 服务 类 型 。 在 全 头 部 的 最 初 设 计 中 ， 这 个 字段 指 的 是 服务 类 型 (type of service，TOS ), 它 

定义 了 数据 报 如 何 被 处 理 。 在 20 世纪 90 年 代 ，IETF 将 这 个 字段 重 定义 为 提供 差分 服务 
( differentiated services，DiffServ )。 当 我 们 在 第 8 章 讨 论 差分 服务 时 , 我 们 将 更 好 地 定义 这 
个 字段 中 的 位 。 

。 总 长 。 这 个 16 位 字段 定义 了 一 个 以 字 节 计算 的 了 P 数据 报 总 长 度 ( 头 部 加 上 数据 )。 一 个 16 
位 数字 可 以 定义 长 达 65 535 的 总 长 度 ( 当 所 有 位 都 是 1 时 )。 然而 , 数据 报 的 长 度 通常 远 远 
小 于 这 个 值 。 这 个 字段 帮助 接收 设备 知道 什么 时 候 分 组 完全 到 达 。 

。 标识 、 标 记 以 及 分 段 偏 称 。 当 数据 报 大 于 底层 网 络 可 以 携带 的 大 小 时 ， 这 三 个 字段 和 I 了 P 数 
据 报 的 分 段 有 关 。 当 我 们 在 后 面 讨论 分 组 时 ， 将 会 讨论 这 些 字段 的 内 容 和 重要 性 。 

。 生存 时 间 。 由 于 路 由 协议 的 某 些 故障 ( 稍 后 讨论 )， 数 据 报 可 能 在 因特网 中 循环 ,一遍 又 一 
遍地 访问 某 些 网 络 而 没有 到 达 目 的 端 。 这 可 能 造成 因特网 中 的 额外 通信 量 。 生存 时 间 ( TTL ) 
字段 用 于 控制 数据 报 访问 的 最 大 跳 数 ( 路 由 器 )。 当 源 主机 发 送 数据 报 ， 它 在 这 个 字段 存储 
一 个 数字 。 这 个 数值 大 约 是 任意 两 主机 之 间 路 由 数量 最 大 值 的 两 倍 。 每 个 处 理 数据 报 的 路 
由 器 将 此 数值 减 1。 如 果 在 减 1 之 后 ， 此 字段 的 值 为 0， 路 由 器 就 丢弃 该 数据 报 。 

e 协议 。 在 TCP/IP 中 ， 分 组 的 数据 段 称 为 负载 ， 它 从 另 一 个 协议 中 携带 整个 分 组 。 例 如 ， 一 
个 数据 报 可 以 携带 属于 任意 传输 层 协议 如 UDP 或 TCP 的 分 组 ,数据 报 也 可 以 从 其 他 协议 携 
带 分 组 ， 其 他 的 协议 直接 使 用 IP 服务 ， 例 如 某 些 路 由 协议 或 某 些 辅助 协议 。 因 特 网 机 构 已 
经 给 任何 使 用 IP 服务 的 协议 一 个 唯一 的 8 位 数字 , 它 被 插入 到 协议 字段 。 在 源 端 下 当 负载 
被 封装 到 数据 报 中 时 ， 相 应 协议 号 被 插入 这 个 字段 ， 当 数据 报到 达 目 的 端 ， 这 个 字段 的 值 
帮助 定义 负载 应 该 被 传递 到 哪个 协议 。 换 言 之 ， 如 图 4-25 所 示 ， 这 个 字段 在 源 端 提供 多 路 
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复 用 ， 在 目的 端 提供 多 路 分 解 。 注 意 ， 网 络 层 的 协议 字段 与 传输 层 的 端口 号 起 到 相同 的 作 
用 。 然 而 ， 我 们 需要 在 传输 层 分 组 中 的 两 个 端口 号 ， 因 为 源 端 和 目的 端的 端口 号 是 不 同 的 ， 
但 是 我 们 只 需要 一 个 协议 字段 ， 因 为 这 个 值 对 于 每 个 协议 都 是 相同 的 ， 无 论 它 在 源 端 还 是 


目的 端 。 
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数据 报 
图 4-25 使 用 协议 字段 值 的 多 路 复 用 和 多 路 分 解 


头 部 校 验 和 。IP 不 是 可 靠 性 协议 ; 在 发 送 期 间 , 它 不 检查 数据 报 中 携带 的 负载 是 否 被 破坏 。 
IP 承担 起 UDP 或 TCP 协议 中 的 负载 差错 检测 。 然 而 ， 数 据 报头 部 被 IP 加 入 ,并且 它 的 差 
错 检 测 是 卫 的 责任 。IP 头 部 的 差错 可 能 是 一 个 灾难 。 例 如 ， 如 果 目 的 IP 地 址 被 破坏 ， 分 
组 可 能 被 传递 到 错误 的 主机 。 如 果 协 议 字段 被 破坏 ， 分 组 可 能 被 传递 到 错误 协议 。 如 果 与 
分 段 相关 的 字段 被 破坏 ， 数 据 报 不 能 在 目的 端 被 正确 重组 ， 等 等 。 出 于 这 些 原 因 ， 卫 加 入 
头 部 校 验 和 字段 来 检查 头 部 ， 但 是 不 检查 负载 。 我 们 需要 记 住 ， 因 为 某 些 字段 的 值 ， 例 如 
TTL, 与 分 段 和 选项 有 关 , 它们 可 能 从 一 个 路 由 器 到 另 一 个 路 由 器 发 生 改 变 , 校 验 和 需要 在 
每 个 路 由 器 重新 计算 。 正 如 我 们 在 第 3 章 讨论 过 的 ， 因 特 网 中 的 校 验 和 通常 使 用 一 个 16 位 
字段 ， 这 是 其 他 字段 使 用 1 的 补 码 运算 计算 得 到 的 和 的 补 码 。 当 我 们 在 第 5 章 探讨 差错 检 
测 时 我 们 将 讨论 校 验 和 计算 。 

源 和 目的 地 址 , 这 个 32 位 源 和 目的 地 址 字段 分 别 定 义 了 源 端 和 目的 端的 IP 地 址 。 源 主机 应 
该 知道 它 的 IP 地 址 。 目 的 IP 地 址 可 能 被 使 用 IP 服务 的 协议 知晓 、 也 可 能 由 如 第 2 章 描述 
的 DNS 提供 。 注意 , 这 些 段 的 数值 必须 在 IP 数据 报 从 源 主 机 到 目的 主机 的 传输 过 程 中 保持 
不 变 。 我 们 在 本 章 稍 后 将 更 多 地 讨论 IP 地 址 以 及 它们 的 结构 。 

选项 。 数 据 报头 部 可 以 有 多 达 40 个 字 节 的 选项 。 选 项 可 以 用 来 进行 网 络 测试 和 调试 。 尽 管 
选项 不 是 卫 头 部 必需 的 部 分 , 但 是 选项 处 理 是 人 P 软件 必需 的 。 这 意味 着 , 如 果 头 部 有 选项 ， 
所 有 实现 必须 能 够 处 理 它 。 头 部 中 选项 的 存在 给 数据 报 处 理 增添 了 一 些 负担 ; 某 些 选 项 可 
以 被 路 由 器 改变 ， 这 迫使 每 个 路 由 器 重新 计算 头 部 校 验 和 。 在 本 章 的 额外 材料 中 我 们 会 在 
本 书 的 网 站 上 详细 讨论 一 字 节 和 多 字 节 选项 。 

负载 。 负 和 载 或 数据 是 创建 数据 报 的 主要 原因 。 人 负载 是 来 自 使 用 IP 服务 的 其 他 协议 的 分 组 。 
将 数据 报 比 作 邮 包 的 话 ， 负 载 是 包 右 的 内 容 ; 头 部 是 包 里 上 写 的 信息 。 





分 段 

一 个 数据 报 可 以 通过 几 个 不 同 的 网 络 进行 传输 。 每 一 个 路 由 器 将 它 所 接收 的 帧 拆 封 成 卫 数据 
报 , 对 它 进 行 处 理 , 然后 再 将 它 封装 成 另 一 个 帧 。 接 收 到 的 帧 的 格式 和 长 度 取决 于 此 帧 刚刚 经 过 的 
物理 网 络 所 使 用 的 协议 。 被 发 送 的 帧 的 格式 和 长 度 取决 于 此 帧 将 要 经 过 的 物理 网 络 所 使 用 的 协议 。 
例如 ， 如 果 一 个 路 由 器 将 一 个 LAN 连接 到 一 个 WAN， 那 么 它 以 LAN 格式 接收 帧 ， 以 WAN 的 格 
式 发 送 帧 。 

最 大 传输 单元 (maximum transfer unit，MTTU ) 

每 一 个 数据 链 路 层 协议 ( 见 第 5 章 ) 都 有 其 自己 的 帧 格式 。 每 种 格式 的 特征 之 一 是 可 以 封装 的 
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负载 的 最 大 长 度 。 换 言 之 ， 当 数据 报 被 封装 到 帧 中 , 数据 报 的 总 大 小 必须 小 于 这 个 最 大 长 度 , 这 是 
根据 网 络 中 所 使 用 的 硬件 和 软件 给 出 的 限定 所 定义 的 ( 见 图 4-26 )。 


帧 负载 
帧 负载 大 小 
MTU: 帧 分 组 的 最 大 大 小 
图 4-26 最 大 传输 单元 (MTV ) 








MTU 的 值 随 着 物理 网 络 协议 的 不 同 而 不 同 。 例 如 ,LAN 的 值 通常 为 1500 字 节 ,但 是 对 于 WAN 
它 可 能 更 大 或 更 小 。 

为 了 使 得 IP 协议 独立 于 物理 网 络 ， 设 计 者 决定 将 IP 数据 报 的 最 大 长 度 限定 为 65 535 字 节 。 
如 我 们 使 用 带 有 这 个 大 小 的 MTV 的 链 路 层 协议 ， 将 使 得 传输 更 加 有 效率 。 然 而 ， 对 于 其 他 物理 网 
络 ， 我们 必须 将 数据 报 进行 分 割 ， 使 其 能 够 通过 这 些 网 络 ， 这 个 过 程 称 为 分 段 (fragmentation )。 

当 数 据 报 被 分 段 , 每 个 段 都 有 自己 的 头 部 , 头 部 中 绝 大 多 数字 段 都 是 重复 的 , 但 是 有 一 些 会 被 
改变 。 一 个 被 分 段 的 数据 报 如 果 遇 到 MTU 更 小 的 网 络 它 有 可 能 再 次 被 分 段 。 换 言 之 ， 一 个 数据 报 
可 能 在 到 达 最 终 目 的 端 之 前 被 多 次 分 段 。 

一 个 数据 报 可 能 被 源 主机 或 路 径 上 的 任意 路 由 器 分 段 。 然而 , 数据 报 的 重组 只 能 在 目的 主机 上 
进行 ,因为 每 个 分 段 都 是 一 个 独立 的 数据 报 。 由 于 被 分 段 的 数据 报 可 以 沿 着 不 同 路 径 传输 ， 因 此 我 
们 不 能 控制 或 保证 一 个 分 段 的 数据 报 会 走 哪 一 条 路 径 ,也 不 能 保证 所 有 属于 同一 个 数据 报 的 分 段 最 
终 都 到 达 目 的 主机 。 所 以 ， 从 逻辑 上 说 , 应 当 在 最 终 的 目的 端 进行 重组 。 一 个 更 强 的 目的 是 , 在 传 
输 期 间 重组 分 组 将 会 带 来 效率 的 降低 。 

当 我 们 讨论 分 段 时 ， 我 们 的 意思 是 IP 数据 报 的 负载 被 分 段 。 然 而 ， 除 了 某 些 选项 之 外 ， 头 部 
的 绝 大 部 分 必须 拷贝 到 所 有 分 段 。 将 数据 报 分 段 的 主机 或 路 由 器 必须 改变 这 三 个 字段 的 值 : 标记 、 
分 段 偏 移 和 总 长 度 。 剩 余 字 段 必 须 被 拷贝 。 当 然 , 不 管 是 否 进行 分 组 , 校 验 和 的 值 必须 被 重新 计算 。 

与 分 段 相 关 的 字段 

我 们 之 前 提 及 过 IP 数据 报 中 的 三 个 与 分 组 相关 的 字段 : 标识 (identification )、 标 记 (flag ) 和 
分 段 偏 移 ( fragmentation offset )。 现 在 让 我 们 来 解释 这 些 字 段 。 

16 位 标识 字段 用 于 识别 一 个 从 源 主机 发 出 的 数据 报 。 当 数据 报 离 开源 主机 时 ， 这 个 标识 和 源 
IP 地 址 的 组 合 必须 唯一 地 定义 这 个 数据 报 。 为 了 保证 唯一 性 ， 卫 协议 使 用 一 个 计数 器 来 标识 数据 
报 。 当 IP 协议 发 送 数据 报时 ， 就 将 该 计数 器 的 当前 值 复制 到 标识 字段 中 ， 并 将 此 计数 器 的 值 加 1。 
只 要 此 计数 器 保存 在 主 存储 器 中 , 唯一 性 就 得 到 保证 。 当 数据 报 分 段 时 , 标识 字段 的 值 就 被 复制 到 
所 有 分 组 中 。 换言之 , 所 有 的 分 段 都 有 与 原始 的 数据 报 相同 的 标识 号 。 标 识 号 有 助 于 在 目的 端 重组 
数据 报 。 目 的 端 知道 应 将 所 有 具有 相同 标识 值 的 分 段 重 组 成 一 个 数据 报 。 

3 位 标记 字段 定义 了 三 个 标记 。 最 左 侧 的 位 是 保留 位 〈 不 使 用 )。 第 二 位 (D 位 ) 称 为 不 分 段 
(do not fragment ) 位 。 如 果 其 数值 为 1， 则 机 器 不 能 将 该 数据 进行 分 段 。 如 果 无 法 将 此 数据 报 通过 
任何 可 用 的 物理 网 络 进行 传递 ,那么 机 器 就 丢弃 这 个 分 组 ,并 向 源 主机 发 送 一 个 ICMP 差错 报 文 ( 稍 
后 讨论 )。 如 果 其 值 为 0, 则 根据 需要 对 数据 报 进行 分 段 。 第 三 位 (M 位 ) 称 为 多 分 段 ( more fragment ) 
位 。 如 果 其 值 为 1， 则 表示 此 数据 报 不 是 最 后 的 分 段 , 在 该 分 段 后 还 有 更 多 的 分 段 ; 如 果 其 值 为 0， 
则 表示 它 是 最 后 一 个 或 唯一 的 分 段 。 
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13 位 的 分 段 偏 移 字段 表示 这 个 分 段 在 整个 数据 报 中 的 相对 位 置 。 它 是 在 原始 数据 报 中 的 数据 
偏 移 量 ， 以 8 字 节 为 度量 单位 。 图 4-27 给 出 了 具有 4000 字 节 的 数据 报 被 划分 成 三 个 分 段 。 原 始 数 
据 报 的 字 节 编号 从 0 到 3999。 第 一 个 分 组 携带 的 数据 是 字 节 0 到 1399， 对 于 这 个 数据 报 ， 分 段 的 
偏 移 量 是 0/8 = 0。 第 二 个 分 段 携 带 的 数据 是 字 节 1400 到 2799; 对 于 这 个 数据 报 其 偏 移 量 为 1400/8 = 
175。 最 后 ， 第 三 个 分 段 携带 的 数据 是 字 节 2800 到 3999， 其 偏 移 量 为 2800/8 = 350。 


偏 移 = 00008 =0 








偏 移 =0000/8 =0 
性 FE 1400/8 = 175 


ee 





字 节 0000 蝙 移 = 2800/8 = 350 
2800 3999 
图 4-27 分 段 示 例 


请 记 住 ， 偏 移 量 是 以 8 字 节 为 单位 的 。 这 样 做 是 因为 偏 移 字 段 的 长 度 只 有 13 位 ， 不 能 用 来 表 
示 一 个 大 于 8191 的 字 节 数 。 因 此 ， 将 数据 报 进行 分 组 的 主机 或 路 由 器 必须 这 样 选择 每 个 分 段 的 长 
度 ， 即 第 一 个 字 节 标号 能 被 8 整除 。 

图 4-28 给 出 了 图 4-27 中 分 段 的 扩展 图 。 原 始 分 组 从 客户 端 开 始 ; 分 组 在 服务 器 端 被 重组 。 所 
有 分 段 中 的 标识 字段 数值 是 相同 的 ， 除 了 最 后 一 个 分 段 外 ， 所 有 分 段 的 标记 字段 的 值 也 是 相同 的 。 
注意 ， 尽 管 分 段 失 序 到 达 目 的 端 ， 但 是 它们 可 以 被 正确 重组 。 

这 幅 图 还 表示 分 段 本 身 再 进行 分 段 时 会 发 生 什么 。 在 这 种 情况 下 , 分 段 偏 移 量 永 远 是 相对 于 原 
始 数 据 报 的 。 例如 , 图 中 第 二 个 分 段 又 划分 为 两 个 长 度 分 别 为 800 字 节 和 600 字 节 的 分 段 , 但 这 些 
分 段 的 偏 移 量 所 表示 的 位 置 都 相对 于 原始 数据 的 位 置 。 

显然 , 即使 每 一 个 分 段 走 不 同 的 路 径 , 并 在 到 达 时 失 序 , 最 终 目的 主机 也 能 用 收 到 的 这 些 分 段 
(如 果 没 有 丢失 ) 重组 成 原始 数据 报 。 所 使 用 的 策略 如 下 : 

。 第 一 个 分 段 的 偏 移 量 字 段 的 值 为 0; 

。 将 第 一 个 分 段 长 度 除 以 8， 其 结果 就 是 第 二 个 分 段 的 偏 移 值 ; 

。 将 第 一 个 和 第 二 个 分 段 的 总 长 度 除 以 8， 其 结果 为 第 三 个 分 段 的 偏 移 值 ; 

。 继续 以 上 的 过 程 ， 最 后 一 个 分 组 的 M 位 即 多 分 段位 的 值 为 0。 


IPv4 数据 报 安全 

IPv4 协议 以 及 整个 因特网 开始 于 因特网 用 户 彼此 信赖 的 时 代 。IPv4 协议 没有 提供 任何 安全 。 然 
而 ， 如 今 情况 不 同 了 ; 因特网 不 再 安全 。 尽 管 我 们 泛泛 讨论 网 络 安全 ， 并 且 会 在 第 10 章 着 重 讨论 下 
安全 , 但 是 在 这 里 ,我 们 给 出 IP 协议 中 安全 问题 及 其 解决 方法 的 简要 思想 。IP 协议 尤其 易 受 这 三 个 
安全 问题 的 影响 :分 组 嗅 探 ( packet sniffing )、 分 组 修改 ( packet modification ) 以 及 卫 欺骗 (IP spoofing )。 

分 组 嗅 探 

入 侵 者 可 能 劫持 一 个 IP 分 组 并 制作 一 份 拷贝 。 分 组 嗅 探 是 一 种 被 动 攻击 ， 其 中 攻击 者 并 不 改 
变 分 组 的 内 容 。 这 类 型 攻击 非常 难以 发 现 ， 因 为 发 送 者 和 接收 者 可 能 从 不 知道 他 们 的 分 组 被 复制 。 
尽管 分 组 嗅 探 不 能 被 停止 ,但 是 分 组 的 加 密 可 以 使 得 攻击 者 的 企图 无 效 。 攻 击 者 可 能 仍然 嗅 探 分 组 ， 
但 是 分 组 内 容 无 法 被 发 现 。 

分 组 修改 

第 二 类 攻击 是 修改 分 组 。 攻 击 者 拦截 分 组 , 改变 其 内 容 并 将 新 的 分 组 发 送 到 接收 方 。 接 收 方 相 
信 分 组 来 自 原 始 发 送 方 。 可 以 使 用 数据 完整 性 机 制 来 发 现 这 类 型 攻击 。 在 打开 并 使 用 报 文 的 内 容 之 
前 , 接收 方 可 以 在 发 送 阶段 使 用 这 个 机 制 来 确定 分 组 没有 被 改变 。 我 们 在 第 10 章 讨 论 分 组 完整 性 。 
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原始 数据 报 F: 分 段 重组 数据 报 


\ 

















字 节 0000-3999 








Original datagram 
字 节 2200-2799 
F 2.2 


字 节 2800-3999 
F3 
图 4-28 ”分 段 的 细节 示例 


IP 欺骗 
一 个 攻击 者 可 以 伪装 成 其 他 人 并 创建 一 个 IP 分 组 ， 它 携带 另 一 个 电脑 的 源 地 址 。 一 个 攻击 者 
可 以 发 送 一 个 IP 分 组 给 银行 ， 将 它 自 己 伪装 成 一 名 客户 。 这 类 型 的 攻击 可 以 使 用 源 鉴别 机 制 来 预 
防 ( 见 第 10 章 )。 
IPSec 
如 今 的 他 分 组 可 以 使 用 一 个 称 为 IPSec (1IP Security，IP 安全 ) 的 协议 以 免 遭 到 之 前 提 到 的 攻 
击 。 这 个 协议 与 IP 协议 一 起 使 用 ， 在 两 个 实体 之 间 创 建 了 一 个 面向 连接 服务 。 这 两 个 实体 可 以 交 
换 PP 分 组 而 不 必 担 心 之 前 提 到 的 三 种 攻击 。 我 们 将 在 第 10 章 详 细 讨 论 PSec; 这 里 需要 提 及 的 是 
IPSec 提供 如 下 四 种 服务 : 
。 定义 算法 和 密 钥 。 为 了 安全 起 见 , 想 创建 安全 信道 的 两 个 实体 可 以 统一 使 用 一 些 算法 和 密 钥 。 
。 分 组 加 密 。 为 了 保护 隐私 ， 在 双方 之 间 交 换 的 分 组 可 以 被 加 密 ， 加 密使 用 了 在 第 一 步 中 达 
成 一 致 的 加 密 算 法 和 共享 密 钥 。 这 使 得 分 组 嗅 探 攻 击 无 效 。 
® 数据 完整 性 。 数 据 完整 性 保证 分 组 在 传输 阶段 没有 被 修改 。 如 果 接 收 分 组 没有 通过 数据 完 
整 性 测试 ， 它 就 被 丢弃 。 这 防止 前 面 描述 的 第 二 种 攻击 ， 即 分 组 修改 。 
e 源 鉴 别 。IPSec 可 以 鉴别 分 组 的 源 ， 从 而 来 确认 分 组 不 是 被 冒名 顶替 者 伪造 的 。 这 个 防止 上 
文 所 述 的 卫 欺骗 攻击 。 


4.2.2 1IPv4 地 址 
有 一 种 标识 符 , 它 被 TCP/IP 协议 簇 的 人 P 层 用 来 标识 连接 到 因特网 的 设备 , 这 种 标识 符 称 作 因 
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特 网 地 址 或 IP 地 址 。 一 个 IPv4 地 址 是 32 位 地 址 ， 它 唯一 地 并 通用 地 定义 了 一 个 连接 在 因特网 上 
的 主机 或 路 由 器 。IP 地 址 是 连接 的 地 址 ， 不 是 主机 或 路 由 器 的 地 址 ， 因 为 如 果 设 备 移动 到 另 一 个 
网 络 ，IP 地 址 可 能 会 改变 。 

IPv4 地 址 是 唯一 的 ， 这 表示 每 一 个 地 址 定义 了 一 个 且 唯 一 一 个 连接 到 因特网 上 的 设备 。 如 果 
某 个 设备 有 两 个 到 因特网 的 连接 ， 那么 它 就 有 两 个 IP 地 址 。IPv4 地 址 是 通用 的 ， 这 表示 地 址 系统 
必须 被 任何 一 个 想 要 连接 到 因特网 上 的 主机 所 接收 。 


地 址 空间 

像 IPv4 这 样 定义 了 地 址 的 协议 拥有 一 个 地 址 空间 (address space )。 地 址 空间 是 该 系统 能 够 使 
用 地 址 的 总 个 数 。 如 果 协 议 使 用 5 位 来 定义 地 址 ， 地 址 空间 是 22， 因 为 每 一 位 可 能 有 两 个 不 同 值 
(0 或 1)。IPv4 使 用 32 位 地 址 ， 这 意味 着 地 址 空间 是 2 或 4 294 967 296 (大 于 40 亿 )。 如 果 没 有 
限制 ， 超 过 40 亿 个 设备 可 以 连接 到 因特网 上 。 

标记 法 

IPv4 地 址 有 三 种 常用 的 标记 法 : 二 进 制 标记 法 〈 基 数 2 )、 点 分 十 进 制 标记 法 (基数 256 ) 以 
及 十 六 进 制 标记 法 ( 基数 16 )。 在 二 进 制 标记 法 (binary notation ) 中 ，IPv4 地 址 用 32 位 表示 。 为 
了 使 这 种 地 址 可 读 性 更 强 , 通常 在 每 8 位 之 间 插 入 一 个 或 多 个 空格 。 每 8 位 通常 称 为 一 个 字 节 。 为 
了 使 IPv4 地 址 更 加 简洁 和 易 读 ， 因 特 网 地 址 通常 用 十 进 制 形 式 来 书写 ， 并 用 十 进 制 点 来 分 隔 这 些 
字 节 。 这 种 格式 称 为 点 分 十 进 制 标记 法 ( dotted-decimal notation )。 注 意 , 由 于 每 个 字 节 (8 位 字 节 ) 
只 有 8 位 ， 因 此 点 分 十 进 制 表 示 法 中 的 每 个 数据 在 0 和 255 之 间 。 我 们 有 时 看 到 十 六 进 制 形式 的 
IPv4 地 址 。 每 个 十 六 进 制 址 数字 等 价 于 4 位。 这 意味 着 32 位 地 址 有 8 个 十 六 进 制 数字 。 这 种 表示 
法 通常 用 于 网 络 编程 。 图 4-29 以 三 种 标记 法 给 出 了 一 个 IP 地 址 。 

地 址 层次 结构 

如 电话 网 络 或 邮政 网 络 这 类 涉及 传递 的 网 络 ， 地 址 系统 都 是 有 层次 结构 的 。 在 邮政 网 络 中 ， 邮 
政 地 址 〈 信 件 地 址 ) 包含 国家 、 州 、 城 市 、 街 道 、 门 牌号 以 及 邮件 接收 者 姓名 。 类 似 地 ， 电 话 号 码 
也 分 为 国家 代码 、 地 区 代码 、 当 地 交换 局 代 
















码 以 及 连接 二 进 制 标记 法 | 10000000 ”00001011 00000011 “00011111 
一 个 32 位 IPv4 地 址 也 是 有 层次 结构 

的 , 但 是 它 只 被 分 为 了 两 部 分 。 地 址 的 第 一 点 分 十 进 制 标记 法 128 .11 

部 分 称 为 前 级 ， 它 定义 了 网 络 ; 地 址 的 第 二 

部 分 称 为 后 组 ， 它 定义 了 代码 (设备 到 因 特 十 六 进 制 标记 法 





网 的 连接 )。 图 4-30 给 出 一 个 32 位 Pv4 地 Se 
址 的 前 级 和 后 绥 。 前 级 长 度 是 疡 位 ， 后 绥 长 图 4-29 ”IPv4 地 址 的 三 种 不 同 标记 法 
度 是 (32-n) 位 。 二 2 Ce 

前 缀 可 以 是 固定 长 度 的 也 可 以 是 变 长 
的 。IPv4 中 的 网 络 标识 符 起 先 被 设计 为 定 
长 前 级 。 这 个 方案 现在 被 废止 了 , 它 称 为 分 
类 寻 址 。 一 种 新 的 方案 称 为 无 类 寻 址 , 它 使 
用 变 长 的 网 络 前 级 。 首先 , 我 们 简要 讨论 分 
类 寻 址 ; 之 后 我 们 专注 讨论 无 类 寻 址 。 

分 类 寻 址 

当 因 特 网 刚 开始 发 展 时 ，IPv4 地 址 被 图 4-30 ”地址 的 层次 结构 
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设计 成 定 长 前 缀 的 , 但 是 为 了 满足 较 小 或 较 大 的 网 络 , 设计 了 三 种 长 度 的 前 级 (n=8、n=16 以 及 
n= 24 )， 而 不 是 只 设计 了 一 种 。 整 个 地 址 空间 分 为 五 类 (A、B、C、D 和 EE 类 )， 如 图 4-31 所 示 。 
这 个 方案 称 为 分 类 寻 址 (classful addressing )。 


地 址 空间 : 4 294 967 296 个 地 址 
.小 一 一 
[L A EL | 


50% 12.5% 6.25%6.25% 

















8 位 位 = 


ez 
D7 有 |2248239 | 
| | 240255 | 


图 4-31 分 类 寻 址 中 地 址 空间 的 占用 


在 A 类 地 址 中 ， 网 络 长 度 是 8 位 ,但 是 由 于 第 一 位 是 0， 它 定义 了 类 ， 因 此 我 们 只 能 使 用 7 
位 作为 网 络 标识 符 。 这 意味 着 世界 上 只 能 有 2 = 128 个 网 络 可 以 拥有 A 类 地 址 。 

在 B 类 地 址 中 ， 网 络 长 度 是 16 位 ， 但 是 由 于 前 两 位 即 (10) 定义 了 类 ， 我 们 只 能 用 14 位 作为 
网 络 标识 符 。 这 意味 着 世界 上 只 能 有 2 = 16 384 个 网 络 可 以 拥有 B 类 地 址 。 

所 有 以 (110) 开头 的 地 址 都 属于 C 类 地 址 。 在 C 类 地 址 中 ， 网 络 长 度 是 24 位 ， 但 是 因为 有 3 
位 定义 了 类 型 ， 因 此 我 们 只 有 21 位 作为 网 络 标识 符 。 这 意味 着 世界 上 有 22 = 2 097 152 个 网 络 可 
以 拥有 C 类 地 址 。 

D 类 地 址 并 不 分 为 前 绥 和 后 组 。 它 是 多 播 地 址 。 所 有 以 二 进 制 1111 开头 的 地 址 属于 E 类 地 址 。 
像 D 类 地 址 一 样 ，E 类 地 址 也 没有 分 为 前 级 和 后 级 ， 并 且 E 类 地 址 留 作 将 来 使 用 。 

地 址 耗 尽 

分 类 寻 址 被 废止 的 原因 就 是 地 址 耗 尽 。 因 为 地 址 没有 被 恰当 分 配 , 因特网 面临 地 址 迅速 用 光 的 
问题 , 这 导致 了 需要 连接 到 因特网 的 组 织 和 个 人 没有 可 用 的 地 址 。 为 了 理解 这 个 问题 , 让 我 们 来 考 
虑 A 类 地 址 ,这 个 类 仅仅 可 以 分 配给 世界 上 的 128 个 组 织 , 但 是 每 个 组 织 需要 有 一 个 带 有 16 777 216 
个 结 点 (在 这 个 网 络 中 的 计算 机 ) 的 网 络 (被 世界 其 余 计算 机 看 到 )。 由 于 只 有 很 少 的 组 织 会 如 此 
庞大 ， 在 这 个 类 中 绝 大 多 数 的 地 址 都 浪费 了 (没有 被 使 用 )。B 类 地 址 为 中 等 组 织 设计 ,但 是 这 一 
类 中 多 数 地 址 也 没有 被 使 用 。C 类 地 址 在 设计 上 有 一 个 完全 不 同 的 缺陷 。 每 个 网 络 中 可 以 使 用 的 地 
址 数量 (256 ) 过 小 ， 以 至 于 绝 大 多 数 使 用 C 类 中 一 大 块 地 址 的 公司 并 不 感到 宽裕 。E 类 地 址 几乎 
从 未 使 用 ， 浪 费 了 整个 类 。 

子 网 化 和 超 网 化 

为 了 减轻 地 址 耗 尽 , 提出 了 两 种 策略 , 并 且 它 们 在 某 种 程度 上 被 实施 了 , 那 就 是 子 网 化 和 超 网 
化 。 在 子 网 化 中 ，A 类 或 B 类 中 的 一 大 块 地 址 被 分 成 几 个 子 网 。 每 个 子 网 有 一 个 比 原 网 络 更 大 的 
前 缀 长 度 。 例 如 ， 如 果 A 类 网 络 被 分 成 四 个 子 网 ， 每 个 子 网 有 一 个 ns = 10 的 前 级 。 同 时 ， 如 果 
网 络 中 的 所 有 地 址 没有 被 使 用 , 子 网 允许 地 址 被 几 个 组 织 分 割 。 这 个 思想 并 不 起 作用 , 因为 绝 大 多 
数 大 型 组 织 并 不 乐于 将 大 块 地 址 进行 分 割 并 把 未 使 用 的 地 址 给 小 型 组 织 

子 网 化 被 设计 成 将 大 块 地 址 分 成 小 块 , 而 超 网 化 则 是 将 几 个 C 类 地 址 块 组 合成 一 个 较 大 的 块 ， 
以 此 吸引 那些 需要 256 个 以 上 地 址 的 组 织 ， 而 一 个 C 类 地 址 只 有 256 个 地 址 可 用 。 这 个 思想 也 不 
起 作用 ， 因 为 它 使 得 分 组 路 由 更 困难 。 
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尽管 分 类 寻 址 有 很 多 问题 而 且 废止 , 但 是 它 有 一 个 优势 : 给 定 一 个 地 址 , 我 们 可 以 轻易 地 找到 
地 址 的 类 , 并 且 因 为 每 个 类 的 前 缀 是 固定 的 ,因此 我 们 可 以 立即 找到 前 组 的 长 度 。 换 言 之 ， 分 类 寻 
址 中 的 前 缀 长 度 是 固有 的 ; 不 必 提 供 额 外 信息 来 提取 前 级 和 后 缀 。 


无 类 寻 址 

分 类 寻 址 中 的 子 网 化 和 超 网 化 没有 真正 解决 地 址 耗 尽 问题 。 随 着 因特网 的 发 展 , 很 明显 , 长 久 
的 解决 办 法 是 需要 更 大 的 地 址 空间 。 然 而 ， 较 大 的 地 址 空间 需要 IP 地 址 长 度 的 增加 ， 这 意味 着 IP 
分 组 的 格式 需要 改变 。 尽 管 长 期 的 解决 方法 已 经 提出 且 被 称 为 IPv6 ( 后 文 讨论 ), 但 是 短期 的 解决 
方法 也 被 设计 出 来 了 , 它 使 用 相同 的 地 址 空间 , 但 是 将 地 址 的 分 配 改 成 了 为 每 个 组 织 提供 平等 的 分 
享 。 短 期 解决 方法 仍然 使 用 IPv4 地 址 , 但 是 ， 它 称 为 无 类 寻 址 (classless addressing )。 换言之 , 为 
了 补偿 地 址 耗 尽 ， 类 特权 被 从 分 配 中 消除 。 

无 类 寻 址 还 有 另外 一 个 动机 。 在 20 世纪 90 年 代 ， 因 特 网 服务 提供 商 (ISP ) 开始 涌现 。ISP 
是 为 个 人 、 小 型 企业 和 中 型 组 织 提 供 因 特 网 连接 的 组 织 。 那些 个 人 、 小 型 企业 和 中 型 组 织 不 想 自己 
建立 网 站 并 为 自己 的 员工 提供 因特网 服务 (例如 电子 邮件 ), ISP 可 以 提供 这 些 服务 。ISP 被 分 配 了 
很 大 范围 的 地 址 并 且 再 将 地 址 细 分 (1、2、4、8、16 个 地 址 一 组 ， 等 等 )， 它 将 一 定 范 围 的 地 址 给 
家 用 或 小 公司 。 用 户 通 过 拨号 调制 解 调 器 、DSL 或 电缆 调制 解 调 器 连接 到 ISP。 然 而 ， 每 个 用 户 都 
需要 一 些 IPv4 地 址 。 

在 1996 年 ， 因 特 网 机 构 宣布 了 一 个 新 的 体系 结构 ， 称 为 无 类 寻 址 。 在 无 类 寻 址 中 ， 使 用 了 不 
属于 任何 类 的 变 长 块 。 我 们 可 以 使 用 1 个 地 址 的 块 、2 个 地 址 的 块 、4 个 地 址 的 块 、128 个 地 址 的 
块 ， 等 等 。 

在 无 类 寻 址 中 ， 整 个 地 址 空间 被 分 为 变 长 块 。 地 址 的 前 缀 定义 了 块 ( 网 络 ); 后 缀 定义 了 结 点 
(设备 )。 理论 上 我 们 有 2" 个 地 址 的 块 、2' 个 地 址 的 块 、2? 个 地 址 的 块 ……2” 个 地 址 的 块 。 如 后 文 
所 述 ， 其 中 一 个 限制 是 块 内 的 地 址 数量 需要 是 2 的 乘 方 。 一 个 组 织 可 以 赋 给 一 块 地 址 。 图 4-32 给 
出 整个 地 址 空间 分 成 不 重生 的 块 。 









其 
地 址 空间 
图 4-32 无 类 寻 址 中 的 变 长 块 


不 像 分 类 寻 址 ， 无 类 寻 址 中 前 缀 长 度 是 可 变 的 。 前 缀 的 长 度 可 以 在 0 到 32 之 间 变 化 。 网 络 的 
大 小 与 前 缀 的 长 度 成 反比 。 一 个 小 的 前 缀 意味 着 较 大 的 网 络 ; 一 个 大 的 前 缀 意味 着 较 小 的 网 络 。 

我 们 需要 强调 的 是 无 类 寻 址 思想 很 容易 应 用 到 分 类 寻 址 。 一 个 A 类 地 址 可 以 看 做 是 前 级 长 度 
为 8 的 无 类 寻 址 。 一 个 B 类 地 址 可 以 看 做 是 前 级 长度 为 16 的 无 类 寻 址 ， 等 等 。 换 言 之 ， 分 类 寻 址 
是 无 类 寻 址 的 特殊 情况 。 

前 缓 长 度 : 斜 杠 标记 法 

在 无 类 寻 址 方面 ,我 们 需要 回答 的 第 一 个 问题 是 ， 如 果 给 出 地 址 ， 那 么 如 何 找 出 其 前 缀 的 长 度 。 
由 于 地 址 中 的 前 缀 长 度 不 是 固定 的 , 我 们 需要 分 别 给 出 前 缀 的 长 度 。 在 这 种 情况 下 ， 前 缀 的 长 度 n 被 
加 入 到 地 址 中 ， 用 斜 杠 来 分 隔 。 这 个 标记 法 的 非 正 式 称 呼 为 儿 杠 标记 法 ， 正 式 的 称呼 为 无 类 域 间 路 由 
( classless interdomain routing ) 或 CIDR( 读 作 cider ) 策略 。 无 类 寻 址 的 地 址 也 可 以 用 图 4-33 表示 。 

换言之 , 从 本 质 上 说 , 无 类 寻 址 中 的 地 址 定义 了 地 址 所 属 的 块 或 网 络 ; 我 们 也 需要 给 出 前 级 的 
长 度 。 


块 2 块 (m-1) 块 m 








例 : 
12.24.76.8/% 
23.14.67.92/12 
220.8.24.255/25 





字 节 因 字 节 网 ， 
| 
图 4-33 ”和 斜 杠 标记 法 (CIDR ) 





从 一 个 地 址 中 抽取 信息 
给 出 块 中 的 任意 一 个 地 址 , 我 们 通常 想 知道 三 个 地 址 所 属 块 的 信息 : 地 址 的 数目 、 块 中 首 地 址 
以 及 末 地 址 。 因 为 前 缀 长 度 n 已 给 出 ,我 们 可 以 很 轻易 地 找到 这 三 个 信息 ， 如 图 4-34 所 示 。 








nn 位 (32--n) 位 
任意 地 址 | 前 组 后 缀 |] 
顾 前 强 | 000…0 os [| 前 级 | 11.1 | 
首 地 址 地 址 





地 址 数量 ; N= 232-" 
图 4-34 无 类 地 址 中 的 信息 抽取 


1. 块 中 地 址 的 数量 通过 N= 2 "得 出 。 

2. 为 了 找到 首 地 址 ,我 们 保持 最 左 n 位 不 变 ， 并 将 最 右 侧 的 (32 -n) 位 全 设 为 0。 

3. 为 了 找到 末 地 址 ,我 们 保持 最 左 n 位 不 变 ， 并 将 最 右 侧 的 (32 一 n) 位 全 设 为 1。 

例 4.1 一 个 无 类 地 址 为 167.199.170.82/27。 如 下 所 示 ， 我 们 可 以 找到 三 个 信息 。 网 络 中 的 地 
址 数量 是 2 "=25=32 个 地 址 。 

首 地 址 可 以 通过 保持 前 27 位 不 变 并 将 剩余 位 设 为 0 得 到 。 

地 址 : 167.199.170.82/27 10100111 11000111 10101010 01010010 

首 地 址 : 167.199.170.64/27 10100111 11000111 10101010 01000000 

末 地 址 可 以 通过 保持 前 27 位 不 变 并 将 剩余 位 设 为 1 得 到 。 

地 址 : 167.199.170.82/27 1010011i1 L1000111 L100L01L0 010 了 外 了: 

末 地 址 : 167.199.170.64/27 10100111 11000111 10101010 01011111 

地 址 掩 码 

另 一 种 找到 块 中 首 末 地 址 的 方法 是 使 用 地 址 掩 码 。 地 址 掩 码 是 32 位 数字 ， 其 中 最 左边 n 位 都 
是 1， 而 最 右边 (32 -nn) 位 都 是 0。 计 算 机 可 以 很 容易 找到 地 址 掩 码 ， 因 为 它 是 (22 -1 ) 的 补 码 。 
用 这 种 方式 定义 掩 码 的 原因 是 ， 计 算 机 程序 可 以 使 用 三 个 位 操作 符 NOT、AND 以 及 OR 来 从 中 抽 
取信 息 。 

1， 块 中 的 地 址 数量 N=NOT ( 掩 码 ) +1。 

2. 块 中 首 地 址 = ( 块 中 任意 地 址 ) AND ( 掩 码 )。 

3. 块 中 末 地 址 = ( 块 中 任意 地 址 ) OR[ NOT ( 掩 码 ) ]。 

例 4.2 我 们 使 用 掩 码 重 复 例 4.1。 点 分 十 进 制 表示 法 中 的 掩 码 是 256.256.256.224。 如 果 你 使 
用 本 书 网 站 上 的 计算 器 和 applet， 那 么 可 以 将 AND、OR 以 及 NOT 操作 符 用 于 单个 字 节 。 

块 中 地 址 数量 : N=NOT ( 掩 码 ) +1=0.0.0.31+1=32 个 地 址 

首 地 址 : First= (地 址 ) AND ( 掩 码 ) = 167.199.170. 82 

末 地 址 : Last= (地 址 ) OR (NOT 掩 码 ) = 167.199.170. 255 

例 4.3 在 分 类 寻 址 中 , 地 址 本 质 上 不 能 定义 自己 所 属 的 块 。 例如 地 址 230.8.24.56 可 以 属于 很 
多 块 。 以 下 列 出 部 分 块 以 及 其 前 组 的 值 。 
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前 缓 长 度 : 16 一 块 : 230.8.0.0 ”到 230.8.255.255 
前 级 长 度 : 20 一 块 : 230.8.16.0 “到 230.8.31.255 
前 缓 长度 : 26 一 块 : 230.8.24.0 “到 230.8.24.63 
前 组 长度 : 27 一 块 : 230.8.24.32 到 230.8.24.63 
前 组 长度: 29 一 块 : 230.8.24.56 ”到 230.8.24.63 
前 组 长度 : 31 一 块 : 230.8.24.56 到 230.8.24.57 


网 络 地 址 

以 上 的 例子 表示 ， 给 出 任意 一 个 地 址 ， 我 们 可 以 找到 关于 块 的 所 有 信息 。 首 地 址 即 网 络 地 址 
( network address ) 是 尤其 重要 的 ， 因 为 它 用 于 将 分 组 路 由 到 目的 端 。 现在 ,让 我 们 假设 互联 网 由 m 
个 网 络 和 带 有 m 个 接口 的 路 由 器 组 成 。 当 分 组 从 任意 源 主 机 到 达 路 由 器 时 ， 路 由 器 需要 知道 分 组 
应 该 被 发 送 到 哪个 网 络 : 分 组 应 该 从 哪个 接口 被 发 送出 去 。 当 分 组 到 达 网 络 时 , 它 使 用 另 一 个 我 们 
稍 后 讨论 的 策略 来 到 达 目 的 地 。 图 4-35 表示 了 这 种 思想 。 在 网 络 地 址 被 找到 后 ， 路 由 器 查询 转发 
表 来 找到 相应 的 接口 , 分 组 从 这 个 接口 被 发 送出 去 。 网 络 地 址 实际 上 是 网 络 的 标识 符 ; 每 个 网 络 被 
它 的 网 络 地 址 标识 。 











bl。cl。dl。el 
找到 网 络 地 址 bz 。cz 。d2。e2 


byme Crme dyme Em 





图 4-35 网 络 地 址 


块 分 配 

无 类 寻 址 的 下 一 个 问题 是 块 分 配 。 块 如 何 被 分 配 ? 块 分 配 的 最 终 责任 交 给 一 个 全 球 的 机 构 , 称 
为 因特网 名 称 和 编号 分 配 组 织 ( Internet Corporation for Assigned Names and Numbers，ICANN ) 。 
然而 ，ICANN 通常 不 向 因特网 个 人 用 户 分 配 地 址 。 它 给 一 个 ISP (或 一 个 较 大 组 织 ， 这 种 情况 下 
认为 是 一 个 ISP ) 分 配 一 大 块 地 址 。 为 了 使 CIDR 正常 运行 ， 分 配 块 有 两 个 限制 条 件 。 

1. 请 求 地 址 的 数量 N 必须 是 2 的 整数 次 震 。 原 因 是 NW= 22 "或 n=32 一 logzN。 如 果 N 不 是 
2 的 整数 次 寡 ,，7 就 不 是 整数 值 。 

2. 请 求 块 需要 被 分 配 时 ， 地 址 空间 中 要 有 连续 的 可 用 地 址 。 然 而 ， 对 块 中 的 首 地址 进行 选择 
时 有 一 条 限制 。 首 地 址 必须 可 以 被 块 中 的 地 址 数量 整除 。 原因 是 首 地 址 需要 是 前 缀 加 后 面 ( 32 一 n) 
个 0。 首 地 址 的 十 进 制 值 是 : 

首 地 址 = (十 进 制 前 级) x 22 "= (十 进 制 前 缓 ) x N。 

例 4.4 一 个 ISP 已 经 请 求 了 1000 个 地 址 的 块 。 因 为 1000 不 是 2 的 需 ， 因 此 被 分 配 了 1024 
个 地 址 。 前 级 长 度 被 计算 为 n=32 一 log21024=22。 一 个 可 用 的 块 ，18.14.12.0/22 被 分 配给 ISP。 可 
以 看 到 十 进 制 的 首 地 址 是 302 910 464， 它 可 被 1024 整除 。 

子 网 化 
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使 用 子 网 化 可 以 创建 更 多 的 层次 结构 等 级 。 被 授予 一 定 范围 地 址 的 组 织 (或 一 个 ISP ) 可 以 将 
地 址 范围 分 为 几 个 子 范 围 并 将 每 个 子 范 围 分 配给 一 个 子 网 。 注意 , 什么 也 不 能 阻止 这 个 组 织 去 创建 
更 多 的 等 级 。 子 网 可 以 被 分 为 多 个 子 子 网 。 一 个 子 子 网 可 以 被 分 为 多 个 子 子 子 网 ， 以 此 类 推 。 

设计 子 网 “网络 中 的 子 网 应 该 被 仔细 设计 , 使 之 能 够 路 由 分 组 , 我 们 假设 授予 某 个 组 织 的 地 址 
总 数 为 N， 前 级 长 度 为 xn， 被 分 配给 每 个 子 网 的 地 址 数 为 Nuo， 每 个 子 网 的 前 缀 长 度 为 xp。 需要 
仔细 遵从 以 下 步骤 从 而 保证 子 网 的 正确 运行 。 

。 每 个 子 网 的 地 址 数量 应 该 是 2 的 整数 次 震 。 

。 每 个 子 网 的 前 级 长 度 应 该 使 用 下 列 公式 计算 出 来 : 

Nsub = 32 — log2Nsub 
。 每 个 子 网 的 起 始 地 址 应 该 可 以 被 子 网 中 的 地 址 数目 整除 。 如 果 我 们 首先 将 地 址 分 配给 较 大 
的 子 网 ， 这 个 是 可 以 实现 的 。 

.寻找 关于 每 个 子 网 的 信息 ”在 子 网 设计 之 后 , 关于 每 个 子 网 的 信息 , 例如 首 地 址 和 末 地 址 ,可 
以 通过 使 用 我 们 所 描述 的 一 个 过 程 来 找到 ， 这 个 过 程 用 于 寻找 因特网 中 每 个 网 络 的 信息 。 

例 4.5 一 个 组 织 被 授予 一 块 地 址 ， 首 地 址 是 14.24.74.0/24。 这 个 组 织 需 要 3 个 地 址 子 块 来 在 
它 的 3 个子 网 中 使 用 : 一 个 10 个 地 址 的 子 块 、 一 个 60 个 地 址 的 子 块 以 及 一 个 120 个 地 址 的 子 块 。 
请 设计 这 些 子 块 。 

解答 

这 个 块 中 有 23 ”= 256 个 地 址 。 首 地 址 是 14.24.74.0/24; 末 地 址 是 14.24.74.255/24。 为 了 满 
足 第 三 个 要 求 ， 我 们 将 地 址 分 配给 子 段 ， 以 最 大 地 址 开始 ， 以 最 小 地 址 结束 。 

a.， 最 大 子 块 要 求 120 个 地 址 ， 它 不 是 2 的 整数 次 震 。 我 们 分 配 128 个 地 址 。 这 个 子 网 的 子 网 
掩 码 可 以 通过 hl =: 32 一 log128 = 25 得 出 。 这 个 段 的 首 地 址 是 14.24.74.0/25; 末 地 址 是 
14.24.74.127/25。 

b. 第 二 大 子 块 60 个 地 址 ， 它 也 不 是 2 的 整数 次 需 。 我 们 分 配 64 个 地 址 。 这 个 子 网 的 子 网 掩 
码 可 以 通过 h, = 32 一 log264 = 26 得 出 。 这 个 段 的 首 地 址 是 14.24.74.128/26; 末 地 址 是 
14.24.74.191/26。 

c， 最 小 子 块 60 个 地 址 ， 它 也 不 是 2 的 整数 次 需 。 我 们 分 配 16 个 地 址 。 这 个 子 网 的 子 网 掩 码 
可 以 通过 hn3=32 一 log216 =28 得 出 ,这 个 段 的 首 地 址 是 14.24.74.192/28; 末 地 址 是 14.24.74.207/28。 

如 果 我 们 将 之 前 子 块 的 所 有 地 址 加 在 一 起 , 结果 是 208 个 地 址 , 这 意味 着 剩余 48 个 地 址 保留 。 
这 个 范围 内 的 首 地 址 是 14.24.74.208， 末 地 址 是 14.24.74.255。 我 们 还 不 知道 前 缀 长度。 图 4-36 给 
出 块 的 配置 。 我 们 已 经 给 出 每 个 块 的 首 地 址 。 

地 址 聚合 

CIDR 策略 的 一 个 优势 就 是 地 址 聚合 ( address aggregation ) ( 有 时 称 为 地 址 摘要 或 路 由 摘要 )。 
当地 址 块 联合 成 一 个 更 大 的 块 时 ， 路 由 可 以 基于 更 大 块 的 前 绥 完 成 。ICANN 给 一 个 ISP 分 配 一 个 
大 块 地 址 。 每 个 ISP 轮流 将 它 分 配 的 块 分 割 成 较 小 的 子 块 ， 并 将 其 给 予 它 的 用 户 。 

例 4.6 图 4-37 给 出 四 个 小 地 址 块 如 何 通 过 一 个 ISP 分 配给 四 个 组 织 。ISP 将 这 四 个 块 联合 成 
单独 一 个 块 并 向 世界 其 余 计算 机 声明 这 个 更 大 的 块 ,任何 想 要 到 达 这 个 较 大 块 的 分 组 应 该 被 发 送 到 
这 个 ISP。 将 分 组 转发 到 恰当 的 组 织 是 ISP 的 责任 。 这 与 邮政 网 络 中 的 路 由 相似 。 所 有 来 自 国 家 之 
外 的 分 组 首先 被 发 送 到 首都 ， 然 后 被 分 发 到 相应 的 目的 地 。 

特殊 地 址 

在 结束 IPv4 地 址 的 话题 之 前 ， 我 们 需要 提 及 5 种 用 于 特殊 目的 的 地 址 : 本 地 主机 地 址 、 有 限 
广播 地 址 、 回 送 地 址 、 私 有 地 址 以 及 多 播 地 址 。 

本 地 主机 地 址 (This-host Address) ” 块 中 唯一 的 地 址 0.0.0.0/32 称 为 本 地 主机 地 址 。 当 主机 
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需要 发 送 一 个 IP 数据 报时 ， 需 要 自己 的 地 址 作为 源 地 址 ， 但 主机 不 知道 这 个 地 址 ， 这 时 会 使 用 到 
本 地 主机 地 址 。 我 们 将 会 在 下 一 节 看 到 这 个 情况 的 例子 。 


有 


: n=24 























74 (24 网 初始 块 i 
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14.24.74.128/26 


b. 子 块 
图 4-36 例 4.5 的 解决 方法 
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160.70.14.192/26 
块 4 到 
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图 4-37 ”地址 聚合 的 例子 


有 限 广播 地 址 (Limited-broadcast Address) ” 块 中 唯一 的 地 址 255.255.255.255/32 称 为 有 限 
广播 地 址 。 当 路 由 器 或 主机 需要 向 网 络 中 所 有 设备 发 送 一 个 数据 报时 会 使 用 到 这 个 地 址 。 然而 , 网 
络 中 的 路 由 器 阻挡 目的 地 址 是 这 个 有 限 广播 地 址 的 分 组 ; 分 组 不 能 传递 出 网 络 。 

回 送 地 址 (Loopback Address) 上 段 127.0.0.0/8 称 为 回 送 地址 。 如 果 某 分 组 的 目的 地 址 是 这 
个 块 中 某 一 个 地 址 , 那么 它 不 会 离开 主机 ; 它 将 会 留 在 主机 中 。 这 个 块 中 的 地 址 用 于 测试 机 器 中 的 
一 个 软件 。 例如, 我 们 可 以 写 一 个 客户 和 服务 器 程序 ,并 将 一 个 回 送 地 址 作为 服务 器 地 址 。 在 将 这 
些 程序 运行 在 其 他 电脑 之 前 ， 我 们 可 以 使 用 同一 个 主机 来 测试 程序 ， 看 它们 是 否 工作 。 

私有 地 址 (Private Address) ”四 个 块 分 配 为 私有 地 址 : 10.0.0.0/8、172.16.0.0/12、192.168.0.0/16 
以 及 169.254.0.0/16。 当 在 本 章 稍 后 讨论 NAT 时 ,我 们 将 看 到 这 些 地 址 的 应 用 。 

多 播 地 址 (Multicast Address) ” 块 224.0.0.0/4 的 地 址 保留 为 多 播 地 址 。 我 们 在 本 章 稍 后 讨论 
这 些 地 址 。 

动态 主机 配置 协议 (DHCP) 

我 们 已 经 看 到 一 个 大 型 组 织 或 一 个 ISP 可 以 直接 从 ICANN 获得 一 个 地 址 块 ， 并 且 一 个 小 型 组 
织 可 以 从 ISP 获得 一 个 地 址 块 。 在 地 址 块 被 分 配给 一 个 组 织 之 后 , 网 管 可 以 手动 将 地 址 分 配给 个 人 


第 4 章 网 络 层 ，197 


主机 或 路 由 器 。 然 而 ， 一 个 组 织 中 的 地 址 分 配 可 以 使 用 动态 主机 配置 协议 ( Dynamic Host 
Configuration Protocol，DHCP ) 来 完成 。DHCP 是 一 个 应 用 层 程序 ， 它 使 用 客户 -服务 器 模式 ， 实 
际 上 帮助 网 络 层 的 TCP/IP。 

DHCP 在 因特网 中 有 很 广泛 的 应 用 ， 它 经 常 被 称 为 即 插 即 用 协议 (plug-and-play protocol )。 它 
可 以 用 于 多 种 情境 。 网 络 管理 员 可 以 配置 DHCP 来 将 永久 IP 地 址 分 配 到 主机 和 路 由 器 上 。DHCP 
也 可 以 被 配置 来 按 需 为 主机 提供 临时 IP 地 址 。 第 二 个 功能 是 为 旅行 者 提供 临时 人 P 地 址 , 这样 旅行 
者 就 能 在 旅店 里 将 笔记 本 连接 到 因特网 上 。 假设 同时 有 不 多 于 1/4 的 用 户 使 用 因特网 , 它 也 允许 一 
个 拥有 1000 个 地 址 的 ISP 为 4000 个 用 户 提 供 服务 。 

”除了 IP 地 址 , 计算 机 也 需要 知道 网 络 前 级 (或 地 址 掩 码 ),。 绝 大 多 数 计算 机 也 需要 其 他 两 项 信 
息 ， 比 如 默认 路 由 器 地 址 ， 这 样 它 就 能 连接 到 其 他 网 络 ， 以 及 域名 服务 器 地 址 。 这 正如 我 们 在 第 2 
章 看 到 的 , 它 就 能 够 使 用 域名 而 不 使 用 地 址 了 。 换言之 , 如 下 四 个 信息 通常 是 必需 的 : 计算 机 地 址 、 
前 缓 、 路 由 需 地 址 以 及 域名 服务 器 下 地 址 。 可 以 用 DHCP 将 这 些 信 息 提 供给 主机 。 

DHCP 报 文 格式 

DHCP 是 一 个 客户 -服务 器 协议 ， 其 中 客户 发 送 一 个 请 求 报 文 并 且 服 务 器 返回 一 个 响应 报 文 。 
在 我 们 讨论 DHCP 的 操作 之 前 , 图 4-38 给 出 DHCP 报 文 的 一 般 格 式 。 图 中 解释 了 绝 大 多 数 的 字段 ， 
但 是 我 们 需要 讨论 选项 字段 ， 它 在 DHCP 中 起 到 很 重要 的 作用 。 


( 人 16 74 3 
| Opcode | Htype | HLen 字段 : 
超 3 Opcode: 操作 码 ， 请 求 (1) 或 回复 (2) 
运行 时 后 对 Htype: 硬件 类 型 (以 太 网 ，.……… ) 
客户 IP 地 十 HLen: 硬件 地 址 的 长 度 
你 的 正 弄 开 HCount: 分 组 可 以 传递 的 最 大 跳 数 
改正 班 事务 ID: 客户 设置 的 一 个 整数 集 并 被 服务 器 重复 
运行 时 间 : 从 客户 开始 启动 到 目前 的 秒 数 


了 凶 上 
标记 : 第 一 位 定义 单 播 (0) 或 多 播 (1) ; 其 他 15 位 未 使 用 
客户 硬件 地 址 客户 IP 地 址 : 如 果 客 户 不 知道 则 设置 为 0 
你 的 IP 地 址 : 由 服务 器 发 送 的 客户 下 地址 
服务 器 名 服务 器 IP 地 址 : 如 果 客 户 不 知道 则 设 为 广播 IP 地 址 
网 关 IP 地 址 : 默认 路 由 器 地 址 
引导 六 种 忆 服务 器 名 : 一 个 64 字 节 服 务 器 域名 
引导 文件 名 : 一 个 含有 额外 信息 的 128 字 节 文 件 名 


选项 : 一 个 64 字 节 字 段 ， 含 有 文本 中 所 描述 的 双重 目的 


{ 















图 4-38 ” ”DHCP 报 文 格式 


64 字 节 选项 字段 含有 双重 目的 。 它 可 以 携带 附加 信息 或 一 些 特定 的 厂商 信息 。 服 务 器 使 用 一 
个 称 为 magic cookie 的 号 码 , 它 以 IP 地 址 形式 给 出 ， 其 值 为 99.130.83.99。 当 客户 读 完 报 文 , 它 寻 
找 magic cookie。 如 果 存 在 ， 接 下 来 的 60 字 节 就 是 选项 。 一 个 选项 由 三 个 字段 组 成 : 一 个 1 字 节 
标签 字段 、 一 个 1 字 节 长 度 字段 和 一 个 变 长 值 字段 。 有 很 多 1DHCPDISCOVER 5 DHCPACK 
标签 字段 ， 它 们 绝 大 多 数 被 厂商 使 用 。 如 果 标签 字段 是 53， 3BHCPREQURST 9 DHCPRAEASE 


数值 字段 定义 了 如 图 4-39 所 示 的 8 个 报 文中 的 一 个 。 我 们 给 人 Per IO 


出 DHCP 使 用 的 报 文 类 型 。 Ei 
Se 标签 ”长 度 值 
DHCP 运行 


图 4-40 给 出 一 个 简单 的 情景 。 因 生 掀 半生 坟 

1. 连接 主机 创建 一 个 DHCPDISCOVER 报 文 ， 其 中 只 有 事务 ID 字段 被 设 为 随机 数字 。 没 有 
其 他 可 以 设置 的 字段 ， 因 为 主机 没有 相应 信息 。 这 个 报 文 被 封装 到 UDP 用 户 数据 报 当 中 ， 其 中 源 
端口 设 为 68， 目 的 端口 设 为 67。 后 文 我 们 将 讨论 使 用 两 个 熟知 端口 号 的 理由 。 用 户 数 据 报 被 封装 
到 IP 数据 报 中 ， 其 中 源 地 址 为 0.0.0.0(“ 本 机 ”)， 目 的 地 址 被 设 为 255.255.255.255 (广播 地 址 )。 
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这 样 设置 的 理由 是 连接 主机 既 不 知道 它 自 己 的 地 址 也 不 知道 服务 器 的 地 址 。 


服务 器 区 
IP 地 址 : 181.14.16.170 


一 一 一 


DHCR 站 






































只 给 出 了 部 分 信息 。 


源 邢 焉 : 0.0.0.0 
目的 地 址 : 255.255.255.255. 入 
的 地 址 : 181.14.16.182 


多 -181. 14.16. 170 人 
只 闻 的 渍 蝇 8 





ee ES1 源 开 得 : 181.141.16.170 
目的 地 址 : 255.255.255.255. 
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HF: 181.141.16.170 
目的 地 址 : 255.255.255.255. 
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Time 时 间 
图 4-40 ”DHCP 的 运行 


2. DHCP 服务 器 ( 如 果 多 于 一 个 ) 以 DHCPOFFER 报 文 响应 ， 其 中 你 的 耳 地址 字段 定义 了 
连接 主机 的 IP 地 址 ， 服 务 咒 IP 地 址 字段 包含 服务 器 的 IP 地 址 。 这 个 报 文 也 包含 主机 可 以 拥有 这 
个 IP 地 址 的 租赁 时 间 。 这 个 报 文 被 封装 到 一 个 用 户 数 据 报 中 ， 它 带 有 相同 的 端口 号 ,但 是 顺序 相 
反 。 用 户 数据 报 依次 被 封装 到 服务 器 地 址 是 源 IP 地 址 的 数据 报 中 ， 但 是 目的 地 址 是 广播 地 址 ， 这 
样 服务 器 允许 其 他 DHCP 服务 器 接收 这 个 提供 ( offer )， 如 果 可 以 的 话 它 们 就 提供 一 个 更 好 的 。 

3. 连接 主机 接收 到 一 个 或 多 个 提供 并 从 中 选择 出 最 好 的 一 个 。 之 后 连接 主机 向 给 出 最 佳 提 供 
的 服务 器 发 送 一 个 DHCPREQUEST 报 文 。 带 有 已 知 数值 的 字段 被 设置 。 报 文 被 封装 在 用 户 数据 报 
中 ， 其 中 端口 号 是 第 一 个 报 文 的 端口 号 。 用 户 数据 报 被 封装 在 IP 数据 报 中 ， 源 地 址 设 为 新 的 客户 
地 址 ， 但 目的 地 址 仍然 是 广播 地 址 ， 这 样 使 得 其 他 服务 器 得 知 它们 的 提供 没有 被 接受 。 

4. 最 终 ， 如 果 提 供 的 PP 地 址 有 效 ， 被 选 定 的 服务 器 以 DHCPACK 报 文 响应 客户 端 。 如 果 服 
务 器 没有 保存 这 个 提供 ( 例如， 如 果 地 址 被 提供 给 另 一 个 处 于 中 间 的 主机 )， 那 么 服务 器 就 会 发 送 
一 个 DHCPNACK 报 文 且 客 户 需要 重复 这 个 过 程 。 这 个 报 文 也 被 广播 ， 使 得 其 他 服务 器 知道 请 求 
被 接收 或 者 被 拒绝 。 

两 个 熟知 端口 号 

我 们 说 过 DHCP 使 用 两 个 熟知 端口 号 ( 68 和 67 ) 而 不 使 用 一 个 熟知 端口 号 和 一 个 临时 端口 号 。 
选择 68 这 个 熟知 端口 号 而 没有 为 客户 选择 临时 端口 号 的 原因 是 从 服务 器 到 客户 的 响应 是 广播 。 请 
记 住 ， 带 有 有 限 广 播报 文 的 卫 数据 报 被 传递 到 网 络 的 每 一 个 主机 上 。 现 在 假设 有 一 个 DHCP 客户 
和 一 个 DAYTIME 客户 , 例如 , 它们 都 等 待 接收 一 个 来 自 相 应 服务 器 的 响应 , 并 且 恰 好 同时 使 用 了 
相同 的 临时 端口 号 〈 例如 56017 )。 两 个 主机 都 接收 到 了 来 自 DHCP 服务 器 的 响应 报 文 并 将 报 文 传 
递 到 它们 的 客户 。DHCP 客户 处 理 报 文 ; DAYTIME 客户 被 接收 到 的 奇怪 报 文 完全 搞 糊 涂 了 。 使 用 
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熟知 端口 号 可 以 避免 这 个 问题 的 发 生 。 来自 DHCP 服务 器 的 响应 报 文 不 会 传递 给 DAYTIME 客户 ， 
因为 DAYTIME 客户 运行 在 端口 号 56017 上 而 不 是 68。 临 时 端口 号 是 从 另 一 个 范围 内 选择 的 ， 不 
是 从 熟知 端口 号 中 选择 。 

好 奇 的 读者 可 能 会 问 ， 如 果 两 个 DHCP 客户 同时 运行 会 发 生 什么 。 这 可 能 在 停电 或 电力 恢复 
后 发 生 。 在 这 种 情况 下 ， 报 文 可 以 通过 事务 ID 进行 区 分 ， 从 而 将 响应 区 分 开 。 

使 用 FTP 

服务 器 并 不 发 送 连接 网 络 的 客户 所 需 的 所 有 信息 。 在 DHCPACK 报 文中 ,服务器 定义 了 文件 
的 路 径 名 ， 其 中 客户 可 以 找到 完整 的 信息 ， 例 如 DNS 服务 器 地 址 。 客 户 之 后 可 以 使 用 文件 传输 协 
议 来 获取 其 余 所 需 信 息 。 

差错 控制 

DHCP 使 用 UDP 服务 , 这 是 不 可 靠 的 。 为 了 提供 差错 控制 , DHCP 使 用 两 个 策略 。 首先 , DHCP 
要 求 UDP 使 用 校 验 和 。 正 如 我 们 在 第 3 章 所 见 的 ，UDP 中 校 验 和 是 可 选 的 。 第 二 ， 如 果 DHCP 客 
户 段 没 有 接收 到 DHCP 对 请 求 的 回应 ， 那 么 它 使 用 计时 器 以 及 重 传 策 略 。 然 而 ， 为 了 防止 几 个 主机 
需要 重 传 请 求 时 ( 例如 ， 在 停电 之 后 ) 造成 的 拥塞 ，DHCP 迫使 客户 使 用 随机 数 来 设置 它 的 计时 器 。 

传输 状态 

我 们 讨论 的 前 一 个 DHCP 的 运行 情境 非常 简单 。 为 了 提供 动态 地 址 分 配 ，DHCP 客户 像 是 一 
台 状 态 机 ， 执 行 着 从 一 个 状态 到 另 一 个 的 转换 ， 这 要 取决 于 它 接 收 或 发 送 的 报 文 。 图 4-41 给 出 带 
有 主要 状态 的 转换 图 。 


加 入 
















_/ DHCPDISCOVER 过 以 
E 
SELECTING | G 忆 
选择 提供 / S >- 
DHCPREQUEST 和 去 
REQUESTING 租赁 时 间 过 期 
租赁 时 间 已 过 50%/ DHCPACK 租赁 取消 /| | 或 DHCPNACK 
DHCPREQUEST DHCPRELEASE 






REBINDING 





租赁 时 间 87.5% 过 期 / 
DHCPREQUEST 


图 4-41 DHCP 客户 的 FSM 


当 DHCP 客户 第 一 次 启动 时 , 它 处 于 INIT 状态 (初始 化 状态 ),。 客户 广播 一 个 发 现 报 文 。 当 它 接 
收 到 一 份 提供 ， 客 户 进入 SELECTING 状态 。 当 它 处 于 这 个 状态 ， 它 可 能 获得 更 多 的 提供 。 在 它 选择 
一 个 提供 之 后 ， 它 发 送 一 个 请 求 报 文 并 进入 REQUESTING 状态 。 如 果 当 客户 处 于 这 个 状态 时 ， 一 个 
ACK 到 达 , 那么 它 就 进入 BOUND 状态 并 使 用 IP 地 址 。 当 租赁 时 间 经 过 了 50% 时 ， 客 户 试图 通过 进 
人 RENEWING 状态 来 更 新 。 如 果 服 务 器 更 新 租赁 ， 客 户 再 次 进入 BOUND 状态 。 如 果 租 赁 没有 被 更 
新 且 租 赁 时 间 经 过 了 75%， 客 户 将 进入 REBINDING 状态 。 如 果 服 务 器 同意 租赁 ( ACK 报 文 到 达 )， 
客户 进入 BOUND 状态 并 继续 使 用 IP 地址 ; 否则， 客户 进入 INIT 状态 并 请 求 另 一 个 卫 地 址 。 注 意 ， 
仅 当 客户 处 于 BOUND 、RENEWING 或 REBINDING 状态 时 ， 才 可 以 使 用 卫 地 址 。 以 上 流程 要 求 客 
户 使 用 三 个 计时 器 : 更 新 计时 器 ( renewal timer ) ( 设 为 租赁 时 间 的 50% )、 重 新 绑 定 计时 器 (rebinding 
timer ) ( 设 为 租赁 时 间 的 75% ) 以 及 过 期 计时 器 ( expiration timer ) ( 设置 为 租赁 时 间 )。 
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NAT 

通过 ISP 来 分 配 地 址 造成 了 一 个 新 的 问题 ,假设 一 个 ISP 给 一 个 小 公司 或 家 庭 用 户 分 配 了 一 小 
范围 地 址 。 如 果 公 司 成 长 或 家 庭 用 户 需 要 更 大 的 地 址 范围 ，ISP 可 能 无 法 满足 需要 ， 因 为 这 个 范围 
之 前 或 之 后 的 地 址 可 能 已 经 被 分 配给 其 他 网 络 了 。 然而 , 在 多 数 情 况 下 , 一 个 小 网 络 中 只 有 一 小 部 
分 计算 机 同时 需要 访问 因特网 。 这 意味 着 , 分 配 地 址 的 数量 不 必 非 要 匹配 网 络 中 计算 机 的 数量 。 例 
如 ， 假 设 在 小 型 公司 中 ， 最 多 有 20 台电 脑 ， 但 是 只 有 4 台 会 同时 访问 因特网 。 绝 大 多 数 计算 机 或 
者 正在 做 不 需要 因特网 访问 的 工作 或 者 正在 做 不 需要 相互 通信 的 工作 。 这 个 小 公司 可 以 使 用 
TCP/IP 协议 作为 内 部 的 以 及 通用 的 通信 协议 。 这 个 公司 可 以 将 20( 或 25 ) 个 私有 块 (之 前 讨论 过 ) 
中 的 地 址 用 于 内 部 通信 ; 5 个 用 于 通用 通信 的 地 址 可 以 由 ISP 分 配 得 到 。 

一 种 可 以 提供 私有 地 址 和 通用 地 址 之 间 映 射 ， 同 时 支持 虚拟 私有 网 络 的 技术 是 网 络 地 址 转换 
( network address translation，NAT )。 虚 拟 私 有 网 络 我 们 在 第 10 章 会 讨论 到 。 这 个 技术 允许 一 个 站 
点 使 用 一 组 私有 地 址 以 及 一 组 全 局 因特网 地 址 ( 至 少 一 个 ) 来 与 世界 上 其 余 的 计算 机 进行 通信 。 这 
个 站 点 必须 有 一 条 与 到 全 局 因特网 相连 接 的 链 路 ,这 条 链 路 穿 过 了 运行 着 NAT 软件 的 支持 NAT 功 
能 的 路 由 器 。 图 4-42 给 出 了 NAT 的 一 个 简单 实现 。 


eg 





使 用 私有 地 址 的 站 点 


图 4-42 NAT 


如 图 4-42 所 示 ， 私 有 网 络 使 用 私有 地 址 。 将 这 个 网 络 与 全 局 地 址 连接 在 一 起 的 路 由 器 使 用 一 
个 私有 地 址 和 一 个 全 局 地 址 。 私 有 网 络 看 不 到 因特网 的 其 余部 分 ; 因特网 的 其 余部 分 只 能 看 到 带 有 
地 址 200.24.5.8 的 NAT 路 由 需 。 

地 址 转换 

所 有 通过 NAT 路 由 器 发 出 去 的 分 组 都 将 分 组 中 的 源 地 址 替换 为 全 局 NAT 地 址 。 所 有 通过 NAT 
路 由 器 进入 的 分 组 都 将 目的 地 址 (NAT 路 由 器 的 全 局 地 址 ) 替换 成 适当 的 私有 地 址 。 图 4-43 给 出 
一 个 地 址 转换 的 例子 。 






源 端 : 172.18.3.1 源 端 : 200.24.5.8 





172.18.,3.20 (fm 
A 目的 端 : 172.18.3.1 目的 端 200.24.5.8 


使 用 私有 地 址 的 站 点 
图 4-43 ”地 址 转换 


转换 表 
读者 可 能 注意 到 了 ， 将 源 地 址 转换 成 为 外 发 地 址 是 一 件 简单 的 事情 。 但 是 ，NAT 路 由 器 如 何 
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知道 来 自 因特网 的 分 组 的 目的 地 址 呢 ? 可 能 有 数 十 个 或 者 数 千 个 私有 IP 地 址 ， 每 个 都 各 自 属 于 特 
定 的 主机 。 如 果 NAT 路 由 器 有 一 个 转换 表 ， 那 么 这 个 问题 就 可 以 得 到 解决 。 

使 用 一 个 IP 地址 ”在 最 简单 的 情况 下 ， 一 个 转换 表 只 有 两 列 : 私有 地 址 和 外 部 地 址 (分 组 的 
目的 地 址 )。 当 路 由 器 转换 外 发 分 组 的 源 地 址 时 ， 它 也 记录 其 目的 地 址 一 一 分 组 去 往 的 地 方 。 当 响 
应 从 目的 端 返回 时 ， 路 由 器 使 用 分 组 的 源 地址 〈 作为 外 部 地 址 ) 来 找 出 分 组 的 私有 地 址 。 图 4-44 
给 出 了 这 种 思想 。 


S: 源 地 址 
D: 目的 地 址 

@@ 创建 表格 项 
@ 改变 源 地 址 





@ 访问 表格 
@@ 改变 目的 地 址 








图 4-44 转换 


在 这 个 策略 中 ,通信 必须 由 私有 网 络 发 起 。 前 面 所 表述 的 NAT 机 制 要 求 私 有 网 络 发 起 通信 。 
正如 我 们 所 看 到 的 那样 ，NAT 主要 由 ISP 使 用 ，ISP 为 每 个 用 户 分 配 一 个 单一 的 地 址 。 然 而 ,用 户 
可 能 是 一 个 具有 许多 私有 地 址 的 私有 网 络 的 一 员 。 在 这 种 情况 下 , 与 因特网 的 通信 通常 总 是 由 用 户 
站 点 发 起 的 , 并 使 用 诸如 HTTP、TELNET 或 FTP 这 类 的 客户 端 程序 来 访问 相应 的 服务 器 程序 。 例 
如 , 当 ISP 的 电子 邮件 服务 器 接收 到 由 一 个 来 自 网 络 外 部 站 点 的 电子 邮件 时 , 电子 邮件 就 存储 在 用 
户 邮 箱 中 ， 直 到 诸如 POP 这 类 的 协议 获取 这 个 邮件 。 

使 用 一 个 IP 地 址 池 NAT 路 由 器 只 使 用 一 个 全 局 地 址 , 从 而 只 允许 一 个 私有 网 络 主机 访问 一 
个 给 定 的 外 部 主机 。 为 了 去 除 这 个 限制 ，NAT 路 由 器 可 以 使 用 一 个 全 局 地 址 池 。 例 如，NAT 路 由 
器 可 以 使 用 四 个 地 址 ( 200.24.5.8、200.24.5.9、200.24.5.10 以 及 200.24.5.11 )， 而 不 是 使 用 唯一 的 全 
局 地 址 ( 200.24.5.8 )。 在 这 种 情况 下 ， 四 个 私有 网 络 主机 可 以 同时 与 相同 的 外 部 主机 通信 ， 因 为 每 
一 对 地 址 定义 了 一 个 独立 的 连接 。 然而 , 这 还 是 存在 一 些 不 足 。 不 能 与 同样 的 目的 端 建立 四 条 以 上 
的 连接 ; 没有 一 台 私 有 网 络 主机 可 以 同时 访问 两 个 外 部 服务 器 程序 (如 HITP 和 TELNET )。 而 且 
类 似 地 ， 没 有 一 台 私 有 网 络 主机 能 够 同时 访问 两 个 外 部 服务 器 程序 ( 如 HTTP 或 TELNET )。 

同时 使 用 IP 地 址 和 端口 号 ”为 了 能 够 在 私有 网 络 主机 和 外 部 服务 器 程序 之 间 建 立 多 对 多 关 
系 ,需要 获取 转换 表 中 更 多 的 信息 ,例如 ,假定 在 一 个 私有 网 络 中 有 两 台 主 机 ,地 址 分 别 为 172.18.3.1 
和 172.18.3.2， 需 要 访问 一 台地 址 为 25.8.3.2 的 外 部 主机 上 的 HTTP 服务 器 。 如 果 转 换 表 有 5 列 ， 
而 不 是 2 列 ， 其 中 包括 传输 层 协 议 的 源 和 目的 端口 号 , 这样 就 可 以 消除 二 义 性 。 表 4-1 给 出 下 表 的 
一 个 例子 。 

注意 ， 当 来 自 HTTP 服务 器 的 响应 返回 时 ， 目 的 地 址 〈25.8.3.2 ) 和 目的 端口 号 ( 1401 ) 的 组 
合 定义 了 接收 这 一 响应 的 内 部 网 络 主机 。 还 须 注意 ,要 使 这 种 转换 能 正常 运作 ,临时 端口 号 ( 1400 
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和 1401 ) 必须 是 唯一 的 。 
表 4-1 5 列 转换 表 


80 


80 












172.18.3.1 
172.18:3:2 


















4.2.3 IP 分 组 的 转发 

我 们 在 本 章 早 些 时 候 讨论 过 网 络 层 转 发 的 概念 。 在 本 节 ， 我 们 将 这 个 概念 扩展 到 IP 地 址 在 转 
发 中 的 作用 。 正 如 我 们 之 前 讨论 过 的 , 转发 意味 着 将 分 组 放 在 通 往 目的 地 的 路 由 上 。 由 于 如 今 的 因 
特 网 由 链 路 ( 网 络 ) 组 成 , 转发 意味 着 将 分 组 传递 到 下 一 跳 ( 这 可 能 是 最 终 目的 地 或 中 间 的 连接 设 
备 )。 尽 管 正 协议 原先 被 设计 成 无 连接 协议 ,但 如 今 网 络 上 的 延迟 将 促使 其 成 为 面向 连接 协议 。 我 
们 将 讨论 这 两 种 情况 。 

当 IP 用 作 无 连接 协议 时 ， 转 发 是 基于 IP 数据 报 的 目的 地 址 ; 当 正 用 作 面 向 连接 协议 时 ， 转 
发 是 基于 附加 到 卫 数据 报 上 的 标签 。 

基于 目的 地 址 的 转发 

我 们 首先 讨论 基于 目的 地 址 的 转发 。 这 是 一 种 传统 的 方法 , 今天 也 很 流行 。 在 这 种 情况 下 ， 转 
发 要 求 主机 或 路 由 器 有 转发 表 ， 它 查看 转发 表 来 找到 分 组 的 下 一 跳 。 

在 无 类 寻 址 中 ， 整 个 地 址 空间 是 一 个 实体 ; 没有 类 。 这 意味 着 转发 需要 得 到 每 个 相关 块 中 的 一 
行 信息 。 这 个 转发 表 需 要 基于 网 络 地 址 ( 块 中 的 第 一 个 地 址 ) 进行 搜索 。 不 幸 的 是 ,分 组 中 的 目的 
地 址 没有 给 出 网 络 地 址 的 线索 。 为 了 解决 这 个 问题 ， 我 们 需要 在 表格 中 包含 掩 码 ( /n )。 换 言 之 , 无 
类 转发 表 需 要 包含 四 项 信息 : 掩 码 、 网 络 地 址 、 接 口号 码 以 及 下 一 个 路 由 器 的 卫 地 址 (正如 我 们 在 
第 5 章 讨论 的 ， 需 要 找到 下 一 跳 的 链 路 层 地 址 )。 然 而 ， 我 们 经 常 在 文献 中 看 到 前 两 项 信息 是 组 合 在 
一 起 的 。 例 如 ， 如 果 是 26 并 且 网 络 地 址 是 180.70.65.192， 那 么 一 个 信息 可 以 与 另 一 个 信息 组 合 在 

一 起 : 180.70.65.192/26。 图 4-45 给 出 一 个 只 有 三 个 接口 的 路 由 器 的 简单 转发 模块 和 转发 表 。 












Xo.yo.Zo.to/no 


Xi.Y1.Z .tyni 





接口 号 以 及 下 一 跳 地 址 


X2.Y2.Z ba /ni 


到 其 他 模块 或 协议 
图 4-45 ”无 类 地 址 的 简单 转发 模块 


转发 模块 的 工作 是 一 行 一 行 地 查找 表 。 在 每 一 行 中 ,目的 地 址 的 最 左边 ”位 ( 前 级 ) 被 记录 下 
来 ， 且 其 余 位 (后缀 ) 被 设置 为 0。 如 果 结 果 地址 〈 我 们 称 其 为 网 络 地 址 ) 与 第 一 列 的 地 址 匹配 ， 
后 两 列 的 信息 就 被 抽取 出 来 ; 否则 继续 查找 表格 。 通常 最 后 一 行 在 第 一 列 有 一 个 默认 值 ( 图 中 没有 
给 出 )， 这 表示 所 有 目的 地 址 都 不 匹配 之 前 的 行 。 

有 时 , 文献 明确 地 给 出 最 左边 n 位 的 数值 应 该 与 目的 地 址 的 最 左边 位 数值 相 匹 配 。 概念 是 相 
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同 的 ， 但 是 表述 是 不 同 的 。 例 如 ， 我 们 不 给 出 180.70.65.192/26 的 网 络 掩 码 组 合 ， 取 而 代 之 的 是 ， 
我 们 可 以 给 出 如 下 最 左 侧 26 位 的 数值 。 
10110100 01000110 01000001 11 
注意 , 我 们 仍然 需要 使 用 一 种 算法 来 找到 前 缀 并 将 其 与 位 模式 进行 比较 。 换言之 , 算法 还 是 需 
要 的 ,但 是 表述 是 不 同 的 。 当 我 们 使 用 更 小 的 地 址 空间 做 练习 时 , 我 们 将 在 转发 表 里 使 用 这 种 格式 。 
例 4.7 使 用 图 4-46 中 RIl 的 配置 制作 转发 表 。 


180.70.65.128/25 







201.4.16.0/22 


201.4.16.2/22 


180.70.65.192/26 


180.70.65.200/26 





图 4-46 例 4.7 配置 


解答 
表 4-2 给 出 了 相应 的 表格 。 


表 4-2 图 4-46 中 路 由 器 R1 的 转发 表 

















网 络 地 址 / 撞 码 接 口 
180.70.65.192/26 m2 
180.70.65.128/25 m0 
201.4.22.0/24 i 
201.4.16.0/22 ml 





于 
例 4.8 我 们 可 以 使 用 表 4-3 来 取代 表 4-2， 其 中 网 络 地 址 / 掩 码 以 位 为 单位 给 出 。 
表 4-3 图 4-46 中 使 用 前 缀 位 的 路 由 器 R1 的 转发 表 




















网 络 地 址 / 掩 码 下 一 跳 接 口 
10110100 01000110 01000001 11 a m2 
10110100 01000110 01000001 1 ee m0 
11001001 00000100 0001110 et m3 
11001001 00000100 000100 = m2 
wi 加 


当 目的 地 址 最 左 侧 26 位 与 第 一 行 匹配 的 分 组 到 达 ， 这 个 分 组 被 从 接口 m2 发 出 。 当 目的 地 址 
最 左 侧 25 位 与 第 二 行 匹 配 的 分 组 到 达 ， 这 个 分 组 被 从 接口 m0 发 出 ， 等 等 。 表 格 很 清楚 地 给 出 了 
第 一 行 有 最 长 的 前 级 , 第 四 行 有 最 短 的 前 级 。 较 长 前 级 意味 着 一 个 较 小 的 地 址 范围 ; 较 短 前 缀 意味 
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着 较 长 的 地 址 范围 。 
例 4.9 图 4-46 给 出 分 组 到 达 Rl 时 的 转发 过 程 ， 其 中 目的 地 址 是 180.70.65.140。 
解答 
路 由 器 执行 如 下 步骤 ， 
1， 第 一 个 掩 码 (/26 ) 应 用 于 目的 地 址 。 结 果 是 180.70.65.128， 这 与 相应 的 网 络 地 址 不 匹配 。 
2， 第 二 个 掩 码 (/25 ) 应 用 于 目的 地 址 。 结 果 是 180.70.65.128， 这 与 相应 的 目的 地 址 相 匹配 。 
下 一 跳 地 址 以 及 接口 号 m0 被 抽取 出 来 ， 用 于 转发 分 组 ( 见 第 5 章 )。 
地 址 聚合 
当 我 们 使 用 分 类 寻 址 时 , 每 个 组 织 之 外 的 站 点 在 转发 表 中 只 有 一 个 表 项 。 表 项 定义 了 站 点 , 即 
使 站 点 是 被 子 网 化 的 。 当 分 组 到 达 路 由 器 时 ,路 由 器 检查 相应 的 表 项 并 根据 它 来 转发 分 组 。 当 我 们 
使 用 无 类 寻 址 时 , 转发 表 项 的 数量 有 可 能 会 增加 。 这 是 因为 无 类 寻 址 的 目的 是 将 整个 地 址 空间 分 割 
成 可 管理 的 块 。 表 格 大 小 的 增加 导致 了 搜索 表格 所 消耗 时 间 的 增加 。 为 了 缓解 这 个 问题 , 地址 聚合 
的 思想 被 提出 来 。 在 图 4-47 中 ， 我 们 有 两 个 路 由 器 。 


140.24.7.0/26 
组 织 1 





140:24.7.64/26 
组 织 2 


组 织 3 








140.24.7.192/26 
组 织 4 一 





R1 的 转发 表 R2 的 转发 表 






140.24.7.0/24 | ---------- 
0.0.0.0/0 default router 


140.24.7.0/26 









140.24.7.64/26 
140.24.7.128/26 
140.24.7.192/26 
0.0.0.0/0 








图 4-47 “地址 聚合 


R1 被 连接 到 四 个 组 织 上 ， 每 个 组 织 使 用 64 位 地 址 。R2 位 于 远离 R1 的 某 地 。R1 有 一 个 较 长 
的 转发 表 ， 因 为 每 个 分 组 必须 被 正确 地 路 由 到 适当 的 组 织 。 男 一 方面 ，R2 可 以 有 一 个 非常 小 的 转 
发 表 。 对 于 R2, 任何 目的 地 址 在 140.24.7.0 到 140.24.7.255 之 间 的 分 组 被 从 端口 m0 发 出 ,不 管 组 
织 号 是 多 少 。 这 称 为 地 址 聚合 ,因为 四 个 组 织 的 地 址 块 被 聚合 成 一 个 更 大 的 块 。 如 果 每 个 组 织 有 一 
个 不 能 聚合 进 一 个 块 的 地 址 ， 那 么 R2 将 有 一 个 更 长 的 转发 表 。 

最 长 掩 码 匹配 

如 果 在 图 4-47 中 的 一 个 组 织 离 其 他 三 个 组 织 的 地 理 位 置 很 远 ， 那 么 将 发 生 什 么 ? 例如 ， 如 果 
由 于 相同 的 原因 ， 组 织 4 不 能 连接 到 路 由 器 R1 上 ,那么 我 们 仍然 能 够 使 用 地 址 聚合 的 思想 并 将 块 
140.24.7.192/26 分 配 到 组 织 4 吗 ? 回答 是 肯定 的 。 因 为 无 类 寻 址 的 路 由 使 用 另外 一 个 原则 一 一 最 长 
掩 码 匹 配 (longest mask matching )。 这 个 原则 表明 转发 表 按照 最 长 掩 码 到 最 短 掩 码 的 顺序 来 存储 。 
换言之 ， 如 果 有 三 个 掩 码 ，/27、/26 和 /24， 那么 掩 码 /27 必须 是 第 一 个 表 项 ， 并 且 /24 必须 是 最 后 
一 个 表 项 。 让 我 们 来 看 看 这 个 原则 是 否 可 以 解决 组 织 4 与 其 他 三 个 组 织 分 离 的 问题 。 图 4-48 给 出 
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了 这 种 情境 。 
140.24.7.0/26 pa 
i R2 的 转发 表 
网 络 地 址 / 掩 码 | 下 一 跳 地 址 
140.24.7.192/26 
140.24.7.64/26 140.24.7.0/24 R1 的 地 址 
组 织 2 0.0.0.0/0 默认 路 由 器 
140.24.7.128/26 > RI1 
组 织 3 QE 
组 织 4 
R1 的 转发 表 


140.24.7.192/26 


140.24.7.0/26 


140.24.7.64/26 
140.24.7.128/26 
0.0.0.0/0 





图 4-48 ”最 长 掩 码 匹 配 


假设 一 个 要 到 达 组 织 4 的 分 组 到 达 路 由 器 R2， 它 的 目的 地 址 为 140.24.7.200。 路 由 器 R2 的 第 一 个 
掩 码 被 应 用 ， 它 给 出 网 络 地 址 140.24.7.192。 分 组 被 从 端口 ml 正确 路 由 并 到 达 组 织 4。 然 而 ， 如 果 转 发 
表 并 不 是 按照 最 长 前 级 优先 的 顺序 存储 的 ， 那 么 应 用 /24 这 个 掩 码 将 会 把 分 组 错误 地 路 由 到 路 由 器 R1。 

分 层 路 由 (hierarchical routing ) 

为 了 解决 转发 表 过 大 的 问题 ， 我 们 可 以 在 路 由 表 中 创建 层次 结构 。 在 第 1 章 ， 我 们 提 到 过 现今 的 
因特网 具有 层次 结构 。 我 们 说 过 因特网 被 分 成 骨干 网 和 国内 ISP。 国 内 ISP 又 被 划分 为 地 区 ISP， 地 区 
ISP 进一步 划分 为 本 地 ISP。 如 果 转 发 表 也 像 因 特 网 那样 具有 层次 结构 ， 那 么 可 以 降低 转发 表 的 长 度 。 

让 我 们 考虑 本 地 ISP 的 情况 。 本 地 ISP 可 以 被 分 配 一 个 但 是 很 大 的 地 址 块 ， 而 该 块 具 有 某 一 前 绥 
长 度 。 本 地 ISP 将 这 个 块 划分 为 不 同 大 小 的 一 些小 块 。 如 果 分 配给 本 地 ISP 的 地 址 块 以 a.b.c.d/n 开始 ， 
那么 这 个 ISP 可 以 建立 以 efg.hm 开始 的 一 些 块 ， 其 中 m 大 于 n， 而 对 每 个 客户 ，m 是 可 变 的 。 

这 如 何 降 低 路 由 表 的 长 度 呢 ? 因特网 的 其 余部 分 不 必 知 道具 体 划 分 方案 。 对 因特网 其 余部 分 来 
说 ， 本 地 ISP 的 所 有 客户 都 被 定义 为 a.b.c.d/n。 在 这 个 大 块 中 的 每 一 个 分 组 的 目的 地 址 都 路 由 到 本 
地 ISP。 对 于 所 有 这 些 客户 来 说 ， 世 界 上 的 每 个 路 由 器 都 只 有 一 项 ， 它 们 都 属于 同一 组 。 当 然 ， 在 
本 地 ISP 内 部 ， 路 由 器 必须 识别 出 子 块 并 路 由 到 目的 客户 。 如 果 某 一 客户 是 一 个 较 大 的 组 织 机 构 ， 
那么 它 也 可 以 通过 子 网 化 和 划分 它 的 子 块 为 更 小 的 子 块 (或 子 块 的 子 块 ) 建立 另 一 个 层次 。 在 无 类 
路 由 选择 中 ， 只 要 我 们 遵循 无 类 寻 址 规则 ， 层 次 的 级 是 没有 限制 的 。 

例 4.10 作为 分 层 路 由 的 例子 ， 让 我 们 考虑 图 4-49。 区 域 ISP 被 授予 以 地 址 120.14.64.0 开始 
的 16384 个 地 址 。 区 域 ISP 决定 将 这 个 块 划分 成 4 个 子 块 ， 每 块 4096 个 地 址 ， 其 中 的 3 个 子 块 分 
别 指派 给 3 个 本 地 ISP， 而 第 2 个子 块 保留 做 将 来 使 用 。 注 意 ， 由 于 原始 块 的 掩 码 是 /18， 因 此 每 块 
的 掩 码 是 /20。 

第 一 个 本 地 ISP 将 分 配 的 子 块 分 成 了 8 个 更 小 的 块 。 每 一 个 指派 给 一 个 小 的 ISP。 每 个 小 的 ISP 
对 128 个 家 庭 ( H001 到 H128 ) 提供 服务 ， 每 个 家 庭 使 用 4 个 地 址 。 注 意 ,现在 由 于 进一步 划分 成 
8 个 子 块 ， 因 此 每 个 小 ISP 的 掩 码 是 /23。 因 为 一 个 家 庭 只 有 4 个 地 址 (2”-”= 4 )， 所 以 每 个 家 庭 
的 掩 码 是 /30。 第 二 个 本 地 ISP 将 它 的 块 分 成 4 个 小 块 , 并 将 地 址 分 配 到 4 个 大 型 组 织 机 构 ( LOrg01 
到 LOrg04 )。 注 意 ， 每 个 大 型 组 织 机 构 有 1024 个 地 址 ， 掩 码 是 /22。 
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图 4-49 ”ISP 的 分 层 路 由 


第 三 个 本 地 ISP 将 它 的 块 分 成 了 16 个 子 块 ,并 将 每 个 子 块 分 配给 一 个 小 型 的 组 织 机 构 ( SOrg01 
到 SOrg16 )， 每 一 个 小 型 的 组 织 机 构 有 256 个 地 址 ， 掩 码 是 /24。 在 这 种 配置 中 ， 存 在 层次 结构 。 
在 因特网 上 的 所 有 路 由 器 将 带 有 目的 地 址 属于 120.14.64.0 到 120.14.127.255 之 间 的 分 组 发 送 到 区 域 
ISP。 区 域 ISP 向 本 地 ISP1 发 送 目的 地 址 属于 120.14.64.0 到 120.14.79.255 之 间 的 分 组 。 本 地 ISP1 
向 H001 发 送 目 的 地 址 属于 为 120.14.64.0 到 120.14.64.3 之 间 的 分 组 。 

地 理 路 由 

为 了 进一步 减少 路 由 表 的 大 小 , 我 们 需要 扩展 分 层 路 由 , 使 其 包含 地 理 路 由 。 我 们 必须 将 整个 
地 址 空间 分 成 几 个 大 块 , 我 们 将 一 个 大 块 分 配给 美洲 、 一 个 大 块 给 欧洲 、 一 个 大 块 给 亚洲 、 一 个 大 
块 给 非洲 等 。 欧 洲 以 外 ISP 的 路 由 器 在 它们 的 路 由 表 中 将 只 有 到 欧洲 的 一 个 项 。 在 美洲 以 外 的 ISP 
路 由 器 在 它们 的 路 由 表 中 只 有 到 美洲 的 一 个 项 ， 等 等 。 

转发 表 搜索 算法 

在 无 类 寻 址 中 , 目的 地 址 不 含有 网 络 信息 。 一 种 最 简单 但 不 是 最 高 效 的 搜索 算法 称 为 最 长 前 级 
匹配 (正如 我 们 之 前 讨论 的 )。 转 发 表 可 以 被 分 成 多 个 桶 ， 每 个 桶 一 个 前 绥 。 路 由 顺 首 先 尝 试 最 长 
前 绎 。 如 果 目 的 地 址 在 这 个 桶 中 找到 ,那么 搜索 完成 。 如 果 地 址 没有 被 找到 ,搜索 下 一 个 前 级 ， 等 
等 。 很 明显 这 类 搜索 会 花费 很 长 时 间 。 

一 种 解决 方法 是 改变 用 于 搜索 的 数据 结构 。 我 们 可 以 使 用 其 他 数据 结构 ( 例如 树 或 二 又 树 ) 取 
代 列 表 。 一 种 候选 结构 是 trie (一 种 特殊 的 树 )。 然 而 ， 这 个 讨论 超出 了 本 书 的 范围 。 


基于 标签 的 转发 

在 20 世纪 80 年 代 ， 人 们 努力 将 卫 改变 成 为 面向 连接 协议 ， 在 面向 连接 协议 中 ， 路 由 被 交换 
所 替代 。 正 如 我 们 在 本 章 前 面 讨论 过 的 ， 在 无 连接 网 络 中 《数据 报 方法 )， 路 由 器 基于 分 组 头 部 的 
目的 地 址 转发 分 组 。 另 一 方面 ， 在 面向 连接 网 络 中 ( 虚 电路 方法 )， 交 换 机 基于 附加 在 分 组 上 的 标 
签 来 路 由 分 组 。 路 由 通常 是 基于 对 表格 内 容 的 搜索 ; 而 通过 使 用 索引 访问 表格 可 以 完成 交换 。 换 言 
之 ， 路 由 包含 了 搜索 ; 交换 包含 了 访问 。 

例 4.11 图 4-50 给 出 一 个 使 用 最 长 掩 码 算 法 在 转发 表 中 搜索 的 简单 例子 。 尽 管 现在 有 更 高 效 
的 算法 ， 但 是 原理 是 相同 的 。 

当 转 发 表 算 法 得 到 分 组 的 目的 地 址 时 , 它 需 要 深入 到 掩 码 列 。 对 每 一 个 表 项 , 需要 用 掩 码 来 找 
到 目的 网 络 地 址 。 之 后 , 需要 检查 表格 中 的 网 络 地 址 直到 找到 匹配 地 址 。 之 后 路 由 器 取出 下 一 跳 地 














址 以 及 接口 号 ， 传 送 到 数据 链 路 层 。 
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图 4-50 例 4.11: 基于 目的 地 址 的 转发 
例 4.12 图 4-51 给 出 了 使 用 标签 访问 交换 表 的 简单 例子 。 因 为 标签 被 作为 表格 的 索引 来 使 用 ， 


因此 可 以 直接 寻找 表格 中 的 信息 。 

















图 4-51 例 4.12: 基于 标签 的 转发 


多 协议 标记 交换 ( Multi-Protocol Label Switching，MPLS ) 

在 20 世纪 80 年 代 ， 几 个 厂商 创建 了 执行 交换 技术 的 路 由 器 。 之 后 IETF 批准 了 一 个 标准 ， 称 
为 多 协议 标记 交换 。 在 这 项 标准 中 ， 因 特 网 中 的 一 些 传统 路 由 器 可 以 被 MPLS 路 由 器 所 替代 ， 它 
可 以 表现 得 像 一 台 路 由 器 和 一 台 交 换 机 的 联合 体 。 当 它 按照 一 台 路 由 需 去 工作 时 , MPLS 可 以 基于 
目的 地 址 来 转发 分 组 ; 当 它 按照 一 台 交 换 机 去 工作 时 ， 它 可 以 基于 标签 来 转发 分 组 。 
一 个 新 的 头 部 
一 国生 [总 | 。。 和 了 机 p 丁 过 接 交换 ， 在 使 用 让 协议 时 ， 
第 一 件 事 就 是 在 分 组 中 加 一 个 字段 , 这 个 待 加 入 的 
字段 携带 着 后 面 将 要 讨论 的 标签 。IPv4 分 组 格式 不 














图 4-52 加 入 卫 分 组 的 MPLS 头 部 
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允许 这 种 扩展 (尽管 如 我 们 后 文 会 讨论 到 的 ，IPv6 分 组 格式 中 提供 这 个 字段 )。 解 决 方法 是 将 IPv4 
分 组 封装 到 MPLS 分 组 中 (尽管 MPLS 位 于 数据 链 路 层 和 网 络 层 之 间 )。 整 个 IP 分 组 作为 负载 被 
封装 到 一 个 MPLS 分 组 中 ， 并 且 加 入 一 个 : 
MPLS 头 部 。 图 4-52 给 出 了 这 种 封装 。 

MPLS 头 部 实际 上 是 一 堆 子 头 部 , 正如 
我 们 马上 要 讨论 到 的 , 它 用 来 进行 多 级 分 层 
交换 ,图 4-53 给 出 一 个 MPLS 头 部 的 格式 ， : 
其 中 每 个 子 头 部 是 32 位 长 (4 字 节 )。 图 4.53 ”由 一 截标 签 组 成 的 MPLS 头 部 

以 下 是 每 个 字段 的 简要 描述 : 

。 标签 。 这 个 20 位 字段 定义 了 路 由 器 中 索引 转发 表 的 标签 。 

e。 Exp。 这 个 3 位 字段 被 保留 用 于 实验 目的 。 

。S。1 位 堆 字 段 定义 了 堆 中 子 头 部 的 情况 。 当 这 个 位 是 1 时 , 意味 着 这 个 头 部 是 堆 中 最 后 一 个 。 

。 TTL。 这 个 8 位 字段 与 IP 数据 报 中 的 TTL 字段 类 似 。 每 个 被 访问 的 路 由 器 减少 这 个 字段 的 

值 。 当 这 个 字段 的 值 变 为 0 时 ， 分 组 被 丢弃 以 防止 形成 循环 。 

分 层 交 换 

MPLS 中 的 一 推 标签 允许 分 层 交 换 。 这 与 传统 的 分 层 路 由 选择 相似 。 例 如 ， 带 有 两 个 标签 的 分 
组 可 以 使 用 顶层 标签 通过 组 织 之 外 的 交换 机 转发 分 组 ;底层 标签 可 以 用 来 在 组 织 内 部 将 分 组 路 由 到 
目的 子 网 。 
4.2.4 ICMPv4 

IPv4 没有 差错 报告 或 差错 更 正 机 制 。 如 果 出 现 某 些 差错 将 会 发 生 什 么 ?如 果 路 由 器 因为 找 不 
到 通 往 最 终 目 的 端的 路 径 , 或 者 因为 生存 时 间 字 段 是 0 而 必须 丢弃 一 个 数据 报时 , 将 会 发 生 什么 ? 
如 果 最 终 目 的 主机 在 预先 设置 的 时 间 内 不 能 收 到 所 有 的 数据 报 分 段 ,而 将 一 个 数据 报 的 全 部 分 段 都 
丢弃 时 ， 又 会 发 生 什么 ”这 些 例子 中 ， 都 出 现 了 差错 但 是 IP 协议 没有 内 在 机 制 可 以 通知 发 送 该 数 
据 报 的 主机 。 

IP 协议 还 缺少 主机 和 管理 方面 的 查询 机 制 。 主 机 有 时 需要 确定 一 个 路 由 器 或 另 一 个 主机 是 否 
处 于 活跃 状态 。 有 时 网 络 管理 员 需 要 从 另 一 个 主机 或 路 由 器 得 到 信息 。 

因特网 控制 报 文 协 议 ( Internet Control Message Protocol version 4，ICMPv4 ) 就 是 为 了 弥补 上 述 
两 个 缺点 而 设计 的 ， 它 是 配合 IP 协议 使 用 的 。ICMP 自身 是 网 络 层 协议 。 然 而 ， 它 的 报 文 并 不 像 预 
期 地 那样 直接 传递 给 数据 链 路 层 。 在 进入 较 低 层 之 前 , 报 文 首 先 被 封装 到 卫 数据 报 中 。 当 一 个 全 数 
据 报 封装 了 ICMP 报 文 ，IP 数据 报 中 的 协议 字段 值 就 被 设 为 1， 这 表示 IP 负载 是 一 个 ICMP 报 文 。 


报 文 

ICMPv4 报 文 分 为 两 大 类 : 差错 报告 报 文 ( error-reporting message ) 和 查询 报 文 ( query message )。 
差错 报告 报 文 向 路 由 器 或 主机 ( 目的 端 ) 报告 在 处 理 一 个 IP 数据 报时 可 能 碰 到 的 一 些 问题 。 查 询 
报 文 是 成 对 出 现 的 , 它 帮助 主机 或 网 络 管理 员 从 一 个 路 由 器 或 一 个 主机 得 到 特定 的 信息 。 例 如 , 主 
机 能 够 发 现 它 们 的 邻居 主机 或 网 络 中 的 路 由 器 ， 并 且 路 由 器 可 以 帮助 结 点 改变 报 文 的 路 由 。 

报 文 格式 

ICMPv4 报 文 有 一 个 8 字 节 的 头 部 和 一 个 可 变 长 的 数据 部 分 。 虽 然 每 一 种 报 文 类 型 的 头 部 的 格 
式 都 是 不 同 的 ， 但 最 前 面 的 4 个 字 节 对 所 有 报 文 类 型 来 说 都 是 相同 的 。 如 图 4-54 所 示 ， 第 一 个 字 
段 是 ICMP 类 型 , 它 定义 报 文 的 类 型 。 代 码 字段 指定 了 发 送 此 特定 报 文 类 型 的 原因 。 最 后 一 个 共同 
的 字段 是 校 验 和 字段 。 头 部 其 余部 分 对 每 种 报 文 类 型 都 是 特定 的 。 差错 报 文 数据 部 分 所 携带 的 信息 
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可 找 出 引起 差错 的 原始 分 组 。 查 询 报 文 的 数据 部 分 携带 了 基于 查询 类 型 的 额外 信息 。 

差错 报告 报 文 

由 于 IP 是 不 可 靠 协 议 ，ICMP 的 主要 职责 之 一 就 是 报告 IP 数据 报 处 理 过 程 中 的 差错 。ICMP 
并 不 更 正 差 错 , 它 仅仅 报告 差错 。 差 错 纠正 留 给 了 高 层 协议 。 差 错 报 文 总 是 被 发 给 源 端 ， 因 为 在 数 
据 报 中 关于 路 由 唯一 可 用 的 信息 就 是 源 卫 地 址 和 目的 IP 地 址 。 ICMP 使 用 源 IP 地 址 将 差错 报 文 发 
送 给 数据 报 的 源 端 ( 发 送 方 )。 为 了 简化 差错 报告 ，ICMP 遵循 报告 报 文中 的 一 些 规则 。 首 先 ， 对 
于 带 有 多 播 或 特殊 地 址 (例如 本 机 或 回 送 地 址 ) 的 数据 报 ， 不 会 产生 差错 报 文 。 其 次 ， 对 于 携带 
ICMP 差错 报 文 的 数据 报 ， 不 会 再 产生 差错 报 文 。 第 三 ， 对 于 分 段 的 数据 报 文 ， 如 果 不 是 第 一 个 分 
段 则 不 会 产生 差错 报 文 。 

注意 ， 所 有 差错 报 文 都 包含 一 个 数据 部 分 ， 它 包含 了 原始 数据 报 的 全 头 部 加 上 数据 报 中 前 8 个 
字 节 的 数据 。 原 始 数据 报 中 的 头 部 被 加 入 是 为 了 向 原始 的 源 端 给 出 数据 报 本 身 的 信息 ， 正 是 这 个 源 
端 接收 差错 报 文 。 包 括 8 个 字 节 的 数据 是 因为 这 前 8 个 字 节 提供 了 关于 端口 号 (UDP 和 TCP ) 和 序 
号 (TCP ) 的 信息 。 这 些 信息 是 必需 的 ， 这 样 源 端 可 以 将 差错 情况 通知 给 这 些 协议 (TCP 或 UDP )。 

使 用 最 广泛 的 差错 报 文 是 目的 端 不 可 达 报 文 ( destination-unreachable message ) ( 类 型 3 )。 这 个 
报 文 使 用 不 同 的 代码 (0 到 15 ) 来 定义 差错 报 文 的 类 型 和 数据 报 不 能 到 达 目 的 端的 原因 。 例如 代码 
0 向 源 端 告知 目的 端 不 可 达 。 例 如 ， 当 我 们 使 用 HTTP 协议 来 访问 网 页 ， 但 服务 器 死机 时 可 能 出 现 
这 个 问题 。 报 文 “ 目 的 主机 不 可 达 ” 被 创建 并 被 发 回 到 源 端 。 


8 位 8 位 16 位 


头 部 其 余部 分 













差错 报告 报 文 





氢 广 查询 报 文 
03: 目的 不 可 达 (代码 0 到 15) 08 和 00: 回 送 请 求 和 回答 (代码 只 是 0) 
04: 源 端 抑制 (代码 只 是 0) 13 和 14: 时 间 惟 请 求 和 回答 (代码 只 是 0) 








05: 重 定向 (代码 0 到 3) 

11: 时 间 超 时 (代码 0 和 1) 
12: 参数 问题 (代码 0 和 1) 
注 : 请 参考 本 书 网 站 获得 关于 代码 值 的 更 多 解释 。 


图 4-54 ICMP 报 文 的 一 般 格式 


另 一 个 报 文 称 为 源 端 抑 制 (source quench ) ( 类 型 4 ) 报 文 ， 它 通知 发 送 端 ， 网 络 出 现 拥 塞 并 且 
数据 报 被 丢弃 ; 源 端 需要 减 慢 发 送 速率 。 换 言 之 ， 通 过 使 用 这 种 报 文 ，ICMP 将 一 种 拥塞 控制 机 制 
加 入 到 IP 协议 。 

当 源 端 使 用 一 个 错误 的 路 由 器 来 发 送 报 时 ， 它 会 用 到 重 定 向 (redirection message ) 报 文 (类 型 
5 )。 路 由 器 将 报 文 重 定向 到 适当 的 路 由 器 , 但 是 通知 源 端 令 其 以 后 改变 默认 路 由 器 。 默 认 路 由 器 的 
IP 地 址 在 这 个 报 文中 被 发 送 。 

我 们 讨论 过 卫 数据 报 中 生存 时 间 (time-to-live，TTL ) 的 作用 , 并 解释 了 它 可 以 防止 报 文 在 因 
特 网 中 无 目的 地 循环 。 当 TTL 值 变 为 0， 数 据 报 被 它 所 访问 的 路 由 器 丢弃 并 且 一 个 代码 为 0 的 超 
时 报 文 (time exceeded ) ( 类 型 11 ) 被 发 送 到 源 端 以 告知 其 情况 。 当 组 成 一 个 报 文 的 所 有 分 段 未 能 
在 某 一 时 限 内 到 达 主 机 时 ， 超 时 报 文 (代码 为 1 ) 也 会 被 发 送 。 

最 终 ， 当 数据 报头 部 出 现 问 题 (代码 0 ) 或 一 些 选 项 丢失 或 不 能 被 解释 (代码 1 ) 时 ， 就 发 送 
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参数 问题 (parameter problem ) 报 文 (类 型 12 )。 

查询 报 文 

有 趣 的 是 ，ICMP 中 的 查询 报 文 可 以 独立 使 用 而 与 IP 数据 报 无 关 。 当 然 ， 查 询 报 文 需要 作为 
负载 被 封装 到 数据 报 中 。 查询 报 文 用 来 探测 或 检测 互联 网 中 主机 或 路 由 器 是 否 处 于 活跃 状态 , 也 用 
来 获取 两 台 设 备 之 间 IP 数据 报 的 单 向 或 往返 时 间 ， 其 至 用 于 检查 两 台 设备 之 间 的 时 钟 是 否 同 步 。 
很 自然 地 ， 查 询 报 文成 对 出 现 : 查询 和 回答 。 

回 送 请 求 (echo request ) ( 类 型 8 ) 以 及 回 送 应 答 (echo reply ) ( 类 型 0 ) 报 文 被 主机 或 路 由 器 
使 用 , 目的 是 检测 另 一 台 主 机 或 路 由 器 是 否 处 于 活跃 状态 。 一 台 主 机 或 路 由 器 向 另外 一 台 主 机 或 路 
由 器 发 送 一 个 回 送 请 求 报 文 , 如 果 后 者 是 活跃 的 , 它 就 以 一 个 回 送 应 答 报 文 回应 。 我们 很 快 就 会 看 
到 这 对 报 文 在 调试 工具 中 的 应 用 : ping 以 及 traceroute。 

时 间 堆 请 求 (timestamp request ) ( 类 型 13 ) 以 及 时 间 稚 回答 (timestamp reply ) ( 类 型 14 ) 这 
一 对 报 文 用 来 确定 两 个 设备 之 间 的 往返 时 间或 用 来 检查 两 个 设备 之 间 的 时 钟 是 否 同步 ,时 间 惟 请 求 
报 文 发 送 一 个 32 位 数字 ， 它 定义 了 报 文 被 发 送 的 时 间 。 时 间 戳 回答 重 发 那个 数字 ， 但 是 也 包括 一 
个 新 32 位 数字 以 及 响应 被 发 送 的 时 间 ， 这 个 新 数字 代表 了 请 求 被 接收 时 间 。 如 果 所 有 时 间 稚 都 使 
用 格林 尼 治 时 间 ， 发 送 方 可 以 计算 单 向 以 及 往返 时 间 。 

例 4.13 主机 用 来 检测 另 一 台 主机 是 否 活跃 的 一 种 工具 是 ping 程序 。ping 程序 利用 了 ICMP 
回 送 请 求 与 回 送 应 答 报 文 。 一 台 主 机 可 以 发 送 一 个 回 送 请 求 ( 类 型 8， 代码 0) 到 另 一 台 主 机 ， 如 
果 它 活跃 ， 它 就 可 以 发 送 回 一 个 回 送 应 答 ( 类 型 0, 代码 0) 报 文 。 通 过 发 送 一 组 请 求 -回答 ，ping 
程序 也 可 以 在 一 定 程度 上 度量 两 个 主机 间 路 由 器 的 可 靠 性 以 及 拥塞 程度 。 

以 下 给 出 我 们 如 何 发 送 一 个 ping 报 文 到 auniversity.edu 站 点 。 我 们 设置 了 回 送 请 求 以 及 回 送 应 
答 中 的 标识 符 字段 , 并 且 序 号 从 0 开始 ; 每 当 一 个 新 的 报 文 被 发 送 ,这 个 号 码 就 增加 1。 注 意 ，ping 
可 以 计算 往返 时 间 。 它 在 报 文 的 数据 区 内 插入 发 送 时 间 。 当 分 组 到 达 时 ， 它 用 离开 时 间 减 去 到 达 时 
间 得 到 往返 时 间 (round-trip time，rtt )。 


$ ping auniversity.edu 

PING auniversity.edu (152.181.8.3) 56 (84) bytes of data. 
64 bytes from auniversity.edu (152.181.8.3): icmp_seq=0 ttl=62 time=1.91 ms 
64 bytes from auniversity.edu (152.181.8.3): icmp_seq=1 ttl=62 time=2.04 ms 
64 bytes from auniversity.edu (152.181.8.3): icmp_seq=2 ttl=62 time=1.90 ms 
64 bytes from auniversity.edu (152.181.8.3): icmp_seq=3 ttl=62 time=1.97 ms 
64 bytes from auniversity.edu (152.181.8.3): icmp_seq=4 ttl=62 time=1.93 ms 
64 bytes from auniversity.edu (152.181.8.3): icmp_seq=5 ttl=62 time=2.00 ms 


--- auniversity.edu 统计 -一 
已 发 送 6 个 分 组 ，6 个 分 组 都 被 接收 到 ， 丢 奔 分 组 为 0% 
往返 时 间 最 小 时 间 / 平 均 时 间 / 最 大 时 间 = 1.90/1.95/2.04 ms 


例 4.14 UNIX 中 的 traceroute 程序 或 Windows 中 的 tracert 程序 可 用 于 追踪 一 个 分 组 从 源 端 
到 目的 端 所 经 过 的 路 由 。 它 可 以 找到 沿途 访问 的 所 有 路 由 器 的 IP 地址。 程序 通常 被 设置 为 最 多 检 
查 30 跳 (路 由 器 )。 因 特 网 中 的 跳 数 通常 小 于 这 个 数值 。traceroute 程序 与 ping 程序 不 同 。ping 程 
序 从 两 条 查询 报 文中 获得 帮助 ; traceroute 程序 从 两 条 差错 报告 报 文中 获得 帮助 : 超时 报 文 和 目的 
端 不 可 达 报 文 。traceroute 是 应 用 层 程 序 ， 但 是 它 只 有 客户 端 程序 ， 因 为 正如 我 们 所 见 ， 客 户 程序 
永远 不 会 到 达 目 的 主机 的 应 用 层 。 换 言 之 , 没有 traceroute 服务 器 程序 。traceroute 应 用 程序 被 封装 
到 UDP 用 户 数据 报 中 , 但 是 traceroute 有 意 使 用 一 个 目的 端 不 可 用 的 端口 号 。 如 果 路 径 上 有 nn 个 路 
由 器 , traceroute 程序 发 送 (n +1) 个 报 文 。 前 n 个 报 文 被 nn 个 路 由 器 丢弃 , 每 个 路 由 器 丢弃 一 个 报 文 ; 
最 后 一 个 报 文 被 目的 主机 丢弃 。traceroute 客户 程序 使 用 接收 到 的 第 (n +1) 个 ICMP 差错 报告 报 文 来 
找到 路 由 器 中 间 的 路 径 。 我 们 将 很 快 给 大 家 展示 出 traceroute 不 需要 知道 n 的 数值 ) 它 是 自动 获得 
的 。 图 4-55 给 出 一 个 n=3 的 例子 。 
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第 一 个 traceroute 报 文 生存 时 间 (TTL ) 设置 为 1; 这 个 报 文 被 第 一 个 路 由 器 丢弃 并 且 超 时 ICMP 
差错 报 文 被 发 送 ，traceroute 程序 从 这 个 差错 报 文 中 可 以 找到 第 一 个 路 由 器 的 卫 地 址 (差错 报 文 的 
源 IP 地址 ) 以 及 路 由 器 名 〈 报 文 的 数据 区 )。 第 二 个 traceroute 报 文 TTL 设置 为 2， 它 可 以 找到 第 
二 个 路 由 器 的 IP 地 址 和 名 称 。 类 似 地 ， 第 三 个 报 文 可 以 得 到 路 由 器 3 的 信息 。 然 而 ， 第 四 个 报 文 
到 达 了 目的 主机 。 出 于 另 一 个 原因 ， 这 个 主机 也 丢弃 这 个 报 文 。 目 的 主机 不 能 找到 UDP 用 户 数据 
报 中 指定 的 端口 号 。 这 次 ICMP 发 送 一 个 不 同 的 报 文 , 代 码 为 3 的 目的 不 可 达 报 文 表示 端口 未 找到 。 
在 接收 到 这 个 不 同 的 ICMP 报 文 之 后 ，traceroute 程序 知道 它 到 达 了 最 终 目 的 端 。 它 使 用 接收 到 的 
目的 报 文中 的 信息 来 获得 卫 地 址 和 最 终 目 的 端的 名 称 。 

traceroute 程序 也 设置 了 一 个 计时 器 来 得 到 每 个 路 由 器 和 目的 端的 往返 时 间 , 绝 大 多 数 traceroute 
程序 向 每 个 设备 发 送 三 个 报 文 ， 每 个 报 文 都 有 相同 的 TTL 值 ， 这 样 做 是 为 了 得 到 更 好 的 往返 时 间 估 
计 值 。 以 下 给 出 traceroute 程序 的 一 个 例子 ， 它 对 每 个 设备 使 用 三 次 探测 并 得 到 了 三 个 RTT。 


$ traceroute printers.com 
traceroute to printers.com (13.1.69.93), 30 hops max, 38 byte packets 





1 route.front.edu (153.18.31.254) 0.622 ms 0.891 ms 0.875 ms 
2 ceneric.net (137.164.32.140) 3.069 ms 2.875 ms 2.930 ms 
3 satire.net (132.16.132.20) 3.071 ms 2.876 ms 2.929 ms 
4 alpha.printers.com (13.1.69.93) 5.922 ms 5.048 ms 4.922 ms 
TTL: 1 T | | 通 
el 1 4 1 
省 二 二 一 | | : | 
了 | | | 1 报 文 类 型 
1 1 1 1 1 
! 区 斑 ! | 1 [OO Traceroute 
! TTL:2 ! ! ! 
@[ : : | 国君 | 
! | ! | 区 目的 端 不 可 达 
1 ' 
: 全 | 
1 TTL:3 ! | 
st | 1 
1 H 1 
| 1 
eh | 
! TTIL:4 Ml | 
4 全 oa 区 | 
1 二 
1 1 
由 1 
时 间 时 间 


图 4-55 ”traceroute 程序 的 例子 


源 端 和 目的 端 之 间 有 三 跳 。 注 意 , 某 些 往返 时 间 看 起 来 不 同 寻常 。 可 能 是 路 由 器 过 于 繁忙 而 不 
能 立即 处 理 分 组 。 
4.3 ” 单 播 路 由 选择 
在 互联 网 中 , 网 络 层 的 目的 是 从 源 端 向 它 的 一 个 或 多 个 目的 端 传递 数据 报 。 如 果 数 据 报 只 发 向 
个 目的 端 (一 对 一 传递 )， 我 们 使 用 单 播 路 由 选择 (unicast routing ) s。 如 果 数 据 报 只 发 向 多 个 目 
的 端 (一 对 多 传递 )， 我 们 使 用 多 播 路 由 选择 (multicast routing )。 最 终 ， 如 果 数 据 报应 该 传递 到 互 
联网 中 的 所 有 主机 (一 对 多 )， 那 么 我 们 使 用 广播 路 由 选择 (broadcast routing )。 在 本 节 和 下 一 节 














Grouting 一 般 译 为 “路 由 选择 ”"， 在 不 产生 歧义 的 情况 下 ， 文 中 有 时 也 直接 译 为 “路 由 ”"。 一 一 译 者 注 
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我 们 仅 讨 论 单 播 路 由 ; 多 播 路 由 以 及 广播 路 由 将 在 本 章 后 面 讨论 。 

在 拥有 大 量 路 由 器 和 主机 的 因特网 中 , 仅 使 用 分 层 路 由 就 可 以 完成 单 播 路 由 : 在 不 同步 又 使 用 
不 同 的 路 由 选择 算法 。 在 本 节 , 我 们 首先 讨论 互联 网 中 的 单 播 路 由 的 一 般 概 念 。 这 个 互联 网 是 : 由 
路 由 带 连 接 的 多 个 网 络 所 构成 的 互联 网 络 。 在 理解 路 由 概念 和 算法 之 后 , 我 们 将 给 出 如 何 通过 分 层 
路 由 而 将 其 应 用 到 因特网 。 
4.3.1 一 般 思 想 

在 单 播 路 由 中 , 在 转发 表 的 帮助 下 ， 分 组 被 一 跳 一 跳 地 从 源 端 路 由 到 目的 端 。 源 端 主机 不 需要 转 
发 表 ， 因 为 它 将 分 组 传递 到 本 地 网 络 中 的 默认 路 由 器 。 目 的 主机 也 不 需要 转发 表 ， 因 为 它 从 本 地 网 络 
的 默认 路 由 器 中 接收 分 组 。 这 意味 着 ， 只 有 将 互联 网 中 网 络 连 接 到 一 起 的 路 由 器 才 需 要 转发 表 。 有 了 
以 上 的 解释 ， 从 源 端 到 目的 端 路 由 分 组 就 表示 将 分 组 从 源 路 由 器 ( 源 主机 的 默认 路 由 器 ) 路 由 到 目的 
路 由 器 ( 目的 主机 的 默认 路 由 器 )。 尽 管 分 组 需要 访问 源 和 目的 路 由 器 ， 但 是 关键 在 于 分 组 需要 访问 
哪些 其 余 的 路 由 器 。 换 言 之 , 分 组 从 源 端 到 目的 端 有 很 多 条 路 由 ; 分 组 必须 决定 采取 哪 条 路 由 。 

以 图 的 形式 表示 因特网 

为 了 找到 最 好 的 路 径 ， 互 联网 可 以 用 图 ( graph ) 来 表示 。 计 算 机 科学 中 的 图 是 结 点 ( node ) 
和 边 ( edge ) ( 线 ) 的 集合 。 为 了 使 用 图 表示 互联 网 ， 我 们 可 以 将 每 个 路 由 器 想象 成 一 个 结 点 ， 将 
一 对 路 由 器 之 间 的 网 络 想象 成 一 条 边 。 实 际 上 ， 互 联网 以 带 权 图 ( weighted graph ) 表示 ， 甚 中 每 
条 边 和 一 个 代价 相关 。 如 果 带 权 图 用 来 表示 地 理 区 域 , 结 点 可 以 是 城市 , 边 可 以 是 连接 城市 的 道路 ; 
这 种 情况 下 的 权重 就 是 城市 之 间 的 距离 。 然 而 , 在 路 由 中 , 边 的 代价 在 不 同 路 由 协议 中 有 不 同 的 解 
释 。 我 们 暂且 假设 代价 与 对 应 的 边 相 关 。 如 果 结 点 间 没 有 边 ， 那 么 代价 是 无 限 大 的 。 图 4-56 给 出 
了 如 何以 图 模型 表示 互联 网 。 


最 小 代价 路 由 

当 使 用 带 权 图 模型 表示 互联 网 时 ,从 源 路 由 器 到 目的 路 由 器 的 最 佳 路 由 就 是 找到 两 者 之 间 的 最 
小 代价 。 换 言 之 ， 源 路 由 器 在 所 有 可 能 的 路 由 中 找到 代价 最 小 的 那 一 条 作为 到 目的 路 由 器 的 路 由 。 
在 图 4-56 中 ，A 和 EE 之 间 的 最 佳 路 由 是 A-B-E， 代 价 是 6。 这 意味 着 ， 每 个 路 由 器 需要 找到 自身 
到 其 余 所 有 路 由 器 之 间 的 最 小 代价 路 由 ， 这 样 才能 使 用 这 些 条件 来 路 由 分 组 。 





a. 一 个 互联 网 b. 带 权 图 
图 4-56 互联 网 及 其 图 示 


最 小 代价 树 

如 果 互 联网 中 有 N 个 路 由 器 ,那么 从 每 个 路 由 器 到 其 余 任意 一 个 路 由 器 存在 (N-1) 条 最 小 代价 
路 径 。 这 意味 着 ， 整 个 互联 网 需要 有 N x (V- 1) 条 路 径 。 如 果 互 联网 中 只 有 10 个 路 由 器 ， 我 们 需 
要 90 条 最 小 代价 路 由 。 一 种 较 好 的 查看 所 有 这 些 路 径 的 方法 就 是 用 最 小 代价 树 ( least-cost tree ) 来 
把 它们 组 合 起 来 。 最 小 代价 树 以 源 路 由 器 为 根 ， 跨 越 了 整个 图 (访问 了 所 有 其 余 结 点 )， 并 且 其 中 
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根 和 其 他 结 点 的 路 径 是 最 短 的 。 按 这 种 方法 ， 每 个 结 点 只 有 一 个 最 短路 径 树 ; 整个 因特网 有 N 个 
最 短路 径 树 。 本 节 稍 后 我 们 给 出 如 何 创建 每 个 结 点 的 最 小 代价 树 ; 现在 ， 图 4-57 给 出 在 图 4-56 中 
的 互联 网 的 7 个 最 小 代价 树 。 

如 果 带 权 图 的 最 小 代价 树 是 依照 一 致 的 标准 创建 的 ， 那么 它们 有 以 下 几 个 性 质 : 

1. 义 树 中 从 XX 到 YY 的 最 小 代价 路 由 与 Y 树 中 从 YY 到 XX 的 最 小 代价 路 由 方向 相反 ; 但 两 个 方向 
的 代价 是 相同 的 。 例 如 ， 在 图 4-57 中 ，A 树 中 从 A 到 下 的 路 由 是 (A 一 B 一 E 一 F), 但 是 F 树 
中 从 F 到 A 的 路 由 是 (F 一 E 一 B 一 A ), 这 与 前 一 条 路 由 相同 。 但 每 种 情况 的 代价 是 都 是 8。 

2. 从 X 到 过 除了 使 用 X 树 之 外 , 我 们 也 可 以 在 X 树 中 从 和 路 由 到 Y, 然后 在 Y 树 中 从 Y 路 
由 到 Z。 例如， 在 图 4-57 中 ， 从 A 到 G 我 们 在 A 树 中 使 用 路 由 (A 一 B 一 E 一 FF 一 G)。 我 
们 也 可 以 在 A 树 中 从 A 到 E(A 一 B 一 了 E)， 并 在 E 树 中 继续 路 由 (E 一 F 一 G )。 第 二 种 情 
况 中 两 个 路 由 的 结合 与 第 一 种 情况 相同 。 第 一 种 情况 的 代价 是 9， 第 二 种 的 代价 也 是 9 ( 6+3 )。 





























图 4-57 图 4-56 中 互联 网 中 结 点 的 最 小 代价 树 


4.3.2 ”路 由 选择 算法 

我 们 讨论 了 最 小 代价 树 的 一 般 思 想 以 及 利用 这 些 树 创建 的 转发 表 。 我 们 现在 专注 于 路 由 选择 算 
法 。 过 去 设计 了 好 几 种 路 由 选择 算法 。 这些 算 法 解释 最 小 代价 的 方法 不 同 , 它们 为 每 个 结 点 创建 最 
小 代价 树 的 方法 也 不 同 。 在 本 节 , 我 们 讨论 普通 算法 ; 之 后 我 们 给 出 因特网 中 的 路 由 协议 如 何 实现 
一 种 这 样 的 算法 。 

距离 向 量 路 由 选择 

距离 向 量 路 由 选择 ( distance-vector ( DV ) routing ) 使 用 我 们 在 介绍 中 讨论 过 的 那 种 方法 来 找 
到 最 佳 路 由 。 在 距离 向 量 路 由 选择 中 ， 每 个 结 点 的 首要 事情 是 利用 自身 所 拥有 的 关于 临 站 
(immediate neighbor ) 的 初步 信息 创建 最 小 代价 树 。 这 些 不 完全 的 树 在 临 站 之 间 交 换 ， 使 得 树 越 来 
越 完整 并 且 代 表 整 个 互联 网 。 可 以 说 , 在 距离 向 量 路 由 选择 中 , 路 由 器 不 断 地 告知 其 临 站 它 所 知 的 
关于 整个 互联 网 的 信息 ( 尽管 可 能 不 全 面 )。 

在 给 出 不 完全 最 小 代价 树 如 何 组 合成 为 完全 的 最 小 代价 树 之 前 ， 我 们 需要 讨论 两 个 重要 的 问 
题 : Bellman-Ford 方程 (Bellman-Ford equation ) 以 及 距离 向 量 的 概念 ， 我 们 接 下 来 就 予以 介绍 。 

Bellman-Ford 方程 

距离 向 量 路 由 选择 的 核心 就 是 著名 的 Bellman-Ford 方程 。 当 源 结 点 和 中 间 结 点 之 间 的 代价 以 
及 中 间 结 点 和 目的 结 点 的 代价 被 给 出 时 , 这 个 方程 用 来 计算 源 结 点 x 到 目的 结 点 上 的 最 小 代价 (最 
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短 距离 )， 这 条 路 径 穿 过 了 中 间 结 点 (a，b，c，-…… )。 以 下 公式 描述 了 一 般 情况 ，D; 是 最 短 距 离 ， 
0;y 是 结 点 i 和 j 之 间 的 代价 。 
Dy = min{(Cxa + Day), (Cxp + Djy), (Cxe + Dey),***} 

在 距离 向 量 路 由 选择 中 ， 如 果 经 过 一 个 中 间 结 点 ( 例如 z) 的 最 小 代价 更 小 的 话 ， 我 们 通常 想 

用 它 来 更 新 已 存在 的 最 小 代价 。 在 这 种 情况 下 ， 等 式 变 得 更 简单 了 ， 如 下 : 
Du=min{Do, (cx + D>,,)} 

图 4-58 用 图 示 给 出 两 种 情况 中 包含 的 思想 。 

可 以 说 Bellman-Ford 方程 使 我 们 能 够 从 之 前 建立 的 最 小 代价 路 径 中 建立 一 条 新 的 最 小 代价 路 
径 。 在 图 4-58 中 ， 我 们 可 以 把 (ay)、(by) 和 (cy ) 看 做 之 前 建立 的 最 小 代价 路 径 , 把 (x 
一 》 ) 看 做 新 建立 的 最 小 代价 路 径 。 如 果 我 们 重复 使 用 这 个 方程 ， 我 们 甚至 可 以 把 这 个 方程 看 做 从 
之 前 建立 的 最 小 代价 树 中 建立 新 最 小 代价 树 的 构造 工具 。 换言之 , 在 距离 向 量 路 由 选择 中 使 用 这 个 
方程 就 说 明 这 种 方法 也 使 用 最 小 代价 树 ， 但 是 这 可 能 是 隐 含 在 背后 使 用 的 。 





in @— 
A cx D, 
O— Se © Dey 
a. 三 个 中 间 结 点 的 一 般 情况 b. 用 新 路 由 更 新 路 径 


图 4-58 Bellman-Ford 方程 内 涵 思 想 的 图 示 


我 们 很 快 将 介绍 如 何 使 用 Bellman-Ford 方程 并 介绍 距离 向 量 的 概念 ， 从 而 来 构建 距离 向 量 路 
由 选择 中 每 个 结 点 的 最 小 代价 路 径 ， 但 是 首先 我 们 需要 讨论 距离 向 量 的 概念 。 

距离 向 量 

距离 向 量 ( distance vector ) 的 概念 是 距离 向 量 路 由 选择 的 命名 依据 。 最 小 代价 路 由 树 是 从 根 结 
点 到 所 有 目的 结 点 的 最 小 代价 路 径 的 组 合 。 这 些 路 径 在 图 上 连接 在 一 起 形成 树 。 距 离 向 量 路 由 选择 
拆 开 这 些 路 径 并 形成 距离 向 量 ， 即 这 是 代表 树 的 一 维 数组 。 图 4-59 给 出 图 4-56 中 互联 网 内 结 点 A 
的 树 和 响应 的 距离 向 量 。 

注意 ， 距 离 向 量 的 名 称 ( name ) 定义 了 根 结 点 ， 索 引 ( index ) 定义 了 目的 结 点 ， 每 个 单元 格 
的 值 (value ) 定义 了 从 根 到 目的 结 点 的 最 小 代价 。 距 离 向 量 并 不 像 最 小 代价 树 一 样 给 出 到 目的 结 
点 的 路 径 ; 它 仅仅 给 出 到 目的 结 点 的 最 小 代价 。 之 后 ,我们 会 展示 如 何 将 距离 向 量 转换 成 转发 表 ， 
但 是 我 们 首先 需要 找到 互联 网 中 的 所 有 距离 向量 。 

我 们 知道 距离 向 量 可 以 代表 最 小 代价 树 中 的 最 小 代价 路 径 , 但 是 问题 在 于 互联 网 中 的 每 个 结 点 
最 初 如 何 创建 相应 的 向 量 。 当 互联 网 中 的 结 点 启动 时 , 它 创 建 一 个 非常 基本 的 距离 向 量 , 这 个 向 量 
包含 了 可 从 临 站 获得 的 最 少 信息 , 结 点 从 接口 发 送 一 些 问候 报 文 并 发 现 临 站 的 身份 以 及 接口 到 临 站 
的 距离 。 之 后 , 它 把 获得 的 距离 插入 相应 的 单元 格 ， 从 而 建立 一 个 简单 的 距离 向 量 , 并 且 将 其 他 单 
元 格 的 值 设 为 无 限 。 这 些 距 离 向 量 能 代表 最 小 代价 路 径 吗 ? 是 的 ， 考 虑 到 结 点 所 拥有 的 有 限 信息 ， 
它们 代表 最 小 代价 路 径 。 当 我 们 仅仅 知道 两 个 结 点 之 间 的 一 种 距离 时 ， 它 就 是 最 小 代价 。 图 4-60 
给 出 互联 网 中 所 有 的 距离 。 然 而 , 我 们 需要 提 及 的 是 , 所 有 向 量 都 是 当 相 应 结 点 启动 时 异步 生成 的 ; 
图 中 所 有 向 量 都 存在 并 不 意味 着 它们 是 同步 生成 的 。 

这 些 基本 的 向 量 不 能 帮助 互联 网 有 效 地 转发 分 组 。 例 如 ， 结 点 A 认为 它 没有 连接 到 结 点 G， 
因为 相应 单元 格 给 出 最 小 代价 为 无 限 大 。 为 了 改进 这 些 向 量 , 互联 网 的 结 点 需要 通过 交换 信息 相互 
帮助 。 在 每 个 结 点 创建 它 的 向 量 之 后 , 它 向 所 有 临 站 发 送 向 量 的 副本 。 在 一 个 结 点 从 临 站 接收 到 一 
个 距离 向 量 后 ， 这 个 结 点 使 用 Bellman-Ford 方程 (第 二 种 情况 ) 来 更 新 距离 向 量 。 然 而 ， 需 要 明 
白 的 是 ， 我 们 需要 更 新 的 不 只 是 一 条 最 小 代价 而 是 N 条 ， 这 其 中 的 是 互联 网 中 的 结 点 数目 。 如 
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果 我 们 正在 使 用 一 个 程序 , 我 们 可 以 使 用 循环 去 做 ; 如 果 我 们 给 出 纸 面 上 的 概念 , 我 们 可 以 给 出 整 
个 向 量 而 不 是 给 出 N 个 独立 的 方程 ,在 图 4-61 中 我 们 给 出 每 次 更 新 中 的 完整 向 量 而 不 是 7 个 方程 。 
这 幅 图 展示 了 两 个 异步 事件 , 一 个 事件 在 另 一 个 之 后 发 生 , 中 间 间 隔 了 一 段 时 间 。 在 第 一 个 事件 中 ， 
结 点 A 向 结 点 B 发 送 一 个 向 量 。 结 点 B 使 用 代价 cpa=2 更 新 向 量 。 在 第 二 个 事件 中 , 结 点 E 发 送 
向 量 到 结 点 B。 结 点 B 使 用 代价 cea=4 更 新 向 量 。 









a. 结 点 A 的 树 b. 结 点 A 的 距离 向 量 
图 4-59 与 树 相 关 的 距离 向 量 





B[]=min(B[],2+A[]) 
a. 第 一 个 事件 : B 接 收 到 A 的 向 基 的 副本 b. 第 二 个 事件 : B 接 收 到 E 的 向 量 的 副本 


注 ， 
X[]: 整个 向 量 


B[]=min (B[],4+E[]) 





图 4-61 更 新 距离 向 量 


在 第 一 个 事件 之 后 , 结 点 B 在 它 的 向 量 中 有 改进 : 它 到 结 点 D 的 最 小 代价 从 无 限 变 为 了 5( 通 
过 结 点 A )。 在 第 二 个 事件 之 后 , 结 点 B 在 它 的 向 量 中 有 更 大 改进 ; 它 到 结 点 下 的 最 小 代价 从 无 限 
变 为 了 6 (通过 结 点 E )。 我 们 希望 已 经 使 读者 确信 交换 向 量 最 终 会 稳定 系统 并 且 允 许 所 有 结 点 找 
到 自身 与 任意 其 他 结 点 的 最 小 代价 。 我 们 需要 记 住 的 是 , 在 更 新 结 点 之 后 , 它 立 即 向 所 有 临 站 发 送 
更 新 过 的 向 量 。 即 使 它 的 临 站 已 经 接收 到 了 前 一 个 向 量 ， 更 新 过 的 向 量 仍然 可 能 较为 有 用 。 

距离 向 量 路 由 选择 算法 

现在 我 们 给 出 距离 向 量 路 由 选择 算法 的 简化 伪 代 码 ， 如 表 4-4 所 示 。 算 法 被 结 点 单独 异步 地 
运行 。 

第 4 行 到 第 11 行 初始 化 结 点 的 向 量 。 第 14 行 到 第 23 行 给 出 从 临 站 接收 到 向 量 后 结 点 如 何 被 
更 新 。 第 17 行 到 第 20 行 的 for 循环 允许 向 量 中 的 所 有 表格 项 (单元 格 ) 在 接收 到 一 个 新 的 向 量 后 
进行 更 新 。 注 意 , 在 第 12 行 , 结 点 在 初始 化 后 发 送 它 的 向 量 ; 在 第 22 行 ， 结 点 在 更 新 后 发 送 它 的 
向 量 。 
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表 4-4 结 点 A 的 距离 向 量 路 由 选择 算法 








Distance_Vector_Routing ( ) 


{ 





ff 初始 化 〈 创 建 结 点 的 初始 向 量 ) 


DImyself] = 0 
for (y= 1 to N) 
{ 


if (yis a neighbor) 
D[y] = clmyself][y] 
else 
D[y]= = 
} 
send vector {D[1], D[2], ..., DIN]) to all neighbors 
i 更 新 (利用 从 邻居 接收 来 的 向 量 改 进 自身 向 量 ) 
repeat (forever) 


{ 


wait (for a vector Dw from a neighbor w or any change in the link) 
for (y= 1 to N) 
{ 

DI[y] = min [D[y], (c[myself][w] + Dw[Y])] // Bellman-Ford 方程 
} 


if (any change in the vector) 
send vector {D[1], D[2], ..., DIN]J} to all neighbors 








} 
} 7 距离 向 量 结束 四 = 加 
计数 到 无 穷 


距离 向 量 路 由 的 问题 是 任何 代价 的 减少 (好 消息 ) 传播 得 快 , 代价 的 增加 ( 坏 消 息 ) 传播 得 慢 。 
为 了 使 路 由 协议 正常 工作 ， 如 果 链 路 损坏 ( 代价 变 为 无 穷 )， 其 余 每 个 路 由 器 应 该 立即 意识 到 这 件 
事 ， 但 是 在 距离 向 量 路 由 选择 中 ， 这 要 花 一 些 时 间 。 这 个 问题 称 为 计数 到 无 穷 (count to infinity )。 
有 时 在 损坏 链 路 被 所 有 路 由 器 记录 为 无 穷 之 前 ， 需 要 好 几 个 更 新 。 

两 结 点 循环 

计数 到 无 穷 的 一 个 例子 就 是 两 结 点 循环 。 为 了 理解 这 个 问题 ， 让 我 们 来 看 一 看 图 4-62 中 描述 
的 场景 。 


. [xX[1 IA] [Xx[21A] 
< 本 < 


ER 
ED 
A B 
d. 结 点 B 接 收 到 来 自 结 点 A 的 更 新 之 后 e. 最 后 
图 4-62 两 结 点 的 不 稳定 性 


图 4-62 给 出 了 带 有 三 个 结 点 的 系统 。 我 们 只 给 出 讨论 所 需 的 一 部 分 转发 表 。 开 始 时 ， 两 个 结 
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点 A 和 B 都 知道 如 何 到 达 结 点 X。 但 是 突然 A 与 X 断 开 ， 结 点 A 改变 它 的 转发 表 。 如 果 A 立即 
将 其 转发 表 发 送 到 结 点 了 B， 一 切 正常 。 然 而 , 在 B 接收 到 A 的 转发 表 之 前 ，B 已 经 发 送 了 它 的 转 
发 表 ， 该 系统 变 得 不 稳定 。 结 点 A 接收 到 来 自 B 的 转发 表 ， 它 假定 B 已 经 找到 了 到 达 X 的 路 径 ， 
立即 更 新 它 的 路 由 表 。 现 在 A 向 B 发送 它 刚刚 更 新 的 转发 表 。 现在 B 认为 A 的 周围 环境 已 经 改变 ， 
于 是 B 更 新 它 自身 的 转发 表 。 到 达 X 的 代价 逐渐 地 增加 直到 无 穷 大 。 这 时 ，A 和 B 两 者 都 知道 X 
不 可 达 。 但 是 ， 在 这 个 过 程 中 ， 系 统 是 不 稳定 的 。 结 点 A 认为 通过 B 有 路 径 到 达 X， 而 结 点 B 认 
为 通过 A 有 路 径 到 达 X。 如 果 A 接收 到 目的 为 X 的 分 组 , 这 个 分 组 发 向 B, 然后 回 到 A。 同样 地 ， 
如 果 B 接收 到 目的 地 为 X 的 分 组 ， 这 个 分 组 发 向 A， 然后 回 到 B。 这 样 分 组 在 A 和 B 之 间 来 回 往 
返 产生 两 结 点 循环 问题 。 对 于 这 类 不 稳定 性 已 经 提出 了 若干 个 解决 办 法 。 

水 平分 割 ” 一 种 解决 方法 称 为 水 平分 割 ( split horizon )。 在 这 种 策略 中 ， 不 通过 每 一 个 接口 发 
送 整个 表 ， 而 是 每 一 个 结 点 通过 每 一 个 接口 仅 发 送 它 的 表 的 一 部 分 。 根 据 转发 表 ， 如 果 结 点 B 认 
为 通过 A 到 达 X 是 最 佳 路 径 ， 则 结 点 B 不 需要 向 A 通知 这 一 部 分 信息 ， 因 为 这 一 信息 来 自 A (A 
已 知道 )， 而 把 来 自 结 点 A 的 信息 修改 后 ， 再 发 送 回 结 点 A 可 能 会 产生 混淆 。 在 前 面 图 4-62 的 场 
景 中 , 结 点 B 在 向 结 点 A 发 送 它 的 表 之 前 ,删除 转发 表 的 最 后 一 行 ， 结 点 A 仍然 保持 到 X 的 距离 
为 无 穷 大 。 稍 后 ， 当 结 点 A 发 送 它 的 转发 表 到 结 点 B 时 ， 结 点 B 也 修改 它 的 路 由 表 。 在 第 一 次 更 
新 后 ， 系 统 成 为 稳定 的 ， 两 个 结 点 A 和 B 都 知道 X 是 不 可 达 的 。 

毒性 逆转 ”水 平分 割 策 略 有 一 个 缺点 , 距离 向 量 协议 经 常 使 用 定时 器 。 如 果 长 时 间 没 有 关于 一 
条 路 径 的 新 信息 ， 那 么 结 点 就 从 它 的 表 中 删除 该 路 径 。 在 前 面 的 场景 中 ， 当 结 点 B 从 发 向 A 的 通 
知 中 删除 到 X 的 路 径 时 , 结 点 A 不 能 推断 这 是 因为 水 平分 割 策略 (信息 源 是 A ), 还 是 因为 结 点 B 
最 近 没有 接收 到 关于 X 信息。 水 平分 割 策略 可 与 毒性 逆转 ( poison reverse ) 策略 结合 起 来 。 结 点 B 
依旧 可 以 通知 到 X 的 值 , 但 如 果 信 息 源 是 结 点 A， 那么 它 用 无 穷 大 表示 距离 作为 警告 :“ 不 要 使 用 
这 个 值 ， 我 知道 这 个 路 径 来 自 你 。” 

三 结 点 不 稳定 性 

两 结 点 不 稳定 性 可 以 通过 使 用 水 平分 割 策略 与 毒性 逆转 策略 结合 起 来 避免 。 但 是 , 如 果 不 稳定 
性 存在 于 三 个 结 点 之 间 ， 则 稳定 性 不 能 得 到 保证 。 

链 路 状态 路 由 选择 

符合 我 们 对 创建 最 小 代价 树 和 转发 表 讨 论 的 一 种 路 由 协议 是 链 路 状态 路 由 选择 ( link-state( LS ) 
routing )。 这 个 方法 使 用 术语 链 路 状态 (link-state ) 来 定义 链 路 (一 条 边 ) 的 特征 ， 链 路 代表 了 互 
联网 中 的 网 络 。 在 这 种 算法 中 , 与 边 相 关 的 代价 定义 了 链 路 的 状态 。 代价 低 的 链 路 比 代价 高 的 链 路 
更 好 ; 如 果 链 路 的 代价 无 限 大 ， 这 意味 着 链 路 不 存在 或 已 经 被 损坏 。 

链 路 状态 数据 库 

为 了 使 用 这 个 方法 创建 最 小 代价 树 , 每 个 结 点 需要 网 络 的 完全 图 , 这 意味 着 它 需 要 知道 每 条 链 
路 的 状态 。 所 有 链 路 状态 的 集合 称 为 链 路 状态 数据 库 (link-state database (LSDB ) )。 整 个 互联 网 只 
有 一 个 LSDB; 每 个 结 点 需要 一 个 副本 才能 创建 最 小 代价 树 。 图 4-63 给 出 一 个 LSDB 的 例子 ， 它 
表述 的 是 图 4-56 中 的 互联 网 图 。LSDB 可 以 使 用 二 维 数组 (矩阵) 表示， 其 中 每 个 单元 格 的 值 定 
义 了 相应 链 路 的 代价 。 

现在 ,问题 在 于 每 个 结 点 如 何 创建 这 个 LSDB, 它 包含 了 整个 互联 网 的 信息 。 这 可 以 通过 称 为 
泛 洪 (flooding ) 的 过 程 完成 。 每 个 结 点 可 以 给 所 有 临 站 ( 与 其 直接 相连 的 结 点 ) 发 送 问 候 报 文 ， 
来 收集 每 个 临 站 的 两 条 信息 : 结 点 的 标识 以 及 链 路 的 代价 。 这 两 个 信息 的 组 合 称 为 LS 分 组 (LS 
packet (LSP )); 如 图 4-64 所 示 LSP 从 每 个 接口 中 发 出 ， 这 幅 图 表述 的 是 图 4-56 中 的 互联 网 。 当 
结 点 从 一 个 接口 接收 到 LSP 时 ， 它 将 LSP 与 已 经 拥有 的 副本 进行 比较 。 如 果 新 到 达 的 LSP 比 拥有 
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的 副本 旧 (通过 检查 序号 判断 )， 它 就 丢弃 LSP。 如 果 较 新 或 者 这 是 接收 到 的 第 一 个 LSP， 那 么 结 
点 丢弃 旧 的 LSP ( 如 果 存 在 的 话 ) 并 保存 接收 到 的 LSP。 之 后 结 点 从 每 个 端口 中 发 送 一 份 副本 , 不 
包含 分 组 到 达 的 端口 。 这 保证 了 泛 洪 会 在 网 络 中 某 处 停止 〈 结 点 只 有 一 个 接口 )。 我 们 需要 使 自己 
确信 ， 在 接收 到 所 有 新 的 LSP 之 后 每 个 结 点 都 创建 了 如 图 4-64 所 示 的 LSDB。 这 个 LSDB 对 于 每 
个 结 点 都 是 相同 的 ， 它 也 给 出 了 互联 网 的 整个 图 。 换 言 之 ， 如 果 需 要 的 话 结 点 可 以 使 用 这 个 LSDB 
创建 整个 图 。 


入 已 也 瑟 和 





b. 链 路 状态 数据 库 
图 4-63 ” 链 路 状态 数据 库 的 例子 





[ 结 扣 [代价 | 
LB|2 
加 


[结扎 [ 代 价 | 
FA S| 
| 





图 4-64 ”每 个 结 点 创建 并 发 送 LSP 来 创建 LSDB 


我 们 可 以 将 链 路 状态 路 由 选择 算法 与 距离 向 量 路 由 选择 算法 进行 比较 。 在 距离 向 量 路 由 选择 算 
法 中 ,每 个 路 由 器 向 它 的 邻居 告知 它 所 知道 的 关于 整个 互联 网 的 信息 ;在 链 路 状态 路 由 选择 算法 中 ， 
每 个 路 由 器 向 整个 互联 网 告知 它 所 知道 的 关于 邻居 的 信息 。 

最 小 代价 树 的 形成 

为 了 创建 最 小 代价 树 ， 使 用 共享 LSDB 的 每 个 结 点 需要 运行 著名 的 Dijkstra 算法 ( Dijkstra 
Algorithm )。 这 个 迭代 算法 使 用 如 下 步骤 : 

1. 结 点 将 自身 作为 树 根 ， 创 建 只 有 一 个 结 点 的 树 ， 并 根据 LSDB 中 的 信息 设置 每 个 结 点 的 总 
代价 。 

2. 结 点 从 所 有 不 在 树 中 且 与 根 最 近 的 结 点 中 选择 一 个 ， 加 入 树 。 在 这 之 后 所 有 不 在 树 中 的 结 
点 的 代价 需要 更 新 ， 因 为 路 径 可 能 有 变化 。 

3. 结 点 重复 第 二 步 ， 直 到 所 有 结 点 加 入 树 。 

我 们 需要 确信 的 就 是 , 在 以 上 三 步 完成 之 后 , 最 终 创 建 了 最 小 代价 树 。 表 4-5 给 出 一 个 Dijkstra 
算法 的 简化 版 本 。 

第 4 行 到 第 13 行 执行 算法 中 的 第 一 步 。 第 16 行 到 第 23 行 执行 了 算法 中 的 第 2 步 。 第 2 步 被 
重复 直到 所 有 结 点 加 入 树 中 。 

图 4-65 使 用 Dijkstra 算法 给 出 图 4-63 中 互联 网 图 的 最 小 代价 树 信 息 。 我 们 需要 经 过 初始 化 步 
台 和 六 次 迭代 来 得 到 最 小 代价 树 。 





Dijkstra’s Algorithm () 


2 
f! 初始 化 
Tree = {root} ff 树 仅 由 根 构成 
for (y= 1 to N) 1 N 是 结 点 的 个 数 
{ 
if (yis the root) 
D[y]=0 / D[y] 是 从 根 到 结 点 y 的 最 短 中 离 
else if (yis a neighbor) 
D[y] = c[root][y] c[x][y] 是 LSDB 中 结 点 x 和 yy 之 间 的 代价 
else 
DUY] = = 
} 
/ 计算 
repeat 
{ 


find a node w, with D[w] minimum among all nodes not in the Tree 
Tree = Tree U {w} 1 将 w 加 入 到 树 中 
更 新 w 所 有 邻居 的 距离 
for (every node x, which is neighbor of w and not in the Tree) 
{ 
D[x] = min{D[x], (D[w] + c[w][x))} 
} 
} until (all nodes included in the Tree) 
25 }》2” Dijkstra 结束 


路 径 向 量 路 由 选择 

链 路 状态 和 距离 向 量 路 由 选择 都 是 基于 最 小 代价 目标 的 。 然 而 ,在 一 些 例子 中 这 个 目标 不 是 优先 
考虑 的 事情 。 例 如 ， 假 设 互联 网 中 有 一 些 路 由 器 ， 一 个 发 送 端 不 想 通过 这 些 路 由 器 发 送 它 的 分 组 。 比 
如 说 , 属于 某 个 组 织 的 路 由 器 可 能 不 够 安全 , 或 者 属于 发 送 者 的 某 个 商业 对 手 的 路 由 器 可 能 检查 分 组 
来 获取 信息 。 最 小 代价 路 由 并 不 阻止 分 组 经 过 某 个 最 小 代价 路 径 中 的 区 域 。 换 言 之 ，LS 或 DV 路 由 
选择 所 使 用 的 最 小 代价 目标 不 允许 发 送 端 在 路 由 分 组 时 采用 特定 的 策略 。 除 了 安全 和 保密 ， 如 后 面 所 
讨论 的 ， 有 时 路 由 的 唯一 目的 就 是 到 达 : 允许 分 组 更 高 效 地 到 达 目 的 端 ， 而 不 给 路 由 指派 代价 。 

为 了 满足 这 些 要 求 ， 称 为 路 径 向 量 路 由 选择 ( path-vector ( PV ) routing ) 的 第 三 种 路 由 选择 算 
法 被 设计 出 来 。 路 径 向 量 路 由 选择 没有 上 文 讨 论 的 LS 或 DV 路 由 选择 的 缺点 ， 因 为 它 不 基于 最 小 
代价 路 由 。 最 佳 路 由 由 源 端 使 用 的 策略 决定 。 换 言 之 ， 源 端 可 以 控制 路 径 。 尽 管 实际 上 ， 路 径 向 量 
路 由 选择 没有 在 互联 网 上 应 用 , 而 是 主要 为 ISP 之 间 路 由 分 组 而 设计 , 但 是 我 们 在 本 节 还 是 要 讨论 
这 个 方法 的 主要 原则 ， 就 像 它 用 在 了 互联 网 上 一 样 。 在 下 一 节 ， 我们 给 出 如 何 将 其 应 用 到 因特网 。 

生成 树 

在 路 径 向 量 路 由 选择 中 ， 从 源 端 到 目的 端的 路 径 也 又 由 最 佳 生 成 树 决定 。 然 而 ,最 佳 生成 树 
不 是 最 小 代价 树 ; 当 执 行 自己 的 策略 时 ,最 佳 生成 树 是 由 源 端 决定 的 树 。 如 果 到 目的 端 有 不 止 一 
条 路 由 ,那么 路 由 器 可 以 选择 与 这 个 策略 最 匹配 的 路 由 。 源 端 可 能 同时 应 用 几 种 策略 。 常 见 的 一 
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个 策略 是 使 得 被 访问 的 结 点 数量 最 小 (有 点 类 似 最 小 代价 )。 另 一 个 常见 策略 是 避免 路 由 中 的 某 
些 中 间 结 点 。 


初始 化 图 


CD 路 径 上 的 结 点 
@. 尚未 在 路 径 上 的 结 点 
---> 灌 在 路 径 














图 4-65 ”最 小 代价 树 
图 4-66 给 出 一 个 只 有 五 个 结 点 的 小 型 互联 网 。 每 个 源 端 创建 满足 自身 策略 的 生成 树 。 所 有 源 
端 使 用 的 策略 是 使 用 最 少 的 结 点 到 达 目 的 端 。 由 A 和 了 选择 的 生成 树 就 是 符合 这 个 策略 的 ， 它 将 
D 作为 中 间 结 点 。 类 似 地， 由 B 选择 的 生成 树 不 将 C 作为 中 间 结 点 。 
一 个 互联 网 








图 4-66 路径 向 量 路 由 选择 中 的 生成 树 


生成 树 的 创建 
路 径 向 量 路 由 选择 与 距离 向 量 路 由 选择 类 似 , 是 一 种 异步 、 分 布 式 路 由 选择 算法 。 生成 树 是 每 
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个 结 点 逐步 地 、 异 步 地 创建 起 来 的 。 当 结 点 启动 时 , 它 基 于 自身 得 到 的 关于 临 站 的 信息 来 创建 一 个 
路 径 向 量 。 结 点 向 它 的 临 站 发 送 问 候 报 文 来 收集 信息 。 图 4-67 给 出 了 如 图 4-66 所 示 的 互联 网 的 所 
有 路 径 向 量 。 然 而 , 我 们 并 不 是 说 所 有 这 些 表格 都 是 同时 创建 的 ; 它们 是 当 各 个 结 点 启动 时 分 别 被 
创建 的 。 这 幅 图 也 给 出 这 些 路 径 向 量 在 创建 后 是 如 何 被 发 送 到 临 站 的 〈 箭 头 )。 

在 创建 初始 路 径 向 量 之 后 , 每 个 结 点 将 其 发 送 给 所 有 临 站 。 当 从 邻居 接收 到 路 径 向 量 时 ,每 个 
结 点 都 使 用 与 Bellman-Ford 类 似 的 方程 式 来 更 新 路 径 向 量 ， 但 是 结 点 应 用 自己 的 策略 而 不 是 寻找 
最 小 代价 。 我 们 可 以 将 这 个 方程 式 定义 为 

Path(x, y) = best {Path(x, y), [(x + Path(v, »y)]} 对 于 互联 网 中 所 有 v。 

在 这 个 方程 式 中 运算 符 (+) 意味 着 将 x 加 到 路 径 的 开始 。 我 们 也 需要 小 心 避免 将 结 点 加 到 空 
路 径 上 ， 因 为 空 路 径 意味 着 路 径 不 存在 。 

这 个 策略 由 选择 最 佳 的 多 重 路 径 所 定义 。 路 径 向 量 路 由 选择 也 在 方程 式 中 加 入 了 一 个 条 件 : 如 
果 路 径 (v, y) 包含 x， 那 么 路 径 被 丢弃 以 防 路 径 中 出 现 循环 。 换 言 之 ， 当 x 选择 到 y 的 路 径 时 ， 
它 不 想 访 问 到 自身 。 





图 4-67 启动 时 刻 创建 的 路 径 向 量 


图 4-68 给 出 了 在 两 个 事件 之 后 结 点 C 的 路 径 向 量 。 在 第 一 个 事件 中 , 结 点 C 接收 到 B 的 向 量 
的 副本 ,这 改善 了 结 点 C 的 向 量 : 现在 结 点 C 知道 如 何 到 达 结 点 A 了 。 在 第 二 个 事件 中 , 结 点 C 
接收 到 D 的 向 量 的 副本 ， 这 没有 改变 结 点 C 的 向 量 。 事 实 上 ， 在 第 一 个 事件 之 后 ， 结 点 C 的 向 量 
就 稳定 下 来 并 作为 转发 表 。 

路 径 向 量 算 法 

基于 初始 化 过 程 以 及 从 邻居 接收 到 路 径 向 量 后 更 新 每 个 转发 表 所 用 到 的 方程 式 ,我们 可 以 写 出 
路 径 向 量 算法 的 一 个 简化 版 本 ， 如 表 4-6 所 示 。 














新 C 旧 C B 
A 和 | | A 
B B [C,B | B [B_ | 
C C S |B 
D D D [B,D| 
E E EL 
C[ ]= best (C[ ], C+ B[]) C[ ] = best (C[ ], C+ D[]) 
事件 1: 结 点 C 接 收 到 B 向 最 的 副本 事件 2: 结 点 C 接 收 到 D 向 量 的 副本 


X[]: 向 量 X 
Y: 结 点 Y 


图 4-68 ”更 新 路 径 向 量 
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表 4-6 结 点 的 路 径 向 量 算法 





Path_Vector_Routing ( ) 
| 
/ 初始 化 
for (y= 1 to N) 
{ 
if (yis myself) 
Path[y] = myself 
else if (y is a neighbor) 
Path[y] = myself + neighbor node 
else 
Path[y] = empty 
} 
Send vector {Path[1], Path[2], ..., Path[y]} to all neighbors 
/ 更 新 
repeat (forever) 
{ 
wait (for a vector Path、 from a neighbor w) 
for (y= 1 to N) 


{ 
证 (Path、includes myself) 
discard the path 避免 环 路 
else 
Path[y] = best {Path[y], (myself + Pathw[y])} 
} 


If (there is a change in the vector) 
Send vector {Path[]], Path[2], ..., Path[y}} to all neighbors 
} 
} 11 路 径 向 量 结束 

第 4 行 到 第 12 行 给 出 结 点 的 初始 化 。 第 17 行 到 第 24 行 给 出 结 点 从 邻居 接收 到 向 量 后 ， 它 如 
何 更 新 自己 的 向 量 。 更 新 过 程 永 远 重复 。 我 们 可 以 看 出 这 个 算法 和 DYV 算法 之 间 的 相似 之 处 。 
4.3.3 ” 单 播 路 由 选择 协议 

在 前 一 节 , 我 们 讨论 单 播 路 由 选择 算法 ; 在 本 节 , 我 们 讨论 因特网 中 使 用 的 单 播 路 由 选择 协议 。 
尽管 我 们 此 处 讨论 的 三 个 协议 基于 我 们 之 前 讨论 的 三 个 相应 算法 , 但 是 协议 比 算法 丰富 得 多 。 协议 
需要 定义 操作 的 域 、 交 换 报 文 、 路 由 器 之 间 的 通信 以 及 与 其 他 域内 协议 的 相互 作用 。 在 介绍 之 后 ， 
我 们 讨论 因特网 中 三 个 常用 协议 : 基于 距离 向 量 算法 的 路 由 选择 信息 协议 ( Routing Information 
Protocol，RIP )、 基 于 链 路 状态 算法 的 开放 最 短路 径 优 先 ( Open Shortest Path First，OSPF ) 以 及 基 
于 路 径 向 量 算法 的 边界 网 关 协 议 ( Border Gateway Protocol，BGP )。 

互联 网 结构 

在 讨论 单 播 路 由 选择 协议 之 前 , 我 们 需要 理解 现今 因特网 的 结构 。 因特网 已 经 从 只 有 一 个 骨干 
网 的 树 状 结构 转变 成 了 由 不 同 私 人 公司 运营 的 多 骨干 结构 。 尽 管 很 难 给 出 当今 因特网 的 全 貌 , 但 是 
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我 们 可 以 说 因特网 的 结构 与 图 4-69 类 似 。 

有 很 多 私人 通信 公司 运营 的 骨干 网 ， 它 们 提供 全 球 连接 。 上 骨干 网 通过 一 些 对 等 点 连接 在 一 起 。 
在 较 低层 次 有 一 些 供应 商 网 络 使 用 骨干 网 来 进行 全 球 连接 ,但 是 它们 向 因特网 用 户 提供 服务 。 最 终 
是 一 些 使 用 提供 商 网 络 所 提供 服务 的 用 户 网 络 。 这 三 种 实体 ( 骨干 网 、 供 应 商 网 络 或 用 户 网 络 ) 都 
可 以 称 为 因特网 服务 提供 商 ( Internet Service Provider ) 或 ISP。 它们 提供 服务 , 但 是 处 于 不 同 的 层次 。 

分 层 路 由 选择 

当今 的 因特网 由 大 量 网 络 和 起 连接 作用 的 路 由 器 组 成 。 很 明显 , 因特网 中 的 路 由 选择 不 能 仅 使 
用 一 种 协议 ， 理 由 有 两 点 : 扩展 性 问题 以 及 管理 问题 。 扩 展 性 问题 (scalability problem ) 意味 着 转 
发 表 会 变 得 巨大 ， 在 其 中 寻找 目的 端 会 相当 耗 时 ， 对 其 更 新 会 产生 巨大 的 网 络 流 量 。 管 理 问题 
(administrative issue ) 与 图 4-69 中 描述 的 因特网 结构 有 关 。 如 图 所 示 ， 每 个 ISP 都 由 一 个 管理 机 构 
运营 。 管理 者 需要 在 系统 中 进行 控制 。 组 织 机 构 必 须 能 够 使 用 它 所 需要 的 子 网 和 路 由 器 , 它 可 能 需 
要 来 自 特 定 生产 商 的 路 由 器 , 也 可 能 希望 运行 特定 的 路 由 算法 来 满足 组 织 机 构 的 需要 , 也 可 能 想 要 
在 通过 ISP 的 通信 流 上 实行 某 些 策略 。 








图 4-69 ”因特网 结构 


分 层 路 由 意味 着 将 每 个 ISP 看 做 一 个 自治 系统 ( autonomous system，AS )。 每 个 AS 可 以 运行 
满足 需要 的 路 由 协议 ， 但 是 全 局 因特网 只 运行 一 个 全 局 协议 来 将 所 有 AS 连接 到 一 起 。 每 个 AS 中 
运行 的 路 由 协议 称 为 As 内 部 路 由 选择 协议 (intra-AS routing protocol )、 域 内 路 由 协议 或 内 部 网 关 
协议 (interior gateway protocol, IGP ); 全 局 路 由 选择 协议 称 为 AS 间 路 由 选择 协议 (inter-AS routing 
protocol )、 域 间 路 由 选择 协议 (interdomain routing protocol ) 或 外 部 网 关 协 议 〈exterior gateway 
protocol，EGP )。 我 们 可 以 有 多 个 域内 路 由 选择 协议 ， 并 且 每 个 AS 可 以 自由 选择 ,但 是 应 该 清楚 
的 是 我 们 应 该 具有 一 种 域 间 协 议 来 处 理 这 些 实体 之 间 的 路 由 选择 。 现 在 , 两 种 常见 域 间 路 由 选择 协 
议 是 RIP 和 OSPF; 一 种 域 间 路 由 选择 协议 是 BGP。 当 我 们 转 到 IPv6 时 情况 会 发 生 转 变 。 

自治 系统 

正如 我 们 之 前 所 述 ， 当 ISP 管理 多 个 网 络 和 多 个 路 由 器 时 ,每 个 ISP 就 是 一 个 自治 系统 。 尽 管 
我 们 可 能 拥有 小 型 、 中 型 的 以 及 大 型 AS , 每 个 AS 都 由 ICANN 分 配 一 个 自治 号 (ASN )。 每 个 ASN 
都 是 一 个 16 位 长 的 无 符号 整数 ， 它 唯一 地 定义 了 一 个 AS。 然 而 ， 自 治 系统 不 是 根据 自身 大 小 来 
分 类 的 ; 而 是 根据 它们 与 其 他 AS 的 连接 方式 来 分 类 的 。 我们 有 残 柱 AS、 多 宿主 AS 以 及 过 渡 AS。 
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稍 后 会 看 到 ， 这 些 类 型 会 影响 到 与 AS 相关 的 域 间 路 由 协议 的 运行 。 
。 残 桩 AS ( Stub AS )。 残 桩 AS 与 其 他 AS 只 有 一 个 连接 。 数 据 通信 可 以 在 残 桩 AS 内 初始 化 
或 结束 ; 数据 不 能 从 中 穿 过 。 一 个 很 好 的 残 桩 AS 例子 就 是 客户 网 络 ， 它 是 数据 的 源 端 或 接 
收 端 。 
。 多 宿主 AS ( Multihomed AS )。 一 个 多 宿主 AS 可 以 与 其 他 AS 有 一 个 以 上 的 连接 ,但 是 不 
允许 数据 通信 穿 过 自身 。 一 个 很 好 的 多 宿主 AS 例子 就 是 客户 AS， 它 们 可 能 使 用 多 个 提供 
商 网 络 ， 但 是 它们 的 策略 不 允许 数据 穿 过 自身 。 

。 过 渡 AS ( Transient AS )。 过渡 AS 与 一 个 以 上 其 他 AS 进行 连接 ,而且 也 允许 数据 通信 流 经 

自身 。 提 供 商 网 络 以 及 骨干 网 就 是 一 个 例子 。 

路 由 选择 信息 协议 (RIP) 

路 由 选择 信息 协议 (Routing Information Protocol，RIP ) 是 一 个 在 自治 系统 内 部 使 用 的 域内 路 
由 选择 协议 ， 它 基于 我 们 之 前 描述 的 距离 向 量 路 由 选择 算法 。 一 开始 ，RIP 是 作为 施乐 公司 网 络 系 
统 (Xerox Network System，XNS ) 的 一 部 分 ， 但 它 是 UNIX 的 加 州 大 学 伯克利 分 校 软件 ( Berkly 
Software Distribution ，BSD )， 正 是 这 一 点 使 得 RIP 被 广泛 使 用 。 

跳 数 (hop count ) 

这 个 协议 中 的 路 由 器 从 根本 上 讲 实现 的 是 如 表 4-4 所 示 的 距离 向 量 路 由 选择 算法 。 然 而 , 如 下 
所 述 ， 算 法 被 修改 了 。 首 先 ， 由 于 AS 中 的 路 由 器 需要 知道 如 何 将 分 组 转发 到 AS 中 的 另 一 个 网 络 
( 子 网 )，RIP 路 由 髓 通告 到 达 不 同 网 络 的 代价 ， 而 不 通告 到 达 理 论 图 中 结 点 的 代价 。 换言之 ,代价 
被 定义 在 路 由 器 和 目的 主机 所 在 的 网 络 之 间 。 第 二 , 为 了 使 代价 的 实现 简化 (独立 于 路 由 器 和 链 路 
的 性 能 参数 ， 例 如 延迟 、 带 宽 等 )， 代 价 被 定义 为 跳 数 ， 跳 数 表 示 分 组 从 源 路 由 器 到 最 终 目的 主机 
所 需要 穿 过 的 网 络 ( 子 网 ) 的 数量 。 注意, 源 端 主机 所 连接 的 网 络 在 这 个 算法 中 不 计 ， 因 为 源 端 主 
机 不 使 用 转发 表 ; 分 组 被 传递 到 默认 路 由 器 。 图 4-70 给 出 跳 数 的 概念 ， 这 个 跳 数 由 三 个 路 由 器 从 
源 端 主机 通告 给 目的 端 主机 。 在 RIP 中 路 径 的 最 大 代价 可 能 为 15，16 则 意味 着 无 限 ( 无 连接 )。 
因此 RIP 只 能 用 于 自治 系统 ， 其 中 AS 的 直径 不 大 于 15 跳 。 


N1 N2 N3 N4 
gt ; pA ， 目 的 办 





1 跳 (N4) 
2 跳 (N3，N4) 


3 ON2，N3，N9) 
图 4-70 ”RIP 中 的 跳 数 


转发 表 

尽管 我 们 前 一 节 讨论 的 距离 向 量 算法 涉及 邻居 结 点 间 交 换 距离 向 量 , 但 是 自治 系统 中 的 路 由 带 
需要 记录 转发 表 来 将 分 组 转发 到 它们 的 目的 网 络 。RIP 中 的 转发 表 是 一 个 三 列表 格 , 第 一 列 是 目的 
网 络 的 地 址 ,第 二 列 是 分 组 应 该 被 转发 到 的 下 一 跳 路 由 器 的 地 址 ,第 三 列 是 到 达 目 的 网 络 的 代价 ( 跳 
数 )。 图 4-71 给 出 图 4-70 中 路 由 器 的 三 个 转发 表 。 注 意 ， 第 一 列 和 第 三 列 与 距离 向 量 表达 的 概念 
相同 ， 但 是 代价 表示 到 目的 网 络 的 跳 数 。 

尽管 RIP 中 转发 表 在 第 二 列 定义 了 下 一 跳 路 由 器 ， 但 是 基于 之 前 讨论 的 最 小 代价 树 的 第 二 个 
特性 ， 它 给 出 了 关于 整个 最 小 代价 树 的 信息 。 例 如 ，R1I 将 R2 定义 为 通 往 N4 的 下 一 跳 路 由 嚣 ; R2 
将 R3 定义 为 通 往 N4 的 下 一 跳 路 由 器 ; R3 定义 了 这 条 路 径 上 没有 下 一 跳 路 由 器 。 那么 这 棵 树 就 是 
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R1 一 R2 一 R3 — N4。 


R1 的 转发 表 











图 4-71 转发 表 


一 个 经 常 被 问 及 的 关于 转发 表 的 问题 就 是 第 三 列 的 作用 是 什么 。 转发 分 组 时 不 需要 第 三 列 , 但 

是 当 路 由 中 有 变化 而 需要 改变 转发 表 时 会 用 到 这 一 列 ， 我 们 稍 后 会 看 到 。 

RIP 实现 

RIP 是 使 用 UDP 服务 和 熟知 端口 号 520 实现 的 一 种 进程 。 在 BSD 中 ，RIP 是 一 个 称 为 routed 
(路 由 守护 进程 (route daemon ) 的 缩写 ) 的 守护 进程 (后 台 运 行 的 一 个 进程 )。 这 意味 着 尽管 RIP 
是 路 由 选择 协议 , 但 是 它 帮助 IP 对 通过 AS 的 分 组 进行 路 由 , 但 是 RIP 报 文 封装 在 UDP 用 户 数据 
报 之 内 ， 之 后 又 封装 到 IP 数据 报 中 。 换 言 之 ，RIP 运行 在 应 用 层 上 ， 但 是 为 网 络 中 的 IP 创建 转发 
表 。 

RIP 经 历 了 两 个 版 本 : RIP-1 和 RIP-2。 第 二 版 向 后 兼容 第 一 版 ; 它 允 许 在 RIP 报 文中 使 用 更 
多 的 信息 ， 这 些 信息 在 第 一 版 中 都 设置 为 0。 我们 在 本 节 只 讨论 RIP-2。 

RIP 报 文 ”一 个 客户 进程 和 一 个 服务 器 进程 ， 这 两 个 RIP 进程 像 其 他 进程 一 样 需要 交换 报 文 。 
如 图 4-72 所 示 ，RIP-2 定义 了 报 文 格式 。 报 文中 称 为 表 项 的 那 一 部 分 可 以 按 需 重复 。 每 个 表 项 携带 
着 与 转发 表 里 某 一 行 相关 的 信息 ， 这 个 转发 表 位 于 发 送 报 文 的 路 由 器 中 。 
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: 命令 、 请 求 本 响应 (2) 
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表 项 
(重复 ) 


了 网 掩 码 
下 一 跳 地 址 





下 一 跳 地 址 : 地 址 长 度 
距离 : 到 目的 端的 跳 数 
图 4-72 ”RIP 报 文 格式 


RIP 有 两 种 类 型 报 文 : 请 求 和 响应 。 请 求 报 文 被 创建 它 的 路 由 器 发 送 。 请 求 报 文 可 以 询问 特定 
的 表 项 或 全 部 表 项 。 响 应 (或 更 新 ) 报 文 可 以 是 请 求 型 的 或 非 请 求 型 。 请 求 型 的 响应 报 文 仅仅 用 于 
回答 请 求 报 文 。 它 包含 了 相应 请 求 报 文中 指定 的 目的 端的 信息 。 另 一 方面 , 非 请 求 型 的 响应 报 文 被 
周期 性 地 发 送 ， 周 期 是 30 秒 ， 或 者 当 转 发 表 有 变化 时 便 进行 发 送 。 
RIP 算法 ”RIP 实现 的 算法 与 我 们 之 前 讨论 的 距离 向 量 路 由 选择 算法 相同 。 然 而 , 为 了 使 路 由 
器 能 够 更 新 它 的 转发 表 ， 需 要 做 一 些 改变 : 
。 路 由 器 需要 在 响应 报 文中 发 送 转发 表 的 全 部 内 容 而 不 是 仅仅 发 送 距离 向 量 。 
。 接收 端 在 每 个 代价 上 加 入 一 跳 ， 并 且 将 下 一 跳 路 由 器 字段 改 为 发 送 路 由 器 的 地 址 。 我 们 将 
被 修改 的 转发 表 中 每 一 条 路 由 称 为 接收 路 由 ( received route )， 将 旧 的 转发 表 中 的 路 由 称 为 
旧 路 由 (old route )。 接 收 路 由 器 将 旧 路 由 选 为 新 路 由 ， 除 了 以 下 三 种 情况 : 
1. 如 果 接 收 路 由 在 旧 转 发 表 中 不 存在 ， 它 应 该 被 加 入 路 由 。 
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2. 如 果 接 收 路 由 的 代价 小 于 旧 路 由 的 代价 ， 那 么 接收 路 由 应 该 被 选 为 一 个 新 的 路 由 。 

3. 如 果 接 收 路 由 的 代价 大 于 旧 路 由 的 代价 ,但 是 下 一 跳 路 由 器 的 值 与 两 条 路 由 相同 ， 接 收 路 
由 应 该 被 选 为 新 路 由 。 当 路 由 被 与 原先 相同 的 那个 路 由 器 通告 , 但 现在 情况 发 生变 化 时 , 会 发 生 这 
种 情况 。 例 如 ,假设 原先 邻居 结 点 通告 通 往 目 的 端的 路 由 代价 为 3, 但 现在 这 个 邻居 结 点 到 目的 端 
之 间 没 有 路 径 了 。 邻 居 通 告 这 个 目的 端 代 价值 为 无 限 大 (RIP 中 是 16 )。 接 收 路 由 器 必须 忽略 这 个 
值 ， 即 使 它 到 同一 个 目的 端的 旧 路 由 有 较 少 的 代价 。 

。 新 转发 表 需 要 根据 目的 路 由 被 存储 (通常 使 用 最 长 前 级 优先 )。 

例 4.15 图 4-73 给 出 自治 系统 中 一 个 更 实际 的 RIP 运行 例子 。 首 先 ， 这 幅 图 给 出 所 有 路 由 器 
启动 后 的 所 有 转发 表 。 之 后 ， 当 更 新 报 文 交换 后 ,我 们 给 出 表 中 的 一 些 变化 。 最 后 ， 当 没有 改变 时 ， 
我 们 给 出 稳定 化 的 转发 表 。 
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图 4-73 使 用 RIP 的 自治 系统 的 例子 


RIP 中 的 计时 器 ”RIP 使 用 三 个 计时 器 来 支持 它 的 运行 。 周 期 计时 器 (periodic timer ) 控制 常 
规 更 新 报 文 的 通告 行为 。 每 个 路 由 器 有 一 个 周期 计时 器, 它 将 超时 时 间 设 为 25 到 35 秒 之 间 的 随机 
值 (为 了 防止 所 有 路 由 器 同时 发 送 报 文 并 造成 过 量 通 信 )。 计 时 器 倒计时 ; 当 倒 数 到 0 时 ， 更 新 报 
文 被 发 送 且 再 次 随机 设置 计时 器 。 超 时 计时 器 (expiration timer ) 控制 路 由 的 有 效 性 。 当 路 由 器 接 
收 到 路 由 的 更 新 信息 时 , 那 条 路 由 的 超时 计时 器 就 被 设置 为 180 秒 。 每 当 那 条 路 由 的 新 的 更 新 到 达 
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时 ， 计 时 器 就 被 重 置 。 如 果 互 联网 出 现 问 题 并 且 在 分 配 的 180 秒 内 没有 收 到 更 新 , 那么 路 由 被 认为 
超时 ， 并 且 路 由 的 跳 数 被 设置 为 16， 这 意味 着 目的 端 不 可 达 。 每 个 路 由 都 有 自己 的 超时 计时 器 。 
垃圾 收集 计时 器 〈garbage collection timer ) 用 来 从 转发 表 中 清除 路 由 。 当 关于 路 由 的 信息 无 效 时 ， 
路 由 器 不 会 立即 将 路 由 从 表 中 清除 。 它 继续 将 路 由 代价 通告 为 16。 同 时 ， 那 条 路 由 的 垃圾 收集 计 
时 器 被 设置 为 120 秒 。 当 计时 到 0 时 , 路 由 被 从 表 中 清除 。 这 个 计时 器 允许 邻居 在 清除 路 由 前 ， 注 
意 到 路 由 的 无 效 性 。 
性 能 
在 结束 这 一 节 之 前 ， 让 我 们 简要 讨论 RIP 的 性 能 : 
。 更 新 报 文 RIP 中 的 更 新 报 文 有 一 个 很 简单 的 格式 且 仅 发 送 给 邻居 ;这 些 更 新 报 文 是 局 部 的 。 
它们 通常 并 不 造成 过 大 的 网 络 通信 和 量 ， 因 为 路 由 器 试图 避免 同时 发 送 它们 。 
。 转发 表 的 收敛 。RIP 使 用 距离 向 量 算法 ， 如 果 域 过 大 那么 收敛 就 慢 ， 但是， 由 于 RIP 只 允许 
域 中 15 跳 (16 被 认为 无 穷 )， 通 常 收敛 中 不 会 存在 问题 。 唯 一 可 能 减 慢 收敛 的 问题 是 计数 到 
无 穷 以 及 在 域内 的 循环 ; 被 加 入 到 RIP 扩展 中 的 毒性 逆转 和 水 平分 割 策略 可 以 缓解 这 个 问题 。 
。 健壮 性 。 正 如 我 们 之 前 所 述 ， 距 离 向 量 路 由 选择 基于 一 种 概念 ， 即 每 个 路 由 器 将 它 对 整个 
域 的 了 解 发 送 给 它 的 邻居 。 这 意味 着 转发 表 的 计算 取决 于 从 临 站 接收 到 的 信息 ， 这 些 邻 居 
依次 从 它们 的 临 站 接收 信息 。 如 果 一 个 路 由 器 失效 或 出 错 ， 这 个 问题 可 能 被 传播 给 所 有 路 
由 器 并 且 每 个 路 由 器 的 转发 表 都 会 受到 影响 。 
开放 最 短路 径 优先 (OSPF) 
开放 最 短路 径 优 先 ( Open Shortest Path First，OSPF ) 是 和 RIP 类 似 的 域内 路 由 选择 协议 ,但 是 
它 基 于 我 们 本 章 之 前 讨论 的 链 路 状态 。OSPF 是 一 个 开放 协议 ， 这 意味 着 算法 说 明 是 一 个 公开 文档 。 
度量 
像 RIP 一 样 ,在 OSPF 中 从 主机 到 目的 端的 代价 被 计算 为 从 源 路 由 器 到 目的 网 络 的 代价 。 然 而 ， 
每 个 链 路 ( 网 络 ) 可 以 被 分 配 一 个 基于 流量 、 往 返 时 间 和 可 靠 性 等 方面 的 权 值 。 管理 者 也 可 以 决定 
将 跳 数 作为 代价 。 有 趣 的 是 ， 对 于 OSPF 中 的 代价 ， 不同 服务 类 型 ( TOS ) 可 以 有 不 同 的 权 值 。 图 
4-74 给 出 路 由 器 到 目的 主机 网 络 的 代价 的 概念 。 我 们 可 以 将 图 4-70 中 的 数字 与 RIP 进行 比较 。 





代价 : 4 代价 : 5 代价 :3 代价 : 4 
NIl N2 N3 7 N4 
册 2 从 A 0 
C | ¢ \ A 六 
他 else ¢ 只 . 





总 代价 :4 
总 代价 :7 | 
总 代价 : 12 


图 4-74 OSPF 中 的 度量 


转发 表 

正如 本 章 之 前 描述 的 , 每 个 OSPF 路 由 器 都 可 以 在 利用 Dijsktra 算法 找到 自身 和 目的 端 之 间 的 最 
短路 径 数 后 创建 一 个 转发 表 。 图 4-75 给 出 图 4-74 中 简单 AS 的 转发 表 。 通 过 比较 同一 个 AS 中 的 OSPF 
和 RIP 我 们 可 以 发 现 唯一 的 不 同 就 在 于 代价 值 。 换 言 之 ， 如 果 我 们 在 OSPF 中 使 用 跳 数 ， 那 么 转发 
表 将 会 是 完全 相同 的 。 原 因 是 这 两 个 协议 都 使 用 最 短路 径 树 来 定义 从 源 端 到 目的 端的 最 佳 路 由 。 

区 域 

与 RIP 相 比 ，OSPF 用 来 处 理 小 型 或 大 型 自治 系统 中 的 路 由 选择 ， 而 RIP 通常 在 小 型 AS 中 使 
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用 。 然 而 ， 最 短路 径 树 的 形成 需要 所 有 路 由 器 在 整个 AS 范围 内 泛 洪 链 路 状态 分 组 (LSP ) ， 以 此 
来 创建 全 局 链 路 状态 数据 库 (LSDB ) 。 尽 管 在 小 型 AS 中 这 样 做 不 会 产生 问题 ,但 是 在 大 型 AS 
中 会 产生 巨大 的 通信 量 。 为 了 防止 这 个 问题 ，AS 需要 分 为 几 个 称 为 区 域 ( area ) 的 部 分 。 每 个 区 
域 在 泛 洪 LSP 中 相当 于 小 型 独立 域 。 换 言 之 ,OSPF 使 用 路 由 选择 中 的 另 一 个 层次 : 第 一 层 是 自治 
系统 ， 第 二 层 是 区 域 。 


R1 的 转发 表 R2 的 转发 表 R3 的 转发 表 

下 一 到 下 一 跌 下 一 跷 和 从 
Nl Nl1 R2 12 
N2 R2 8 


N3 
N4 



















图 4-75” ”OSPF 中 的 转发 表 


然而 ， 区 域 中 的 每 个 路 由 器 需要 知道 本 区 域 和 其 他 区 域 的 链 路 状态 的 信息 。 因 此 ，AS 中 的 一 
个 区 域 被 指派 为 主干 区 域 (backbone area ) ， 它 负责 将 其 他 区 域 连接 到 一 起 。 主 干 区 域 的 路 由 器 负 
责 将 从 每 个 区 域 收 集 来 的 信息 传递 到 其 他 区 域 。 这样, 区 域 中 的 路 由 器 就 可 以 接收 到 其 他 区 域 产 生 
的 所 有 LSP。 为 了 通信 ， 每 个 区 域 都 有 一 个 区 域 标 识 。 主 干 网 的 区 域 标识 为 0。 图 4-76 给 出 自治 
系统 和 它 的 区 域 。 


自治 系统 (AS) 





> 于 | 其 他 AS 





区 域 0 (backbone) 


图 4-76 自治 系统 中 的 区 域 


链 路 状态 通告 
OSPF 基于 链 路 状态 路 由 选择 算法 ， 这 要 求 路 由 器 向 所 有 邻居 通告 其 链 路 状态 ， 以 此 来 形成 
LSDB。 当 我 们 讨论 链 路 状态 算法 时 ， 我 们 使 用 图 论 且 将 每 个 路 由 器 假设 为 一 个 结 点 并 将 两 个 路 由 
器 之 间 的 网 络 假设 为 边 。 在 真实 世界 中 情况 有 所 不 同 , 我 们 需要 通告 不 同 实体 的 存在 例如 结 点 , 需 
要 通告 不 同 的 连接 类 型 , 是 它们 将 每 个 结 点 连接 到 它 的 邻居 结 点 上 , 也 需要 通告 与 每 条 链 路 相关 的 
代价 。 这 意味 着 我 们 需要 不 同 的 通告 类 型 , 每 种 类 型 能 够 通告 不 同 的 情况 。 我 们 有 五 种 链 路 状态 通 
告 类 型 : 路 由 器 链 路 ( router link ) 、 网 络 链 路 ( network link ) 、 通 向 网 络 的 汇总 链 路 ( summary link 
to network ) 、 通 向 AS 边界 路 由 器 的 汇总 链 路 ( summary link to AS border router ) 以 及 外 部 链 路 
(external link ) 。 图 4-77 给 出 了 五 种 通告 以 及 它们 的 用 法 。 
。 路 由 器 链 路 。 路 由 器 链 路 将 路 由 器 以 结 点 的 形式 进行 通告 。 除 了 给 出 所 声明 路 由 器 的 地 址 
外 ， 这 种 类 型 的 通告 还 可 以 定义 多 种 链 路 类 型 ， 这 些 链 路 将 路 由 器 连接 到 其 他 实体 。 过 波 
链 路 声明 了 通 向 过 渡 网 络 的 链 路 ， 这 个 网 络 通过 一 个 或 多 个 路 由 器 连接 到 网 络 的 剩余 部 分 。 
这 种 通告 类 型 应 该 定义 过 渡 网 络 的 地 址 以 及 链 路 的 代价 。 残 桩 链 路 通告 通 往 残 桩 网 络 的 链 
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路 ， 这 种 网 络 不 完全 算是 贯穿 型 网 络 (through network )。 与 前 一 个 链 路 类 似 ， 通 告 再 次 定 
义 网 络 地 址 以 及 代价 。 点 对 点 链 路 应 该 定义 点 对 点 连 线 末端 的 路 由 器 的 地 址 以 及 到 达 它 所 
需要 花费 的 代价 。 

网 络 链 路 。 网 络 链 路 将 网 络 作为 一 个 结 点 进行 通告 。 然 而 ， 由 于 网 络 不 能 通告 自身 ( 它 是 
一 个 被 动 实体 )， 因 此 其 中 的 一 个 路 由 器 被 指派 为 指定 路 由 器 ， 并 且 由 它 进行 通告 。 除 了 指 
定 路 由 融 的 地 址 ， 这 类 LSP 声明 了 所 有 路 由 器 的 IP 地 址 (将 指定 路 由 器 包含 进去 , 但 是 把 
它 作 为 路 由 器 ， 而 不 是 网 络 的 代言 结 点 〈speaker ) )。 但 是 通告 不 包含 代价 ， 因 为 当 路 由 器 
发 送 路 由 融 链 路 时 ， 每 个 路 由 顺 声 明了 到 达 网 络 的 代价 。 










网 络 被 指定 的 
路 由 器 通告 

















a. 路 由 器 链 路 b. 网 络 链 路 c. 通 向 网 络 的 汇总 链 路 











d. 通 向 AS 的 汇总 链 路 e. 外 部 链 路 
图 4-77 五 种 不 同 的 LSP 


。 通 向 网 络 的 汇总 链 路 。 这 通过 区 域 边界 路 由 器 完成 ; 它 通告 了 由 主干 收集 的 通 往 一 个 区 域 
的 汇总 链 路 ， 或 者 通告 区 域 收 集 的 通 往 主干 的 链 路 汇总 。 正 如 我 们 之 前 讨论 的 ， 将 区 域 连 
接 到 一 起 的 话 就 需要 这 种 信息 交换 。 
。 通 向 AS 的 汇总 链 路 。 这 通过 一 个 AS 路 由 器 完成 ， 它 通告 了 从 其 他 AS 到 当前 AS 主干 区 
域 的 汇总 链 路 ， 这 些 信息 可 以 散播 到 区 域 中 , 这 样 它 们 就 会 了 解 其 他 AS 中 的 网 络 。 当 我 们 
讨论 AS 间 路 由 选择 (BGP ) 时 将 会 更 深入 体会 到 交换 这 种 信息 的 必要 性 。 
。 外 部 链 路 。 这 也 是 通过 AS 路 由 器 来 完成 的 。AS 路 由 器 向 主干 区 域 声明 AS 之 外 存在 一 个 
单独 网 络 。 这 个 信息 被 散播 到 多 个 区 域 中 。 
OSPF 实现 
OSPF 被 以 网 络 层 程 序 的 形式 实现 ， 它 使 用 了 IP 服务 来 进行 传播 。 卫 数据 报 携带 来 自 OSPF 的 
报 文 ， 并 将 协议 字段 的 值 设置 为 89。 这 意味 着 ， 尽 管 OSPF 是 帮助 IP 在 AS 内 部 路 由 数据 报 的 路 由 
选择 协议 ， 但 是 OSPF 报 文 被 封装 在 数据 报 中 。OSPF 经 历 了 两 个 版 本 。 绝 大 多 数 实 现 采用 版 本 2。 
OSPF 报 文 OSPF 是 一 个 非常 复杂 的 协议 ; 它 使 用 五 个 不 同类 型 的 报 文 。 在 图 4-78 中 , 我 们 
首先 给 出 OSPF 公共 头 部 的 格式 (用 于 所 有 报 文 ) 与 链 路 状态 通用 头 部 (用 于 部 分 报 文 ) 。 之 后 ， 
我 们 给 出 OSPF 中 用 到 的 五 种 报 文 类 型 的 纲要 。 问 候 报 文 (hello message ) (类 型 1 ) 被 路 由 器 用 
来 向 邻居 介绍 自己 并 声明 它 所 知道 的 所 有 邻居 。 数据 库 描 述 报 文 ( database description message ) ( 类 
型 2 ) 通常 响应 问候 报 文 , 允许 一 个 新 加 入 的 路 由 器 获取 全 部 LSDB。 链 路 状态 请 求 报 文 ( link-state 
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request message ) (类 型 3 ) 被 需要 特定 LS 的 路 由 器 发 送 。 链 路 状态 更 新 报 文 (link-state pts 
message ) (类 型 4 ) 是 用 于 创建 LSDB 的 主要 OSPF 报 文 。 事 实 上 ， 正 如 我 们 之 前 讨论 的 ， 这 个 
报 文 有 五 种 不 同 的 版 本 (路 由 需 链 路 、 网 络 链 路 、 通 向 网 络 的 汇总 链 路 、 通 向 AS 边界 路 由 器 的 汇 
总 链 路 以 及 外 部 链 路 ) 。 链 路 状态 确认 报 文 (link-state acknowledgement message ) ( 类 型 5 ) 用 来 
保证 OSPF 中 的 可 靠 性 ; 每 个 接收 链 路 状态 更 新 报 文 的 路 由 器 都 需要 确认 它 。 

鉴定 ”如 图 4-78 所 示 , OSPF 公共 头 部 为 报 文 发 送 端 提供 鉴定 。 正如 我 们 在 第 10 章 将 讨论 的 ， 
这 可 以 防止 恶意 实体 向 路 由 需 发 送 OSPF 报 文 并 导致 路 由 器 成 为 某 个 路 由 选择 系统 的 一 部 分 , 而 实 
际 上 这 个 路 由 器 本 不 属于 这 个 路 由 选择 系统 。 





[也 本 本 关机 | ” 报 文 代 度 | 





| 源 下 地 王 | 
区 堪 标 识 符 
鉴 别 类 型 

















链 路 状态 通用 头 部 













OSPF 公 共 头 部 (类 型 4) 
链 路 状态 通告 数量 
链 路 状态 通用 头 部 




































(五 种 不 同 种 类 的 任意 组 合 ) 









E, T, B, I, M, MS: OSPF 使 用 的 标志 位 
优先 级 : 用 来 定义 指定 路 由 器 


Rep. : 按 要 求 进行 重复 





链 路 状态 请 求 
图 4-78 OSPF 报 文 格式 


OSPF 算法 ”OSPF 执行 了 我 们 在 前 一 节 讨 论 的 链 路 状态 路 由 选择 算法 。 然 而 需要 在 算法 中 加 
入 一 些 改变 和 鉴定 。 

。 在 每 个 路 由 器 创建 最 短路 径 树 之 后 ， 算 法 需要 用 它 来 创建 响应 的 路 由 选择 算法 。 

。 这 个 算法 需要 增强 ， 使 之 能 够 发 送 和 接收 五 种 类 型 的 报 文 。 

性 能 

在 结束 本 节 之 前 ， 让 我 们 来 简要 讨论 OSPF 的 性 能 : 

。 更 新 报 文 。OSPF 中 的 链 路 状态 报 文 有 些 复杂 。 它 们 也 被 泛 洪 到 整个 区 域 。 如 果 区 域 很 大 ， 
这 些 报 文 可 能 会 造成 很 大 的 通信 量 并 占用 很 大 的 带宽 。 

。 转发 表 的 收敛 。 当 LSP 泛 洪 完 成 ， an me 
收敛 比较 快 。 然 而 ， 每 个 路 由 器 需要 运行 Dijkstra 算法 ， 这 会 花费 一 些 时 间 。 
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。 健壮 性 。OSPF 协议 比 RIP 协议 更 健壮 。 因 为 在 接收 到 完整 的 LSDB 之 后 , 每 个 路 由 器 是 独 
立 的 并 且 不 依赖 于 区 域 中 的 其 他 路 由 器 。 一 个 路 由 器 的 差错 或 失效 不 会 像 RIP 中 那样 严重 
地 影响 其 他 路 由 器 。 


边界 网 关 协 议 第 四 版 (BGP4) 

边界 网 关 协 议 第 四 版 ( Border Gateway Protocol Version 4，BGPv4 ) 是 当今 因特网 中 唯一 的 域 
间 路 由 选择 协议 。BGP4 基于 我 们 之 前 描述 的 路 径 向 量 算 法 ,但 是 此 处 这 个 算法 被 修改 了 ,使 之 能 
够 提供 信息 ， 用 以 表示 因特网 中 的 网 络 能 否 到 达 。 


介绍 


pl 2 

BGP， 尤 其 是 BGP4 是 一 个 复杂 的 协议 。 在 本 节 ， 我 们 介绍 BGP 的 基本 概念 及 其 与 域内 路 由 
选择 协议 ( RIP 或 OSPF ) 的 关系 。 图 4-79 给 出 一 个 带 有 四 个 自治 系统 的 互联 网 例子 。AS2、AS3 
和 AS4 是 残 桩 自治 系统 ; AS1 是 过 渡 自 治 系统 。 在 我 们 的 例子 中 , 在 AS2、AS3 和 AS4 之 间 交 换 
的 数据 应 该 穿 过 AS1。 








一 一 一 ”点 对 点 WAN 
EE LAN 
SEE 路 由 器 










图 4-79 带 有 四 个 AS 的 互联 网 样 例 


图 中 每 个 自治 系统 使 用 一 个 公共 域内 协议 ， 即 RIP 或 OSPF。 每 个 AS 中 的 路 由 器 都 知道 如 何 
到 达 自 身 AS 中 的 网 络 ， 但 是 它 并 不 知道 如 何 到 达 另 一 个 AS 中 的 网 络 。 

为 了 使 每 个 路 由 器 能 够 将 分 组 路 由 到 互联 网 中 的 任意 网 络 中 , 我 们 首先 在 每 个 边界 路 由 器 ( 它 
位 于 每 个 AS 的 一 条 边 上 ， 这 条 边 连 接 到 另 一 个 AS 的 路 由 器 上 ) 上 安装 BGP4 的 一 种 变 体 ， 称 为 
外 部 BGP (external BGP，eBGP )。 之 后 , 我 们 在 所 有 路 由 器 上 安装 BGP 的 第 二 种 变 体 ， 称 为 内 部 
BGP (internal BGP，iBGP )。 这 意味 着 边界 路 由 器 将 会 运行 三 种 路 由 选择 协议 〈 域 内、eBGP 以 及 
iBGP )， 但 是 其 他 路 由 器 运行 两 种 协议 〈 域内 以 及 iBGP )。 我 们 分 别 讨论 每 个 BGP 变 体 的 作用 。 

外 部 BGP 〈eBGP) 的 运行 ”我 们 将 BGP 协议 称 为 一 种 点 对 点 协议 。 当 软件 运行 在 两 个 路 由 顺 
上 时 ， 它 们 试图 使 用 熟知 端口 号 179 创建 一 个 TCP 连接 。 换 言 之 ,一 对 客户 进程 和 服务 器 进程 持 
续 进 行 通信 来 交换 报 文 。 运 行 BGP 进程 的 两 个 路 由 器 称 为 BGP 对 等 结 点 (BGP peers ) 或 BGP 代 
言 结 点 ( BGP speaker )。 我 们 将 讨论 两 个 对 等 结 点 之 间 所 交换 的 不 同 报 文 类 型 ， 但 是 ， 目 前 我 们 只 
对 更 新 报 文 ( 稍 后 讨论 ) 感 兴趣 ， 这 个 报 文 声明 了 每 个 AS 中 网 络 的 可 达 性 。 

这 个 BGP 的 eBGP 变 体 允许 两 个 通过 物理 连接 到 一 起 的 边界 路 由 器 形成 一 对 eBGP 代言 结 点 
并 交换 报 文 ， 这 两 个 边界 路 由 器 位 于 两 个 不 同 AS 中 。 图 4-79 的 例子 中 形成 了 三 对 符合 条 件 的 路 
由 需 : R1-R5、R2-R6 以 及 R4-R9。 这 些 对 之 间 的 连接 建立 在 三 个 物理 WAN 之 上 (N5、N6 以 及 
N7 )。 然 而 ,我 们 需要 在 物理 连接 上 创建 逻辑 TCP 连接 以 实现 信息 交换 。 在 BGP 语言 中 ， 逻 辑 连 
接 称 为 会 话 ( session )。 这 意味 着 我 们 的 例子 需要 三 个 会 话 ， 如 图 4-80 所 示 。 
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这 幅 图 也 给 出 了 eBGP 会 话 中 由 路 由 器 发 送 的 简化 更 新 报 文 。 带 圈 数 字 定 义 了 每 种 情况 下 的 发 
送 路 由 器 。 例 如 1 号 报 文 被 路 由 器 RI1 发 送 并 告知 路 由 器 R5 以 下 信息 : N1、N2、N3 以 及 N4 可 以 
通过 路 由 器 R1 到 达 ( R1 从 相应 的 域内 转发 表 中 得 到 这 个 信息 )。 路 由 器 R5 现在 可 以 将 这 些 信 息 
加 入 到 它 的 转发 表 中 。 当 R5 接收 到 任何 前 往 这 四 个 网 络 的 分 组 时 ， 它 可 以 使 用 这 个 转发 表 并 找到 
下 一 跳 路 由 器 是 R1。 


网 络 下 一 个 AS 
加 NI1,N2,N3,N4 |R4 |AS1| 





-网络 下 一 个 AS 
@@| NLN2,N3,N4 [RI |AS1| 
@ Ng, N9 |RS IAS2| 


N13, N14, N15 |R9 [AS4 
AS4 








网 络 下 一 个 AS 
©|NL, N2, N3,N4 |R2 [ASI| 
@ | N10, N11, N12 | R6 |AS3| 





图 4-80 ”eBGP 的 运行 


读者 可 能 已 经 注意 到 , 在 三 个 eBGP 会 话 期 间 交 换 的 报 文 帮助 某 些 路 由 器 了 解 如 何 将 分 组 路 由 
到 互联 网 中 的 某 些 网 络 ， 但 是 可 达 性 信息 并 不 完整 。 有 两 个 问题 需要 处 理 : 

1. 某 些 边界 路 由 器 不 知道 如 何 路 由 一 个 去 往 非 邻 居 AS 的 分 组 。 例 如 ，R5 不 知道 如 何 路 由 去 
往 AS3 和 AS4 的 分 组 。 路 由 器 R6 和 R9 与 Rs 的 情况 相同 : R6 不 知道 AS4 中 的 网 络 ; R9 不 知道 
AS3 中 的 网 络 。 

2. 没有 一 个 非 边 界 路 由 器 知道 如 何 路 由 一 个 去 往 其 他 AS 中 任意 网 络 的 分 组 。 

为 了 处 理 以 上 两 个 问题 ， 我 们 需要 允许 所 有 路 由 器 对 (边界 或 非 边界 ) 运行 BGP 协议 的 第 二 
中 变 体 ， 即 iBGP。 

内 部 BGP (iBGP) 的 运行 ”iBGP 协议 与 eBGP 协议 类 似 ,, 因为 它 在 熟知 端口 179 上 使 用 TCP 
服务 , 但 是 它 在 自治 系统 中 可 能 成 对 的 路 由 器 之 间 创 建 一 个 会 话 。 然 而 , 需要 澄清 几 点 。 首 先 ， 如 
果 一 个 AS 只 有 一 个 路 由 器 ， 就 不 会 存在 iBGP 会 话 。 例 如 ， 在 互联 网 中 ,我 们 不 能 在 AS2 或 AS4 
内 部 创建 一 个 BGP 会 话 。 第 二 ， 如 果 自 治 系统 中 及 个 路 由 器 ， 那 么 在 那个 自治 系统 ( 全 连接 网 
格 ) 中 应 该 存在 [n x (n 一 1) 72] 个 会 话 ， 用 以 防止 系统 中 的 循环 。 换 言 之 ， 每 个 路 由 器 需要 在 会 话 
中 向 对 等 结 点 通告 它 自身 的 可 达 性 , 而 不 是 将 它 在 另 一 个 会 话 中 从 另 一 个 对 等 结 点 接收 到 的 信息 进 
行 泛 洪 。 图 4-81 给 出 了 在 我 们 的 互联 网 中 eBGP 和 iBGP 会 话 的 组 合 。 

注意 ， 我 们 没有 给 出 AS 内 部 的 物理 网 络 ， 因 为 会 话 是 在 覆盖 网 ( TCP 连接 ) 完成 的 ， 可 能 
覆盖 了 多 个 物理 网 络 ， 这 一 点 是 由 路 由 器 决定 的 ， 而 同时 这 个 路 由 器 由 域内 路 由 选择 协议 指定 。 
还 应 注意 ， 在 这 个 阶段 只 交换 四 个 报 文 。 第 一 个 报 文 (编号 1 ) 被 R1 发 送 ， 它 声明 网 络 N8 和 
N9 通过 路 径 AS1-AS2 是 可 达 的 ， 但 是 下 一 跳 路 由 器 是 R1。 这 个 报 文通 过 一 个 独立 的 会 话 发 送 
到 R2、R3 以 及 R4。 路 由 器 R2、R4 和 R6 完成 相同 的 事情 ,但 是 将 不 同 的 报 文 发 送 到 不 同 的 目 
的 地 。 有 趣 的 一 点 是 ， 在 这 个 阶段 R3、R7 和 R8 与 它们 的 对 等 结 点 创建 会 话 ， 但 是 它们 实际 上 
没有 报 文 要 发 送 。 
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网 络 下 一 跳 AS 网 络 下 一 跳 AS 
@ N38,N9 RI |AS],AS2 @ N13,N14,N15 R4 AS1,AS4 
网 络 ”下 一 跳 AS 网 络 下 一 跳 AS 


@ N10,N11,N12 R2 AS1,AS3 @ NIL,N2,N3,N4 R6 AS3,AS1 





图 4-81 在 我 们 的 互联 网 中 eBGP 和 iBGP 会 话 的 组 合 


这 里 更 新 过 程 不 会 停止 。 例如， 在 RI1 接收 到 来 自 R2 的 更 新 报 文 后 ， 它 将 AS3 的 可 达 信 息 与 
已 知 的 AS1 的 可 达 信 息 联合 在 一 起 ， 并 且 向 R5 发 送 一 个 新 的 更 新 消息 。 现 在 R5 知道 如 何 到 达 
AS1 和 AS3 中 的 网 络 了 。 当 RI1 接收 到 来 自 R4 的 更 新 报 文 时 这 个 过 程 将 继续 。 关 键 在 于 我 们 需要 
确定 在 某 个 时 间 点 ， 之 前 的 更 新 没有 变化 了 并 且 所 有 信息 都 被 传播 到 了 全 部 AS。 此 时 ， 每 个 路 由 
器 把 从 eBGP 和 iBGP 接收 到 的 信息 结合 起 来 ,利用 寻找 最 佳 路 径 的 标准 创建 一 个 称 为 路 径 表 ( path 
table ) 的 东西 , 这 些 标准 包括 稍 后 会 讨论 的 路 由 策略 。 为 了 便于 展示 , 我 们 在 图 4-82 中 给 出 图 4-79 
中 路 由 右 的 路 径 表 。 例 如 路 由 髓 R1 现在 知道 任何 去 往 N8 或 N9 的 分 组 应 该 穿 过 AS1 和 AS2， 并 
且 下 一 个 传递 分 组 的 路 由 器 是 R5。 类 似 地 ， 路 由 需 R4 知道 任何 去 往 N10、N11 或 N12 的 分 组 应 
该 穿 过 AS1 和 AS3， 并 且 下 一 个 传递 分 组 的 路 由 器 是 R1， 等 等 。 


网 络 下 一 跳 路 径 网 络 “下 一 跳 路 径 网 络 ”下 一 跳 路径 
N8, N9 RS AS1,AS2 N8,N9 RI AS1,AS2 N8, N9 R2 AS1l,AS2 
N10, N11, N12 R2 AS1,AS3 N10, N11, N12 R6 AS1,AS3 N10, N11, N12 R2 AS1,AS3 
N13, N14, N15 R4 AS1,AS4 N13, N14, N15 RI AS1,AS4 N13, N14, N15 R4 AS1,AS4 
R1 的 路 径 表 R2 的 路 径 表 R3 的 路 径 表 
网 络 下 一 跳 ” 路 径 网 络 下 一 跳 路径 网 络 下 一 跳 路径 
N8,N9 R1 AS1,AS2 N1, N2, N3, N4 RI! AS2,AS1 NI1, N2, N3, N4 R2 AS3,AS1 
N10, N11, N12 RI AS1,AS3 N10, N11, N12 RI1 AS2,AS1,AS3 N8,N9 R2 AS3,AS1,AS2 
N13, N14, N15 R9 AS1,AS4 N13, N14, N15 RI AS2,AS1,AS4 N13,N14, N15 R2 AS3,AS1,AS4 
R4 的 路 径 表 R5 的 路 径 表 R6 的 路 径 表 
网 络 ”下 一 跳 路 径 网 络 下 一 跳 ”路径 网 络 ”下 一 跳 ”路 径 
N1, N2, N3, N4 R6 AS3,AS1 N1, N2, N3, N4 R6 AS3,AS1 N1, N2, N3, N4 R4 AS4,AS1 
N8, N9 R6 AS3,AS1,AS2 N8,N9 R6 AS3,AS1,AS2 N8,N9 R4 AS4,AS1,AS2 
N13, N14, N15 R6 AS3,AS1,AS4 N13,N14,N15 R6 AS3,AS1,AS4 N10,N11,N12 R4 AS4,AS1,AS3 
Path table for R7 R8 的 路 径 表 R9 的 路 径 表 


图 4-82 最终 化 BGP 路径 表 


域内 路 由 选择 信息 插入 域 间 路 由 选择 协议 如 BGP, 它 的 职责 是 帮助 AS 内 部 的 路 由 器 增加 路 
由 选择 信息 。 换 言 之 ， 路 径 表 被 BPG 收集 和 组 织 ， 本 质 上 说 它 不 用 来 路 由 分 组 ; 它 被 插入 到 用 于 
路 由 分 组 的 域内 转发 表 (RIP 或 OSPF ) 中 。 这 可 以 用 多 种 方式 完成 ， 取 决 于 AS 的 类 型 。 

在 残 桩 AS 情况 下 ， 只 有 区 域 边 界 路 由 器 才 在 它 的 转发 表 末尾 加 入 一 个 默认 表 项 , 并 将 下 一 跳 
路 由 器 定义 为 位 于 eBGP 连接 末端 的 代言 路 由 器 。 在 图 4-79 中 ，AS2 中 的 R5 将 R1 定义 为 除了 
N8 和 N9 之 外 所 有 网 络 的 默认 路 由 器 。AS4 中 路 由 器 R9 的 情况 也 是 类 似 的 , 它 将 默认 路 由 器 定义 
为 R4。 在 AS3 中 ，R6 将 默认 路 由 器 设 定 为 R2， 但 是 R7 和 R8 将 默认 路 由 器 设 定 为 R6。 这 些 设 
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置 与 我 们 在 图 4-82 中 描述 的 各 个 路 由 器 的 路 径 表 一 致 。 换 言 之 ， 通 过 加 入 一 个 默认 表 项 ， 路 径 表 
被 插入 到 域内 转发 表 中 。 

在 过 渡 AS 情况 下 , 情况 更 为 复杂 。AS1 中 的 R1 需要 将 图 4-82 中 路 径 表 的 全 部 内 容 插入 到 它 
的 域内 转发 表 中 。R2、R3 和 R4 也 面临 相同 的 情况 。 

需要 解决 的 一 个 问题 是 代价 值 。 我 们 知道 RIP 和 OSPF 使 用 不 同 的 度量 。 一 种 非常 常见 的 方法 
就 是 将 到 达 外 部 网 络 的 代价 设置 为 达 路 径 中 第 一 个 AS 的 代价 值 。 例 如 R5 到 达 另 一 个 AS 中 所 有 
网 络 的 代价 就 是 其 到 达 N5 的 代价 。R1 到 达 N10 再 到 N12 的 代价 就 是 其 到 达 N6 的 代价 ， 等 等 。 
代价 从 域 间 转 发 表 ( RIP 或 OSPF ) 中 获得 。 

图 4-83 给 出 域 间 转发 表 。 为 了 简化 ， 我 们 假设 所 有 AS 都 使 用 RIP 作为 域内 路 由 选择 协议 。 

影 部 分 是 BGP 协议 插入 的 增加 部 分 ; 默认 目的 地 用 0 表示 。 








































































































目的 下 一 跳 代 价 目的 下 一 跳 代价 目的 下 一 跳 代价 上 ee 

NI | 一 [1| [NI 一 [1| [| Ni [R21 2 ] 
本 2 | N4 |R3| 2 N4 一 | 1 Ee | T 
[LN8 | RS 1 | N8 JRI|2I | N8 |R2|131| | N8|RI|2| 
OIRs|1 NR eas NR 
LOLRE| 2 NIO Re| 1 | ENIQR2| 2 | | NIO R31 3) 
[NR2l2| [CNiRel | [到 日 | | S| 3 

| NI2 R21 2 | | N12 R6| 1 | | NI R2| 2 | | Ni R31 3 | 

NI RA| 2 | [NI3IR3| 3 [NI3 RA4| 2 | NI3 i 

NIi4R4| 2 | | NIAR3| 3 | NI4 R4| 2| | Ni4R9| 1 

NI R4| 2 | LNislr3| 3 | [NISRA4| 2 [Rio 

R1 的 表格 R2 的 表格 R3 的 表格 R4 的 表格 
目的 下 一 跳 代 价 。 目的 下 一 跳 代 价 ” 目 的 下 一 跳 代 价 。 目的 下 一 跳 代价 的 下 一 跳 代 价 
| Ns |—|1| LNldl 一 | 1 | 1 [NioR [2 [NI3 一 [1 
T9 一 | 工 [NII—|1| NI 到 | NI 一 | [qq 二 二 | 
0 | RI LI [NIZR7 人 LN [NI 一 | IT | Ni5 

R5 的 表格 [| 0 [gz Il [olrel2| [ol led rl gt r | 

R6 的 表格 一 R7 的 表格 R8 的 表格  R9 的 表格 


图 4-83 从 BGP 插入 之 后 的 转发 表 


地 址 聚合 ”读者 可 能 已 经 认识 到 BGP4 ei et 
变 得 非常 巨大 ， 因 为 很 多 目的 网 络 可 能 被 包含 进 转发 表 中 。 幸 运 的 是 ， 正 如 我 们 本 章 之 前 讨论 
BGP4 使 用 前 缀 作为 目的 标识 符 并 允许 聚合 这 些 前 级。 例如 前 级 14.18.20.0/26、 ny 
14.18.20.128/26 以 及 14.18.20.192/26 可 以 组 合成 14.18.20.0/24， 如 果 所 有 四 个 子 网 可 以 通过 一 条 路 
径 到 达 。 即使 一 个 或 两 个 聚合 前 缀 需要 一 个 单独 的 路 径 , 我 们 之 前 讨论 的 最 长 前 级 原则 也 允许 我 们 
这 样 做 。 

路 径 属 性 

在 域内 路 由 选择 协议 (RIP 或 OSPF ) 中 ， 目 的 端 通常 与 两 条 信息 有 关 : 下 一 跳 和 代价 。 第 一 

个 信息 给 出 传递 分 组 的 下 一 跳 路 由 器 的 地 址 ; 第 二 个 信息 定义 到 达 目 的 地 的 代价 。 域 间 路 由 选择 更 

复杂 ， 而 且 自 然 需要 更 多 关于 如 何 到 达 目 的 端的 信息 。 在 BGP 中 ， 这 些 信息 称 作 路 径 属 性 ( path 
attribute )。BGP 人 允许 目的 端 与 多 达 7 个 路 径 属性 相关 。 路 径 属性 分 为 两 大 类 : 熟知 和 可 选 。 熟 知 
属性 必须 被 所 有 路 由 器 识别 ;而 可 选 属性 不 是 这 样 。 熟 知 属性 可 以 是 强制 的 ， 这 意味 着 它 必须 在 
BGP 的 任意 一 个 更 新 报 文中 出 现 ; 它 也 可 以 是 任意 的 ， 这 意味 着 它 不 必 在 BGP 的 任意 一 个 更 新 报 
文中 出 现 。 可 选 属性 可 以 是 可 迁移 的 ， 这 意味 着 它 可 以 传递 到 另 一 个 AS; 也 可 以 是 不 可 迁移 的 ， 
这 意味 着 它 不 能 传递 到 另 一 个 AS。 所 有 属性 都 被 插入 到 更 新 报 文 〈 后 文 会 讨论 ) 中 相应 目的 端 前 
缀 的 后 面 。 属 性 的 格式 在 图 4-84 中 给 出 。 
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O: 可 选 位 (如果 属性 是 可 选 的 则 设置 这 个 位 ) ”T: 可 迁移 的 (如 果 是 可 迁移 的 则 设置 这 个 位 ) 

eb E: 扩展 位 (如果 属性 长 度 是 两 字 节 则 设置 这 个 位 ) 
这 个 位 ) 

0 |8 |16 |24 3 中 


of 
属性 值 (可 变 长 度 ) 


图 4-84 路径 属性 格式 








每 个 属性 的 第 一 字 节 定义 了 四 个 属性 标记 ( 如 图 4-84 所 示 )。 下 一 位 定义 了 ICANN 分 配 的 属 
性 类 型 ( 如 下 面 的 解释 ， 只 分 配 了 7 种 类 型 )。 属 性 值 长 度 定义 了 属性 值 字段 的 长 度 (不 是 整个 属 
性 部 分 的 长 度 )。 以 下 给 出 每 个 属性 的 简要 描述 。 


ORIGIN( 类 型 1)。 这 是 熟知 的 强制 属性 ， 它 定义 了 路 由 选择 信息 的 源 端 。 这 个 属性 可 以 定 
义 为 以 下 三 种 值 : 1、2 和 3。 数 值 1 表示 路 径 的 信息 从 域内 协议 ( RIP 或 OSPF ) 获得 。 数 
值 2 表示 这 个 信息 从 BGP 获得 。 数 值 3 表示 它 来 自 未 知 源 端 。 

AS-PATH (类 型 2)。 这 是 熟知 的 强制 属性 ， 它 定义 了 自治 系统 清单 ， 穿 过 这 些 自治 系统 可 
以 到 达 目 的 端 。 我 们 在 例子 中 已 经 使 用 过 这 个 属性 了 。 正 如 我 们 在 前 面 路 径 向 量 路 由 选择 
算法 中 描述 的 ，AS-PATH 属性 帮助 防止 循环 。 当 一 条 将 当前 AS 列 为 路 径 的 更 新 报 文 到 达 
路 由 器 时 ， 这 个 路 由 器 丢弃 那 条 路 径 。AS-PATH 也 可 以 在 路 由 选择 中 使 用 。 

NEXT-HOP (类 型 3)。 这 是 熟知 的 强制 属性 ， 它 定义 了 数据 分 组 应 该 被 转发 到 的 下 一 跳 路 
由 器 。 我 们 在 例子 中 也 使 用 了 这 个 属性 。 正 如 我 们 所 看 到 的 , 这 个 属性 帮助 将 eBGP 和 iBGP 
运行 中 收集 来 的 信息 插入 到 域内 路 由 选择 协议 中 ， 如 RIP 或 OSPF。 

MULT-EXIT-DISC (类 型 4)。 多 出 口 鉴别 器 ( multiple-exit discriminator ) 是 一 个 可 选 的 不 可 
迁移 属性 ， 它 鉴别 通 向 一 个 目的 端的 多 个 出 口 路 径 。 这 个 属性 的 数值 通常 被 相应 域内 协议 
的 度量 标准 定义 (一 个 四 字 节 无 符号 整 型 的 属性 数值 )。 例 如 ， 如 果 一 个 路 由 器 有 多 条 通 向 
目的 端的 路 径 ， 每 条 路 径 的 这 些 属 性 值 不 同 ， 那 么 具有 最 小 值 的 路 径 被 选 出 来 。 注 意 ， 这 
个 属性 是 不 可 迁移 的 ， 这 意味 着 它 不 能 通 一 个 AS 传播 到 另 一 个 。 

LOCAL-PREF (类 型 5)。 本 地 偏好 (local preference ) 属性 是 熟知 的 可 选 属性 ， 它 通常 由 
管理 员 设 定 ， 它 基于 组 织 机 构 的 策略 。 管 理 员 偏 好 的 路 由 被 给 予 较 高 的 本 地 偏好 数值 (一 
个 四 字 节 无 符号 整 型 的 属性 数值 )。 例如， 在 带 有 5 个 AS 的 互联 网 中 ，AS1 的 管理 员 可 以 
设置 路 径 AS1-AS2-AS5 的 本 地 偏好 数值 为 400，AS1-AS3-AS5 为 300 以 及 AS1-AS4-AS5 
为 50。 这 意味 着 ， 与 第 二 条 路 径 相 比 管理 员 偏好 第 一 条 ， 并 且 与 第 三 条 路 径 相 比 管理 员 偏 
好 第 二 条 。 这 种 情况 可 能 是 , 对 于 AS1 的 管理 员 来 说 AS2 最 安全 并 且 AS4 最 不 安全 。 如 果 
前 两 条 路 径 不 可 用 ， 则 选择 最 后 一 条 路 径 。 

ATOMIC-AGGREGATE (类 型 6)。 这 是 熟知 的 可 选 属性 , 它 不 以 聚合 方式 定义 目的 端 前 级 ; 
它 只 定义 一 个 目的 端 网 络 。 这 个 属性 没有 数值 字段 ， 这 意味 着 长 度 字段 的 值 为 0。 
AGGREGATOR (类 型 7)。 这 是 可 选 的 可 迁移 属性 ， 它 强调 目的 端 前 缀 是 聚合 的 。 属 性 数 
值 给 出 进行 聚合 的 上 一 个 AS 数量 ， 在 这 之 后 是 进行 聚合 的 路 由 器 的 IP 地 址 。 


路 由 选择 

到 本 节 为 止 ,我们 一 直 不 讨论 路 由 如 何 被 BGP 路 由 器 选择 ， 主 要 因为 上 文 的 简单 例子 中 只 有 一 
条 通 向 目的 端的 路 由 。 在 通 向 一 个 目的 端的 多 个 路 由 被 接收 到 的 情况 下 ，BGP 需要 从 中 选择 一 个 。 
BGP 的 路 由 选择 过 程 不 像 基于 最 短路 径 树 的 域内 路 由 选择 协议 中 那样 简单 。BGP 的 路 由 有 一 些 附 加 
其 上 的 属性 ， 并 且 它 可 能 来 自 eBGP 会 话 或 BGP 会 话 。 图 4-85 给 出 通常 实现 所 使 用 的 流程 图 。 
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路 由 器 取出 满足 每 步 标准 的 路 由 。 如 果 只 抽出 一 条 路 由 ， 它 就 被 选 定 并 且 过 程 结 束 ; 否则， 进行 
下 一 步 ， 过 程 继续 。 注 意 ， 第 一 个 选择 与 LOCAL-PREF 属性 相关 ， 这 反映 了 管理 对 路 由 实施 的 策略 。 
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LOCAL-PREF 




















找到 带 有 最 小 
BGP 标 识 符 的 


图 4-85 ”路 由 选择 流程 图 
报 文 
BGP 使 用 四 类 报 文 用 于 AS 间 和 AS 内 部 BGP 代言 结 点 的 通信 : 打开 报 文 、 更 新 报 文 、 保 活 
报 文 以 及 通知 报 文 ( 见 图 4-86 )。 所 有 BGP 分 组 分 享 相同 的 公共 头 部 。 
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0 8 16 24 31| + 记 (16 位 ) 
标记 (16 位 3 了 
AN 
| UR lon | 保 活 报 文 (类 型 4) 
撤回 路 由 公共 头 部 的 字段 
(可 变 长 度 ) 标记 : 为 鉴别 而 保留 


长 度 : 整个 报 文 的 长 度 ， 字 节 为 单位 
类 型 : 报 文 类 型 (1 到 4) 


| PAln 
人 路 检 居 何 “ 
(可 变 长 度 ) 
网 络 层 可 达 性 信息 
1 


更 新 报 文 类 型 2) 


Olen: 选项 长 度 

EC: 错误 代码 

ES: 错误 子 

UR len: 无 法 实现 的 路 由 长 度 
PA len: 路 径 属性 长 度 


图 4-86 BGP 报 文 


。 打开 报 文 (open message )。 为 了 创建 邻居 关系 ,运行 BGP 的 路 由 需 打 开 一 个 与 邻居 的 TCP 
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连接 并 发 送 一 个 打开 报 文 。 

e 更 新 报 文 (update message )。 更 新 报 文 是 BGP 协议 的 核心 。 它 被 路 由 器 用 来 取出 之 前 通知 
的 目的 端 ， 以 便 声明 通 向 新 的 目的 端的 路 由 ， 或 者 两 者 都 做 。 注 意 ，BGP 可 以 取出 几 个 之 
前 声明 的 目的 端 ， 但 是 ， 在 一 个 更 新 报 文中 它 只 能 声明 一 个 新 的 目的 端 (或 多 个 带 有 相同 
路 径 属 性 的 目的 端 )。 

e 保 活 报 文 (keepalive message )。 处 于 运行 状态 的 BGP 对 等 结 点 周期 性 交换 保 活 报 文 ( 在 它 
们 的 保持 时 间 到 达 前 ) 来 彼此 告知 它们 处 于 活跃 状态 。 

。 通知 (notification )。 当 检查 到 错误 情况 或 路 由 器 想 关 闭会 话 时 ， 路 由 器 发 送 通知 报 文 。 

性 能 

BGP 性 能 可 以 和 RIP 比较 。BGP 代言 结 点 交换 很 多 报 文 来 创建 转发 表 , 但 是 BGP 没有 循环 和 

计数 到 无 穷 。 我 们 之 前 提 过 的 RIP 中 关于 传播 失效 和 出 错 的 缺点 在 BGP 中 也 存在 。 


4.4 多 播 路 由 选择 


如 今 因特网 中 的 通信 不 只 是 单 播 ; 多 播 通信 正在 快速 增长 。 在 本 节 , 我 们 首先 讨论 单 播 、 多 播 
以 及 广播 背后 的 一 般 思想 。 之 后 我 们 讨论 多 播 路 由 选择 的 一 些 基 本 问题 。 最 终 , 我 们 讨论 因特网 中 
的 多 播 路 由 选择 协议 。 
4.4.1 介绍 

前 面 我 们 已 经 学 到 路 由 器 转发 数据 报 通常 是 基于 数据 报 中 目的 端 地 址 的 前 组 , 它 定义 了 目的 端 
主机 连接 到 的 网 络 。 明 白 了 以 上 的 转发 原则 , 我 们 现在 可 以 定义 单 播 、 多 播 以 及 广播 。 让 我 们 搞 清 
楚 这 些 与 因特网 有 关 的 术语 。 

单 播 

在 单 播 ( unicasting ) 中 ， 只 有 一 个 源 端 和 一 个 目的 端 网 络 。 源 端 和 目的 端 网 络 的 关系 是 一 对 
一 的 。 数 据 报 路 径 中 的 每 个 路 由 器 试图 将 分 组 转发 到 唯一 一 个 端口 上 。 图 4-87 给 出 一 个 小 型 互联 
网 ， 其 中 单 播 分 组 需要 被 从 源 端 计算 机 传递 到 连接 到 N6 的 目的 端 计算 机 。 路 由 器 R1 负责 通过 接 
口 3 转发 分 组 ; 路 由 器 R4 负责 通过 接口 2 转发 分 组 。 当 分 组 到 达 N6， 传递 的 任务 就 落 在 了 网 络 
的 肩 上 ; 它 或 者 be de nn 4 将 其 传递 到 目的 端 主机 。 





NI1 N2 N3 N4 N5 N6 
图 4-87 单 播 


多 播 
在 多 播 ( multicasting ) 中 ， 存 在 一 个 源 端 和 一 组 目的 端 ， 其 关系 是 一 对 多 的 。 在 这 类 通信 中 ， 
源 地 址 是 一 个 单 播 地 址 , 而 目的 地 址 是 一 组 地 址 , 其 中 存在 至 少 一 个 有 兴趣 接收 多 播 数据 报 的 组 成 
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员 。 组 地 址 定义 组 成 员 。 图 4-88 给 出 图 4-87 中 的 一 个 小 型 互联 网 ， 但 是 路 由 器 已 经 改 成 多 播 路 由 
器 (或 者 之 前 的 路 由 器 已 经 被 配置 成 为 能 完成 两 种 工作 的 路 由 器 ) 





没有 成 员 ”没有 成 员 ”至 少 一 个 ”没有 成 员 至少 一 个 ” 至少 一 个 
成 员 成 员 成 员 


图 4-88 多 播 


在 多 播 中 ， 多 播 路 由 器 可 能 需要 通过 它 的 多 个 端口 将 相同 数据 报 的 副本 发 送出 去 。 在 图 4-88 
中 ,路 由 右 R1 需要 从 端口 2 和 3 发 送 数据 报 。 类 似 地 ， 路 由 器 R4 需要 从 两 个 端口 中 发 送 数据 报 。 
然而 ， 路 由 器 R3 知道 没有 成 员 属 于 端口 2 所 连接 的 区 域 的 组 ; 它 仅 仅 从 接口 1 发 送出 数据 报 。 

多 播 与 多 个 单 播 

我 们 需要 区 分 多 播 和 多 个 单 播 。 图 4-89 说 明了 这 两 个 概念 。 

多 播 从 源 地 址 开始 时 是 单个 分 组 , 这 个 分 组 被 路 由 器 复制 。 每 个 分 组 中 的 目的 地 址 对 所 有 的 副 
本 都 是 相同 的 。 注 意 ， 在 任何 两 个 路 由 器 之 间 只 有 分 组 的 一 份 副本 。 

在 多 个 单 播 (mnultiple unicasting ) 中 ， 从 源 端 发 出 多 个 分 组 。 例 如 ， 如 果 有 3 个 目的 端 ， 源 端 
发 送 三 个 分 组 ， 每 个 都 有 不 同 的 单 播 目的 地 址 。 注 意 ， 在 两 个 路 由 器 之 间 可 能 有 多 个 副本 在 传递 。 
当 一 个 人 发 送 一 封 电子 邮件 给 一 组 人 , 这 就 是 多 个 单 播 。 电 子 邮 件 软件 创建 报 文 的 多 个 副本 ,其 中 

一 个 具有 不 同 的 目的 地 址 并 逐一 发 送 它们 。 这 不 是 多 播 ， 而 是 多 个 单 播 。 


流放 (Cy 
| Ey 











b. 多 个 单 播 
图 4-89 多 播 与 多 个 单 播 
用 单 播 仿 真 多 播 | 
我 们 可 能 会 问 当 多 播 可 用 单 播 仿真 时 , 为 什么 还 要 设立 这 样 一 个 单独 的 机 制 。 对 于 这 个 问题 有 
两 点 明显 的 理由 : 


1. 多 播 比 多 个 单 播 效率 更 高 。 在 图 4-89 中 我 们 看 到 多 播 比 多 个 单 播 要 求 带 宽 小 , 在 多 个 单 播 
中 ， 某 些 链 路 必须 处 理 多 个 副本 。 
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2. 在 多 个 单 播 中 , 由 源 端 生成 一 些 分 组 ,这 些 分 组 之 间 有 相对 的 延迟 。 如 果 有 1000 个 目的 地 
址 ,第 一 个 分 组 与 最 后 一 个 分 组 之 间 的 延迟 可 能 是 不 可 接受 的 。 如 果 在 多 播 中 ,因为 源 端 仅 生成 一 
个 分 组 ， 因 此 没有 延迟 。 

多 播 应 用 

当今 多 播 有 很 多 应 用 ， 如 访问 分 布 式 数 据 库 ( distributed database )、 信 息 发 布 、 电 话 会 议和 远 
程 学 习 。 

。 访问 分 布 式 数据 库 。 当 前 数据 库 大 多 是 分 布 式 的 ， 即 信息 通常 在 生成 时 存储 在 多 个 地 方 。 
需要 访问 数据 库 的 用 户 不 知道 信息 的 地 址 。 用 户 的 请 求 是 向 所 有 数据 库 多 播 ， 而 有 该 信息 
的 地 方 响应 。 

言 息 发 布 。 商 业 机 构 时 常 需要 向 它们 的 客户 发 送信 息 。 如 果 对 每 个 客户 来 说 信息 都 是 相同 
的 ,那么 它 可 以 多 播 。 采 用 这 种 方式 ， 一 个 商业 机 构 可 向 多 个 客户 发 送 一 个 报 文 。 例 如 ， 
可 向 购买 某 个 特殊 软件 包 的 所 有 客户 发 送 一 个 软件 更 新 。 类 似 地 ， 可 以 容易 地 通过 多 播发 
布 新 闻 。 

电话 会 议 。 电 话 会 议 (teleconferencing ) 包含 多 播 。 所 有 出 席 会 议 的 人 都 在 同一 时 间接 收 到 
相同 的 信息 。 为 此 ， 可 构成 临时 组 或 永久 组 。 

远程 学 习 。 多 播 使 用 中 一 个 正在 成 长 的 领域 是 远程 学 习 ( distance learning )。 某 一 教授 讲 的 
课 可 被 一 个 特定 组 的 学 生 接 收 到 。 这 特别 适用 于 那些 不 能 到 大 学 课堂 听课 的 学 生 。 

广播 

广播 意味 着 一 对 多 通信 : 一 个 主机 向 互联 网 中 的 所 有 主机 发 送 分 组 因特网 层次 上 没有 提供 这 
种 广播 , 显然 这 是 因为 它 可 能 造成 很 大 的 通信 量 并 占用 大 量 带 宽 。 然 而 , 因特网 中 完成 了 部 分 广播 。 
例如 ， 某 些 对 等 结 点 应 用 (peer-to-peer application ) 可 能 使 用 广播 来 访问 所 有 对 等 结 点 。 受 控 广播 
也 可 能 在 域内 ( 区域 或 自治 系统 ) 实现 , 这 作为 实现 多 播 的 一 个 步骤 。 当 我 们 讨论 广播 协议 时 ,我 
们 讨论 这 些 受 控 广播 类 型 。 

4.4.2 ”多 播 基础 

在 讨论 因特网 多 播 路 由 选择 协议 之 前 , 我 们 需要 讨论 某 些 多 播 基础 : 多 播 地 址 、 收 集 多 播 组 信 
息 以 及 多 播 最 优 树 。 

多 播 地 址 

当 我 们 向 目的 端 发 送 一 个 单 播 分 组 时 , 分 组 的 源 地 址 定义 了 发 送 端 , 分 组 目的 地 址 定义 了 分 组 
接收 端 。 在 多 播 通信 中 ， 发送 端 只 有 一 个 , 但 是 接收 方 有 多 个 ， 有 时 成 千 个 或 上 百 万 个 接收 方 分 布 
在 世界 上 。 应 该 清楚 的 是 ， 我 们 不 能 包含 分 组 中 所 有 接收 者 的 地 址 。 正 如 在 因特网 协议 ( Internet 
Protocol，IP ) 中 描述 的 ， 分 组 目的 端 地 址 应 该 只 有 一 个 。 因 此 ， 我 们 需要 多 播 地 址 。 一 个 多 播 地 
址 定义 了 一 组 接收 者 , 而 不 是 一 个 。 换言之 , 多 播 地 址 是 多 播 组 的 一 个 标识 符 。 如 果 一 个 新 的 多 播 
组 由 一 些 活跃 成 员 组 成 , 权威 机 构 可 以 向 这 个 组 分 配 一 个 唯一 的 多 播 地 址 来 唯一 地 定义 它 。 这 意味 
着 分 组 通信 的 源 地 址 可 以 是 唯一 定义 发 送 方 的 单 播 地 址 ,而 目的 地 址 可 以 是 定义 一 个 多 播 组 的 多 播 
地 址 。 在 这 种 方式 下 ， 如 果 一 台 主 机 是 n 个 多 播 组 的 成 员 ， 那 么 它 事 实 上 有 (n + 1 ) 个 地 址 : 一 
个 单 播 地 址 , 它 用 作 单 播 通信 源 地 址 或 目的 地 址 , 以 及 n 个 多 播 地 址 , 它 仅 用 作 目 的 地 址 来 接收 发 
送 到 这 个 组 的 报 文 。 图 4-90 给 出 了 概念 。 

IPv4 中 的 多 播 地 址 

路 由 器 或 目的 主机 需要 区 分 单 播 和 多 播 数据 报 -IPv4 和 IPv6 都 出 于 此 目的 分 配 了 一 个 地 址 块 。 
在 本 节 中 , 我 们 仅 讨 论 PPv4 多 播 地 址 ; IPv6 多 播 地 址 在 本 章 之 后 讨论 。 在 IPv4 中 多 播 地 址 属于 一 
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大 块 地 址 ， 它 们 按 此 目的 而 特别 设计 。 在 分 类 寻 址 中 ,所 有 D 类 地 址 由 这 些 地 址 组 成 ; 无 类 寻 址 
使 用 同一 个 块 ， 但 是 它 称 为 块 224.0.0.0/4 ( 从 224.0.0.0 到 239.255.255.255 )。 图 4-91 给 出 二 进 制 
形式 的 块 。 前 四 个 比特 位 定义 了 块 ;其 余 比 特 位 用 来 作 组 的 标识 符 。 





A、B、C 和 D 是 多 摄 组 


?226.14.18.7 的 成 员 





LA 14.22.45.3 27.10.20.19 A 27.10.20.20 
\@ 22614.187 226.14.18.7 3 226.14.18.7 


图 4-90 需要 多 播 地 址 





| 块 : 224.0.0.0/4 











28 位 
图 4-91 二 进 制 形式 的 多 播 地 址 
多 播 地址 块 中 的 地 址 数目 是 十 分 巨大 的 (2s )。 我 们 肯定 不 会 有 如 此 众多 的 多 播 组 。 然 而 ， 一 
个 块 划分 为 几 个 子 块 ， 每 个 子 块 用 于 特定 多 播 应 用 。 以 下 给 出 一 些 公共 子 块 : 

e 本 地 网 络 控 制 块 ( Local Network Control Block )。 子 块 224.0.0.0/24 被 分 配给 用 于 网 络 内 部 
的 多 播 路 由 选择 协议 ， 这 意味 着 带 有 这 个 范围 内 目的 地 址 的 分 组 不 能 被 路 由 器 转发 。 在 这 
个 子 块 内 , 地 址 224.0.0.0 被 保留 , 地 址 224.0.0.1 用 于 将 数据 报 发 送 到 网 络 内 的 所 有 主机 和 
路 由 器 ， 地 址 224.0.0.2 用 于 将 数据 报 发 送 到 网 络 内 所 有 路 由 器 。 正 如 我 们 之 后 讨论 的 ， 番 
余地 址 被 分 配给 某 些 多 播 协议 用 于 通信 。 

。 因特网 控制 块 ( Internetwork Control Block )。224.0.1.0/24 子 块 被 分 配给 用 于 整个 互联 网 的 多 
播 路 由 选择 协议 ， 这 意味 着 带 有 这 个 范围 内 目的 地 址 的 分 组 可 以 被 路 由 器 转发 。 

。 特定 源 多 播 块 ( Source-Specific Multicast (SSM) Block )。232.0.0.0/8 块 用 于 特定 源 多 播 协议 。 
当 我 们 本 章 之 后 讨论 IGMP 协议 时 ， 我 们 讨论 SSM 路 由 选择 。 

。 团 块 ( GLOP Block )。233.0.0.0/8 块 称 为 团 块 (GLOP 不 是 首 字母 缩 略 词 或 缩写 词 )。 这 个 块 
定义 了 可 用 于 自治 系统 (AS ) 内 部 的 地 址 范围 。 正 如 我 们 之 前 学 到 的 ， 每 个 自治 系统 都 被 
分 配 一 个 16 位 号 码 。 我 们 可 以 将 AS 号 码 作为 一 个 块 的 中 间 两 个 八 位 字 节 ， 从 而 创建 256 
个 多 播 地 址 (233.x.y0 到 233.x.y.255 )， 其 中 xy 是 AS 号 码 。 

。 管理 范围 块 ( Administratively Scoped Block )。239.0.0.0/8 块 称 为 管理 范围 块 。 这 个 块 的 地 址 
用 于 因特网 的 特定 区 域 。 如 果 分 组 的 目的 地 址 属于 这 个 范围 ,那么 它 不 应 该 离开 这 个 区 域 。 
换言之 ， 这 个 块 中 的 地 址 被 限制 在 一 个 组 织 机 构 中 。 

选择 多 播 地 址 

选择 一 个 分 配给 组 的 多 播 地 址 不 是 一 件 容易 的 工作 。 地 址 选择 取决 于 应 用 类 型 。 让 我 们 讨论 一 
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些 情 况 。 

有 限 组 ”管理 者 可 以 使 用 AS 号 码 (x.y ) 256 并 选择 239.x.y.0 到 239.x.y.255 ( 管理 范围 块 ) 之 
间 的 地 址 作为 特定 组 的 多 播 地 址 , 而 其 他 组 不 使 用 这 些 地 址 。 举 例 来 说 , 假设 大 学 教授 们 为 了 和 学 
生 交 流 需要 创建 多 播 组 地 址 。 如 果 大 学 所 属 的 AS 号 码 是 23452， 这 可 以 写成 (91.156 ) 5， 这 给 
大 学 256 个 地 址 : 233.91.156.0 到 233.91.156.255。 大 学 管理 机 构 可 以 给 每 个 教授 分 配 一 个 此 范围 内 
的 地 址 。 之 后 ,这 便 成 为 多 播 组 地 址 ,教授 用 它 来 向 学 生 们 发 送 多 播 通信 。 然 而 ,分 组 不 能 超越 大 
学 AS 范围 。 

较 大 组 ”如 果 组 扩展 到 AS 范围 之 外 ， 之 前 的 解决 方法 不 起 作用 。 多 播 组 需要 从 SSM 块 
(232.0.0.8 ) 中 选择 一 个 地 址 。 使 用 这 个 块 中 的 地 址 不 需要 获得 许可 ， 因 为 特定 源 多 播 中 的 分 组 基 
于 多 播 组 和 源 地 址 被 路 由 ; 它们 是 唯一 的 。 

收集 关于 组 的 信息 

创建 单 播 和 多 播 路 由 选择 的 转发 表 需 要 两 步 : 

1. 路 由 器 需要 知道 它 连接 到 哪些 目的 端 。 

2. 每 个 路 由 器 需要 向 所 有 其 他 结 点 广播 第 一 步 获得 的 信息 ， 这 样 每 个 路 由 器 都 知道 其 他 路 由 
器 连接 到 哪个 目的 端 。 

在 单 播 路 由 选择 中 , 第 一 步 的 信息 收集 是 自动 的 ; 每 个 路 由 器 都 知道 它 连 接 到 哪个 网 络 上 , 网 
络 前 级 (在 CIDR 中 ) 是 路 由 器 所 需要 的 。 我 们 在 之 前 章节 描述 的 路 由 选择 协议 (距离 向 量 或 链 路 
状态 ) 负责 自动 向 互联 网 中 的 其 他 路 由 器 传播 收集 到 的 信息 片段 。 

在 多 播 路 由 选择 中 , 第 一 步 的 信息 收集 不 是 自动 的 ,有 两 个 原因 。 第 一 ， 路 由 器 不 知道 所 连 网 
络 中 哪 台 主机 是 特定 多 播 组 的 成 员 ; 多 播 组 的 成 员 身 份 与 网 络 前 缀 没有 关系 。 我 们 已 经 给 出 , 如果 
一 台 主 机 是 一 个 多 播 组 的 成 员 , 它 拥 有 与 组 有 关 的 单独 多 播 地 址 。 第 二 , 成 员 身 份 不 是 主机 的 固定 
属性 ; 即使 在 短 时 间 内 ,主机 也 可 能 加 入 一 些 新 的 组 并 离开 其 他 组 。 因 此 ,路 由 融 需 要 帮助 才能 找 
到 每 个 接口 中 哪个 组 是 活路 的。 在 收集 这 些 信息 之 后 ,正如 我 们 之 后 将 要 讨论 的 , 路 由 器 可 以 向 其 
他 路 由 器 传播 成 员 身份 。 图 4-92 给 出 单 播 和 多 播 通 告 在 第 一 步 的 不 同 点 。 对 于 单 播 ， 路 由 器 不 需 
要 帮助 ; 对 于 多 播 ， 它 需要 另 一 个 协议 的 帮助 ， 我 们 稍 后 讨论 。 


因特网 
剩余 部 分 ， 














Gl、 G2 





感 兴趣 


图 4-92 单 播 与 多 播 通告 


在 单 播 情况 下 ， 路 由 器 R 知道 带 有 前 级 N1、N2 和 N3 的 主机 连接 到 它 的 接口 上 ; 它 向 因特网 
剩余 部 分 传播 这 个 信息 。 在 多 播 情况 下 ， 路 由 器 R 需要 知道 在 连接 到 它 的 端口 的 网 络 中 ， 存 在 至 少 
带 有 一 个 位 于 组 G1、G2 和 G3 中 的 忠诚 成 员 的 主机 。 换 言 之 , 为 了 单 播 路 由 选择 ,我 们 仅 需 要 每 个 
域 中 的 路 由 选择 协议 来 传播 关于 路 由 器 链 路 的 信息 ; 在 多 播 中 ， 我 们 需要 两 个 协议 : 一 个 收集 这 些 
信息 ， 男 一 个 传播 它们 。 在 我 们 讨论 第 二 步 涉及 的 协议 之 前 ， 我 们 需要 讨论 第 一 步 所 涉及 的 协议 。 

因特网 组 管理 协议 (IGMP ) 


242 "第 4 章 网 络 层 


如 今 这 个 用 于 收集 组 成 员 信息 的 协议 是 因特网 组 管理 协议 ( Internet Group Management 
protocol,IGMP ) ”IGMP 是 在 网 络 层 定 义 的 所 充 ， 它 是 一 个 辅助 协议 ， 就 像 ICMP 一 样 被 认为 是 
IP 的 一 部 分 。IGMP 报 文 , 像 ICMP 报 文 一 样 被 封装 在 IP 数据 报 中 。IGMP 第 三 版 中 只 有 两 种 报 文 
类 型 : 查询 和 报告 报 文 ， 如 图 4-93 所 示 。 
查询 报 文 (query message )。 查 询 





报 文 周期 性 地 由 路 由 器 发 送 给 所 有 

连接 其 上 的 主机 ， 让 各 主机 报告 它 

们 对 于 组 内 成 员 身 份 的 兴趣 。 在 号 报告 

IGMPv3 中 , 查询 报 文 可 以 采取 以 下 | | 

三 种 形式 之 一 : 图 4-93”IGMP 运行 


a. 查询 任意 组 中 成 员 身 份 的 普通 ( general ) 查询 报 文 被 发 送 。 它 被 封装 在 数据 报 中 ， 目 的 端 
地 址 是 244.0.0.1( 所 有 主机 和 路 由 器 )。 注意 , 所 有 连接 到 同一 个 网 络 的 路 由 器 都 接收 到 这 个 报 文 ， 
这 样 它 们 就 知晓 这 个 报 文 已 经 被 发 送 并 且 应 该 抑制 重 发 。 

b. 特定 组 ( group-specific ) 查询 报 文 被 从 路 由 器 发 送 ， 查 询 与 特定 组 相关 的 成 员 。 当 路 由 器 
没有 接收 到 特定 组 的 响应 且 想 确定 网 络 中 哪个 组 没有 活跃 成 员 时 , 就 发 送 这 个 报 文 。 组 标识 符 (多 
播 地 址 ) 在 这 个 报 文中 被 提 及 。 报 文 被 封装 在 数据 报 中 ， 其 中 目的 地 址 被 设置 为 相应 的 多 播 地 址 。 
尽管 所 有 主机 都 接收 这 个 报 文 ,但 是 不 感 兴趣 的 可 以 丢弃 它 。 

ec. 当 报 文 来 自 一 个 或 多 个 特定 源 端 时 ， 特 定 源 和 目的 (source-and-group-specific ) 查询 报 文 被 
从 路 由 器 发 送 , 以 此 来 寻找 与 特定 组 相关 的 成 员 。 当 路 由 器 没有 收 到 与 一 个 或 多 个 特定 的 主机 相关 
的 特定 组 时 , 这 个 报 文 被 再 次 发 送 。 这 个 报 文 被 封装 在 数据 报 中 , 目的 地 址 被 设置 为 相应 多 播 地 址 。 
尽管 所 有 主机 都 接收 这 个 报 文 ， 但 是 不 感 兴趣 的 可 以 丢弃 它 。 

。 报告 报 文 ( report message )。 主 机 发 出 报告 报 文 时 ， 把 它 作 为 查询 报 文 的 响应 。 报 文 包含 记 

录 列 表 ， 其 中 每 条 记录 给 出 相应 组 的 标识 符 ( 多 播 地 址 ) 以 及 所 有 主机 感 兴 趣 的 源 地 址 ， 
主机 想 从 这 些 源 地 址 接收 报 文 (包含 )。 记 录 也 提 及 一 些 主机 不 感 兴趣 的 源 地 址 ， 主 机 不 想 
从 它们 那里 接收 组 报 文 (排除 )。 报 文 被 封装 在 数据 报 中 ， 多 播 地 址 是 224.0.0.22 ( 分 配给 
IGMPv3 的 多 播 地 址 )。 
在 IGMPv3 中 , 如 果 主 机 需要 加 入 一 个 组 , 那么 它 要 等 待 , 直到 它 接收 到 一 个 查询 报 文 并 发 送 
一 个 报告 报 文 。 如 果 主 机 需要 离开 组 , 它 不 响应 查询 报 文 。 如 果 没 有 其 他 主机 响应 相关 报 文 , 组 就 
被 从 路 由 器 数据 库 中 清除 。 


多 播 转发 

多 播 中 另 一 个 重要 问题 是 路 由 器 需要 作出 转发 多 播 分 组 的 决定 。 单 播 和 多 播 通 信 中 的 转发 在 两 
方面 有 所 不 同 。 

1. 在 单 播 通信 中 ,分 组 的 目的 地 址 只 定义 了 一 个 目的 端 。 分 组 仅 需 从 其 中 几 个 端口 发 出 ,端口 
是 用 最 小 代价 到 达 目 的 端的 最 短路 径 树 的 一 个 分 支 。 在 多 播 通信 中 ， 分 组 的 目的 端 定义 了 一 个 组 ， 
但 是 那个 组 可 能 在 互联 网 中 有 多 个 成 员 。 为 了 到 达 
所 有 目的 端 , 路 由 器 可 能 必须 从 一 个 以 上 的 端口 发 
出 分 组 。 图 4-94 给 出 这 个 概念 。 在 单 播 中 , 目的 网 
络 N1 不 能 处 于 互联 网 的 多 个 部 分 ; 在 多 播 中 ,组 
G1 可 能 拥有 多 个 成 员 , 它们 位 于 互联 网 多 个 部 分 。 ; ; 3 I 

2. 单 播 通信 中 的 转发 决定 取决 于 分 组 的 目的 。”* 单 播 中 目的 端 是 一 个 。 “bb. 多 播 中 目的 端 多 于 一 个 
地 址 。 多 播 通 信 中 的 转发 决定 取决 于 分 组 的 目的 图 4-94 单 播 和 多 播 的 目的 端 
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地 址 和 源 地 址 。 换 言 之 , 在 单 播 中 ,转发 是 基于 分 组 应 该 去 哪里 ; 在 多 播 中 ,转发 是 基于 分 组 应 该 
去 哪里 以 及 分 组 从 哪里 来 。 图 4-95 给 出 了 这 个 概念 。 在 a 中 ， 源 端 处 于 互联 网 中 没有 组 成 员 的 部 
分 。a 中 路 由 器 需要 从 两 个 接口 发 出 分 组 ; 在 b 中 ,路 由 器 只 需要 从 一 个 接口 发 出 分 组 ， 从 而 避免 
从 接收 端口 再 发 出 分 组 。 换 言 之, 在 图 中 b 部 分 , 组 G1 的 多 个 成 员 在 分 组 到 达 路 由 器 时 就 已 经 接 
收 到 了 分 组 的 副本 ; 而 朝 着 源 端 方向 发 送 分 组 是 没有 帮助 的 , 反而 会 增加 通信 量 。 这 展示 出 多 播 通 
信 中 的 转发 取决 于 源 地 址 和 目的 地 址 。 


两 种 多 播 方 式 

像 单 播 路 由 选择 一 样 ， 在 多 播 路 由 选 
择 中 , 我 们 需要 创建 路 由 选择 树 来 最 优 地 选 
所 村 科目 的 前 的 且 ie 狼 而 , 正如 gp 本 b. 分 组 从 一 个 端口 中 发 出 
我 们 之 前 讨论 的 , 每 个 路 由 器 所 做 出 多 播 路 图 4.95 依赖 目的 端 和 源 端 的 转发 
由 选择 决定 不 仅仅 取决 于 分 组 的 目的 端 , 也 各 
取决 于 分 组 的 源 端 。 路 由 选择 过 程 中 涉及 源 端 使 得 多 播 路 由 选择 比 单 播 路 由 选择 更 加 复杂 。 因 此 ， 
多 播 路 由 选择 中 发 展 出 了 两 种 不 同 的 方法 : 使 用 基于 源 树 路 由 选择 以 及 使 用 组 共享 树 路 由 选择 。 

在 基于 源 树 ( sourced-based tree ) 方法 中 ， 每 个 路 由 器 需要 为 每 个 源 端 组 的 组 合 创 建 一 个 单独 的 
树 。 换 言 之 ， 如 果 互 联网 中 有 m 个 组 和 nn 个 源 端 ， 那 么 路 由 器 需要 创建 (m x n) 个 路 由 选择 树 。 在 每 
棵 树 中 ， 相 应 源 端 是 根 结 点 ， 组 的 成 员 是 叶子 结 点 ， 路 由 器 自身 位 于 树 的 某 处 位 置 。 我 们 可 以 将 这 
种 情况 与 单 播 路 由 选择 比较 ， 后 者 中 的 路 由 器 仅 需 一 棵 树 ， 其 中 自身 为 根 结 点 ， 所 有 互联 网 中 的 网 
络 为 叶子 结 点 。 尽 管 看 起 来 ， 可 能 每 个 路 由 器 需要 创建 并 存储 大 量 关 于 这 些 树 的 信息 ， 但 是 如 今 的 
因特网 中 有 两 种 协议 使 用 这 个 方法 ， 我 们 后 面 会 讨论 到 。 这 些 协议 使 用 某 些 策略 来 减轻 这 个 情况 。 

组 共享 树 方法 

在 组 共享 树 ( group-shared tree ) 方法 中 ， 我 们 将 一 个 路 由 器 指派 为 每 个 组 的 伪 源 端 (phony 
source )。 被 指派 的 路 由 器 称 为 核心 路 由 器 ( core router ) 或 者 会 合 点 路 由 器 ( rendezvous-point router )， 
它 代 表 这 个 组 。 任 何 源 端 如 果 需 要 将 分 组 发 送 到 那个 组 ， 那 么 它 直 接 将 分 组 发 送 给 中 央 核 心 ( 单 播 
通信 )， 中 央 核 心 负责 多 播 。 中 央 核 心 创 建 一 个 路 由 选择 树 ， 它 自身 是 树 的 根 结 点 并 且 任 何 带 有 这 个 
组 中 活动 成 员 的 路 由 器 都 是 叶子 结 点 。 在 这 个 方法 中 ,存在 m 个 核心 路 由 器 (每 组 一 个 )， 每 个 核心 
路 由 器 有 一 个 路 由 选择 树 ， 共 有 m 棵 树 。 这 意味 着 ， 路 由 选择 树 的 数目 从 基于 源 树 方 法 的 (mxn) 
个 减少 到 这 个 方法 中 的 m 个 。 读 者 可 能 注意 到 ， 我 们 将 从 源 端 到 所 有 组 成 员 的 多 播 传 递 分 成 了 两 部 
分 。 第 一 部 分 是 从 源 端 到 核心 路 由 器 的 单 播 传 递 ; 第 二 部 分 是 从 核心 路 由 器 到 所 有 组 成 员 的 传递 。 
注意 ， 传 递 的 第 一 部 分 需要 使 用 管道 完成 。 源 端 创建 的 多 播 分 组 需要 封装 在 单 播 分 组 中 ， 并 且 被 发 
送 到 核心 路 由 器 。 核 心路 由 器 解 封 单 播 分 组 ， 抽 取 多 播 分 组 然后 将 它 发 送 给 组 成 员 。 尽 管 很 吸引 人 
的 是 这 个 方法 中 树 的 数量 减少 了 ， 但 是 这 个 方法 有 自己 的 开销 : 使 用 算法 从 所 有 路 由 器 中 选择 一 个 
作为 组 的 核心 路 由 器 。 
4.4.3 域内 路 由 选择 协议 

在 过 去 的 几 十 年 内 ， 出现 了 很 多 域内 多 播 路 由 选择 协议 。 在 本 节 , 我 们 讨论 这 其 中 的 三 种 。 两 种 
是 单 播 路 由 选择 协议 (RIP 和 OSPF ) 的 扩展 ， 它 使 用 基于 源 树 方 法 ; 第 三 种 是 独立 协议 ， 它 变 得 越 
来 越 流 行 。 域 内 多 播 路 由 选择 协议 可 以 按 两 种 模式 使 用 ， 采 用 基于 源 树 方法 或 者 采用 组 共享 树 方法 。 

多 播 距 离 向 量 (DVMRP) 

距离 向 量 多 播 路 由 选择 协议 (Distance Vector Mnulticast Routing Protocol，DVMRP ) 是 用 于 单 
播 路 由 选择 的 路 由 选择 信息 协议 (RIP ) 的 扩展 。 它 使 用 基于 源 树 方法 来 多 播 。 值 得 注意 的 是 ， 这 
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个 协议 中 ， 路 由 器 接收 了 需要 被 隐 式 转发 的 多 播 分 组 ， 它 按 以 下 三 步 创 建 一 个 基于 源 端的 多 播 树 ; 

1. 路 由 器 使 用 一 种 称 为 逆 路 径 转 发 (reverse path forwarding，RPF ) 的 算法 来 仿真 创建 源 端 和 
自身 之 间 的 一 部 分 最 优 基于 源 树 。 

2. 路 由 器 使 用 一 种 称 为 逆 路 径 广播 (reverse path broadcasting，RPB ) 的 算法 创建 广播 ( 生成 ) 
树 ， 根 结 点 是 路 由 器 自身 ， 叶 结 点 子 是 互联 网 中 的 所 有 网 络 。 

3. 路 由 器 使 用 一 种 称 为 逆 路 径 多 播 (reverse path multicasting，RPM ) 的 算法 ， 通 过 减 去 树 中 
以 组 中 没有 成 员 的 网 络 结束 的 枝 干 来 创建 多 播 树 。 

逆 路 径 转 发 (RPF ) 

第 一 种 算法 道路 径 转 发 ( RPF ) 人 迫使 路 由 器 从 一 个 特定 的 接口 转发 多 播 分 组 : 这 个 接口 穿 过 最 
短路 径 从 源 端 到 达 路 由 器 。 如 果 没 有 以 源 端 为 根 的 最 短路 径 树 , 路 由 器 如 何 知 道 哪个 接口 处 在 这 样 
的 最 短路 径 中 ?路 由 器 使 用 我 们 在 单 播 路 由 选择 中 讨论 过 的 最 短路 径 树 的 第 一 条 性 质 , 即 从 A 到 B 
的 最 短路 径 也 是 从 B 到 A 的 最 短路 径 。 路 由 器 不 知道 从 源 端 到 自身 的 最 短路 径 ， 但 是 它 可 以 找到 
从 自身 到 源 端 的 最 短路 径 中 下 一 跳 路 由 器 ( 道路 径 )。 路 由 器 仅 需要 查询 它 的 单 播 转 发 表 ， 假 装 它 
想 要 发 送 一 个 分 组 到 源 端 ; 转发 表 给 出 下 一 跳 路 由 器 以 及 沿 着 逆向 分 组 应 该 从 哪个 接口 发 出 。 路 由 
器 使 用 这 个 信息 来 接收 多 播 分 组 , 仅 当 分 组 来 自 这 个 接口 时 才 会 接收 。 这 是 为 了 避免 循环 。 在 多 播 
中 , 分 组 可 能 到 达 了 已 经 转发 过 这 个 分 组 的 路 由 器 。 如 果 路 由 器 没有 丢弃 除了 第 一 个 以 外 所 有 的 到 
达 分 组 , 那么 多 个 分 组 的 副本 将 会 在 互联 网 中 循环 。 当 然 ， 当 分 组 第 一 次 到 达 时 ， 路 由 器 可 以 加 入 
标签 ， 并 且 丢弃 带 有 相同 标签 的 分 组 ， 但 是 RPF 策略 更 简单 。 


逆 路 径 广 播 (RPB) 

RPF 算法 帮助 路 由 器 仅仅 转发 一 个 来 自 源 端的 副本 并 丢弃 其 余 副本 。 然 而 ， 当 我 们 考虑 第 二 步 
中 的 广播 时 ， 我 们 需要 记 住 ， 目 的 端 是 互联 网 中 的 所 有 网 络 (LAN )。 为 了 高 效 , 我 们 需要 防止 每 个 
网 络 接收 一 个 以 上 分 组 副本 。 如 果 一 个 网 络 连接 到 多 个 的 路 由 融 上 ， 它 可 能 从 每 个 路 由 器 接收 到 一 
个 分 组 的 副本 。RPF 在 这 里 无 法 帮忙 ， 因 为 网 络 没有 实施 RPF 算法 的 智能 ; 我 们 需要 只 允许 一 个 连 
接 到 网 络 的 路 由 器 将 分 组 传递 到 网 络 。 一 种 方法 是 只 指派 一 个 路 由 器 作为 与 特定 源 相 关 的 网 络 的 父 
路 由 器 ( parent )。 当 非 父 路 由 器 接收 到 多 播 分 组 时 ， 它 丢 奔 这 个 分 组 。 有 很 多 方式 可 以 选择 网 络 的 
父 路 由 器 ; 一 种 方法 是 选择 一 个 拥有 到 源 端 最 短路 径 的 路 由 器 〈 使 用 单 播 转发 表 ， 再 次 沿 着 逆向 )。 
如 果 这 种 情况 中 有 并 列 关 系 ， 那 么 选择 IP 地 址 最 小 的 。 读 者 可 能 会 注意 到 实际 上 RPB 从 RPF 算法 
创建 的 图 中 创建 广播 树 。RPB 减 枝 以 免 造成 循环 。 如 果 我 们 使 用 最 短路 径 标准 来 选择 父 路 由 器 ， 实 
际 上 我 们 已 经 创建 了 最 短路 径 广播 树 。 换 言 之 ， 在 这 步 之 后 ， 我 们 有 了 一 棵 源 端 作为 根 结 点 、 所 有 
网 络 (LAN ) 作 叶 子 结 点 的 最 短路 径 树 。 每 个 从 源 端 出 发 的 分 组 ， 穿 过 最 短路 径 到 达 互联 网 中 所 有 





G1 1 
a. 使 用 RPF，N 接 收 两 个 副本 b. 使 用 RPB，N 只 接收 一 个 副本 
图 4-96 RPF 与 RPB 
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逆 路 径 多 播 (RPM) 

正如 你 可 能 注意 到 的 ，RPB 对 分 组 进行 广播 而 不 是 多 播 。 这 样 做 并 不 高 效 。 为 了 提高 效率 ， 
多 播 分 组 必须 只 抵达 那些 拥有 特定 组 中 活跃 成 员 的 网 络 。 这 被 称 为 道路 径 多 播 (RPM )。 为 了 将 广 
播 最 短路 径 树 变 成 多 播 最 短路 径 树 ， 每 个 路 由 器 需要 修剪 ( 使 之 不 活跃 ) 一 些 端口 , 那些 端口 无 法 
到 达 拥 有 源 端 组 中 活跃 成 员 的 网 络 。 这 一 步 可 以 通过 自 底 向 上 即 从 叶 结 点 到 根 结 点 的 方式 完成 。 在 
叶 结 点 层 , 连接 到 网 络 上 的 路 由 器 使 用 前 面 讨论 过 的 IGMP 协议 收集 成 员 信息 。 之 后 , 网络 中 的 父 
路 由 融 使 用 逆 最 短路 径 树 从 路 由 器 向 源 端 传播 消息 ， 距 离 向 量 报 文 从 一 个 邻居 发 送 到 另 一 个 邻居 。 
当 路 由 器 接收 到 所 有 这 些 有 关 成 员 的 报 文 后 , 它 便 知 道 哪个 接口 应 该 被 修剪 。 当然 由 于 这 些 分 组 是 
被 周期 性 传播 的 ,如 果 一 个 新 成 员 加 入 网 络 , 所 有 路 由 器 都 被 通知 到 , 并 且 可 以 相应 地 改变 它们 的 
接口 状态 。 加 入 和 离开 不 断 进 行 。 图 4-97 描述 了 RPM 中 的 修剪 如 何 仅 仅 使 带 有 组 成 员 的 网 络 接 
收 到 分 组 的 副本 ， Un A 


从 源 端 接收 的 分 组 
i 一 被 广播 的 分 组 的 副本 we 
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2a， 使 用 RPB， 所 有 网 络 都 接收 到 副本 b. 使 用 RPM， 只 有 成 员 才 接 收 到 副本 . 


图 4-97 RPB 与 RPM 





多 播 链 路 状态 (MOSPF) 

多 播 开 放 最 短路 径 优 先 ( Multicast Open Shortest Path First，MOSPF ) 是 开放 最 短路 径 优先 
(OSPF ) 协议 的 扩展 ,也 用 于 单 播 路 由 选择 。 它 也 使 用 基于 源 树 方法 来 进行 多 播 。 如 果 互 联网 运行 
单 播 链 路 状态 路 由 选择 算法 , 这 个 思想 可 以 被 扩展 来 提供 多 播 链 路 状态 路 由 选择 算法 。 请 回忆 , 在 
单 播 链 路 状态 路 由 选择 中 ， 互 联网 中 的 每 一 个 路 由 器 都 有 一 个 链 路 状态 数据 库 (LSDB )， 路 由 器 
用 它 来 创建 最 短路 径 树 。 为 了 将 单 播 扩展 到 多 播 ， 正如 单 播 距 离 向 量 路 由 选择 中 一 样 ， 每 个 路 由 器 
需要 用 另外 一 种 数据 库 , 以 给 出 哪个 接口 拥有 特定 组 中 的 活跃 成 员 。 现在 , 路 由 器 经 过 以 下 步骤 转 
发 从 源 端 S 接收 到 的 多 播 分 组 ， 并 且 这 个 分 组 发 往 目 的 端 G (一 组 接收 者 ): 

1. 路 由 器 使 用 Dijkstra 算法 创建 一 个 最 短路 径 树 ，S 是 根 结 点 并 且 互 联网 的 目的 端 是 叶子 结 
点 。 注意, 这 个 最 短路 径 树 不 同 于 路 由 器 通常 使 用 的 单 播 转 发 树 ,在 后 者 中 , 树 的 根 结 点 是 路 由 器 
自身 。 在 这 种 情况 下 , 树 的 根 结 点 是 分 组 源 地 址 定义 的 分 组 的 源 端 。 路 由 器 能 够 创建 这 棵 树 ， 因 为 
它 有 LSDB， 即 互联 网 的 整个 拓扑 ; 无 论 哪个 路 由 器 使 用 它 ，Dijkstra 算法 都 可 以 用 来 创建 任何 根 
结 点 的 树 。 我 们 需要 记 住 的 要 点 是 , 这 种 方式 创建 的 最 短路 径 树 取决 于 特定 的 源 端 。 对 于 每 个 源 端 
我 们 需要 创建 一 个 不 同 的 树 。 

2. 路 由 器 在 第 一 步 创建 的 最 短路 径 树 中 找到 自身 。 换 言 之 ， 路 由 器 创建 了 最 短路 径 子 树 ， 自 
己 作 为 子 树 的 根 结 点 。 

3. 最 短路 径 子 树 事实 上 是 一 个 广播 子 树 ， 根 结 点 是 路 由 器 ， 所 有 网 络 都 是 叶子 结 点 。 路 由 器 
使 用 与 DVMRP 中 描述 的 类 似 策略 来 修剪 广播 树 , 使 其 成 为 一 棵 多 播 树 。IGMP 协议 用 来 在 叶子 结 
点 层级 找寻 信息 。MOSPF 加 入 了 一 个 新 的 链 路 状态 更 新 报 文 ， 它 将 成 员 身 份 泛 洪 到 所 有 路 由 器 。 
路 由 器 可 以 使 用 以 此 方式 接收 到 的 信息 ， 并 且 修 剪 广播 树 从 而 创建 多 播 树 。 
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4. 路 由 器 现在 可 以 只 从 那些 相当 于 多 播 树 分 支 的 端口 中 转发 接收 到 的 分 组 。 我 们 需要 确保 多 播 分 

组 的 副本 能 够 到 达 所 有 含有 活跃 成 员 的 网 络 , 并 且 确 保 分 组 的 副本 不 到 达 那 些 不 含有 活跃 成 员 的 网 络 。 
图 4-98 给 出 一 个 例子 ， 按 照 以 上 步骤 利用 一 张 拓 扑 图 生成 一 棵 多 播 树 。 简 便 起 见 ， 我 们 没有 
给 出 网 络 ， 但 是 ee 图 4-98 给 出 了 以 源 端 为 根 结 点 的 基于 源 树 是 如 何 








创建 的 ， 以 及 如 何 将 其 改变 成 一 个 根 结 点 是 当前 路 由 器 的 多 播 子 树 。 
Ss ”当前 路 由 器 
ml 
m3 m2 
Gl 
G1, G2 2 Gl Gl, 
a. 带 有 活动 组 的 互联 网 b. S-G1 最 短路 径 树 
当前 路 由 器 当前 路 由 器 
ml 人 
m2 m2 
Gl ee 

GI Gl 
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图 4-98 MOSPF 树 信 息 的 例子 


协议 独立 多 播 (PIM) 

协议 独立 多 播 ( Protocol Independent Multicast，PIM ) 是 对 一 种 公用 协议 的 称呼 ， 这 种 协议 需 
要 单 播 路 由 选择 协议 ， 但 是 单 播 协 议 可 以 是 距离 向 量 协议 或 者 链 路 状态 协议 。 换 言 之 ，PIM 需要 
使 用 单 播 路 由 选择 协议 的 转发 表 来 找到 去 往 目 的 端的 下 一 跳 路 由 器 ， 但 是 不 管 转发 表 是 如 何 创建 
的 。PIM 还 有 其 他 有 趣 的 特性 ， 它 可 以 按 两 种 模式 工作 : 密集 ( dense ) 模式 以 及 稀 下 (sparse ) 模 
式 。 这 里 , 密集 这 个 词 的 意思 是 互联 网 中 组 内 活跃 成 员 数量 巨大 ; 路 由 器 拥有 组 内 成 员 的 可 能 性 高 
例如 , 这 种 情况 可 能 发 生 在 拥有 很 多 成 员 的 受 大 众 欢 迎 的 电话 会 议 上 。 另 一 方面 ， 稀 牙 的 意思 是 互 
联网 中 只 有 少量 路 由 器 拥有 组 内 活跃 成 员 ; 路 由 器 拥有 组 内 成 员 的 可 能 性 低 。 例 如 , 这 种 情况 可 能 
发 生 在 非常 专业 的 电话 会 议 上 ， 会 议 成 员 分 组 在 互联 网 的 某 些 位 置 。 当 协议 在 密集 模式 下 工作 时 ， 
它 称 为 PIM-DM; 当 协 议 在 稀 玻 模式 下 工作 时 ， 它 称 为 PIM-SM。 我 们 接 下 来 解释 这 两 个 协议 。 

协议 独立 多 播 -密集 模式 ( PIM-DM ) 

互联 网 中 路 由 器 的 数目 相 比 ， 当 带 有 附属 成 员 的 路 由 器 的 数目 巨大 时 ，PIM 工作 在 密集 模 

式 ， 称 为 PIM-DM。 在 这 种 模式 中 ， 协 议 使 用 基于 源 树 方法 ， 并 且 与 DVMRP 类 似 ,但 是 更 简单 。 
PIM-DM 只 使 用 DYMRP 中 描述 的 两 个 策略 : RPF 和 RPM。 但 是 不 像 DVMRP， 等 待 第 一 个 子 树 
修剪 的 时 候 ， 分 组 转发 不 会 暂停 。 让 我 们 来 解释 PIM-DM 中 使 用 的 两 个 步 又 来 弄 清 这 个 问题 。 

1. 某 路 由 器 接收 到 从 源 端 S 到 组 G 的 分 组 ， 它 首先 使 用 RPF 策略 避免 接收 重复 的 分 组 。 如 
果 它 想 要 发 送 报 文 到 源 S ( 沿 逆向 )， 它 询问 底层 的 单 播 协议 的 转发 表 来 找到 下 一 跳 路 由 。 如 果 没 
有 来 自 逆向 的 下 一 跳 路 由 器 的 分 组 到 达 , 那么 它 丢弃 分 组 并 沿 那个 方向 发 送 一 个 修剪 报 文 , 防止 接 
收 到 与 (S，G ) 相关 的 后 续 分 组 。 

2.， 如 果 第 一 步 的 分 组 来 自 逆 向 的 下 一 跳 路 由 器 ， 接 收 路 由 器 将 分 组 从 所 有 的 接口 进行 转发 ， 
这 些 接口 不 包含 分 组 到 达 的 接口 以 及 已 经 接收 到 与 (S，G ) 相关 的 修剪 报 文 的 接口 。 注 意 ， 如 果 
分 组 是 从 源 端 $ 到 组 G 的 第 一 个 分 组 ， 这 实际 上 是 广播 而 不 是 多 播 。 然 而 ， 每 个 收 到 不 想 要 分 组 
的 下 游 路 由 器 都 向 上 游 发 送 一 个 修剪 报 文 ， 最 终 广 播 被 改 为 多 播 。 注 意 ，DVMRP 有 所 不 同 : 在 通 
过 非 修 剪 端口 发 送 任何 报 文 之 前 ， 它 要 求 修 剪报 文 (DV 分 组 的 一 部 分 ) 先 到 达 并 且 树 被 修剪 。 


PIM-DM 不 关心 这 个 预防 措施 ， 因 为 它 假设 绝 大 多 数 路 由 器 对 组 感 兴 趣 ( 密集 模式 的 思想 )。 
图 4-99 给 出 PIM-DM 背后 的 思想 。 第 一 个 分 组 被 广播 到 所 有 网 络 中 , 这 些 网 络 有 或 没有 成 员 。 
当 来 自 无 成 员 的 路 由 器 的 修剪 报 文 到 达 之 后 ， 第 二 个 分 组 就 只 是 多 播 了 。 





a. 第 一 个 分 组 被 广播 b. 第 二 个 分 组 被 多 播 . 
图 4-99 ”PIM-DM 背后 的 思想 


协议 独立 多 播 - 黎 疏 模式 (PIM-SM ) 

与 互联 网 中 路 由 器 的 数目 相 比 ， 当 带 有 附属 成 员 的 路 由 器 的 数目 较 小 时 ，PIM 工作 在 稀 玻 模 
式 ， 称 为 PIM-SM。 在 这 种 环境 中 ， 使 用 广播 分 组 直到 树 被 修剪 的 协议 是 不 正确 的 ; PIM-SM 使 用 
组 共享 树 方法 来 进行 多 播 。PIM-SM 核心 路 由 器 称 为 会 合 点 (rendezvous point，RP )。 多 播 通信 通 
过 两 步 完成 。 任 一 路 由 器 ， 如 果 它 有 一 个 要 发 往 一 组 目的 端的 多 播 分 组 ,那么 它 首先 将 多 播 分 组 封 
装 在 单 播 分 组 中 ( 隧道 ), 并 且 将 其 发 送 给 RP。 之 后 RP 解 封 单 播 分 组 并 发 送 多 播 分 组 到 它 的 目的 端 。 

PIM-SM 使 用 一 个 复杂 的 算法 从 互联 网 中 选择 一 个 路 由 器 作为 特定 组 的 RP。 尽管 路 由 器 可 能 服务 
多 个 组 , 但 是 这 意味 着 如 果 我 们 有 m 个 活跃 组 ,那么 就 需要 m 个 RP。 在 每 个 组 的 RP 选择 好 后 ， 每 个 
路 由 器 创建 一 个 数据 库 并 存储 组 标识 符 以 及 RP 的 IP 地址， 用 于 将 多 播 分 组 通过 隧道 方式 传递 给 它 。 

PIM-SM 使 用 生成 多 播 树 ， 树 的 根 结 点 为 RP， 叶子 结 点 为 指定 路 由 器 ， 这 些 路 由 器 连接 到 每 个 
拥有 活跃 成 员 的 网 络 上 。PIM-SM 中 的 重点 是 组 的 多 播 树 的 形成 。 其 中 的 思想 是 ， 每 个 路 由 需 帮 助 创 
建树 。 路 由 器 应 该 知晓 一 个 单一 端口 ， 即 从 那个 端口 可 以 接收 发 往 某 个 组 的 多 播 分 组 (通过 DVMRP 
中 的 RPF 实现 )。 路 由 器 也 应 该 知晓 一 个 或 多 个 端口 ， 即 从 那些 端口 发 送 去 往 某 个 组 的 多 播 分 组 ( 通 
过 DVMRP 中 的 RPM 实现 )。 为 了 避免 通过 多 个 路 由 器 向 网 络 传递 多 个 相同 的 分 组 副本 〈 通 过 
DVMRP 中 的 RPB 实现 )， 正 如 我 们 将 很 快 看 到 的 ，PIM-SM 要 求 指定 路 由 器 只 发 送 PIM-SM 报 文 。 

为 了 创建 根 结 点 为 RP 的 多 播 树 ，PIM-SM 使 用 嫁接 (join ) 和 修剪 ( prune ) 报 文 。 图 4-100 
给 出 PIM-SM 中 嫁接 和 修剪 报 文 的 操作 。 首 先 ， 三 个 网 络 嫁接 到 组 G1 上 并 形成 多 播 树 。 之 后 ， 一 
个 网 络 离开 组 并 且 树 被 修剪 。 

嫁接 报 文 用 来 将 可 能 的 新 分 支 加 入 树 ; 修剪 报 文 用 来 修剪 不 需要 的 分 支 。 当 指定 路 由 右 ( 通过 
IGMP ) 发 现 网 络 在 相应 组 中 有 一 个 新 成 员 ， 它 向 RP 发 送 一 个 嫁接 报 文 ， 这 个 报 文 在 单 播 分 组 中 。 
路 径 上 任何 路 由 器 将 接收 并 转发 这 个 报 文 , 但 同时 , 路 由 器 在 自身 多 播 转 发 表 中 加 入 两 条 信息 。 嫁 
接 报 文 到 达 的 那个 接口 的 接口 号 被 标记 下 来 ( 如 果 没 有 被 标记 )， 未 来 去 往 组 的 多 播 分 组 应 该 从 这 
个 接口 发 送出 去 。 正 如 我 们 马上 讨论 的 ， 路 由 器 也 加 入 一 个 计数 器 来 计算 已 经 被 接收 的 嫁接 报 文 。 
被 发 送 到 RP 的 嫁接 报 文 穿 过 某 个 接口 ， 这 个 接口 号 被 标记 下 来 ( 如 果 没 有 被 标记 )， 发 往 相 同 组 
的 多 播 分 组 应 该 从 这 个 接口 被 发 送出 去 。 按照 这 种 方式 , 第 一 个 由 指定 路 由 器 发 送 的 嫁接 分 组 创建 
了 一 条 从 RP 到 带 有 组 成 员 的 网 络 的 路 径 。 


248 .第 4 章 网 络 层 


Gl Gl 
a. 三 个 网 络 加 入 组 G1 b. 嫁接 后 的 多 播 树 
修剪 报 文 
rr E 3 


RP 


2 、 
2 、 
2 \ 
/ / 、\ 
ee ep i < 一 
Gl 
人 
| 


c. 一 个 网 络 离开 组 Gl d. 修剪 后 的 多 播 树 
图 4-100 ”PIM-SM 背后 的 思想 


为 了 避免 向 没有 成 员 的 网 络 发 送 多 播 分 组 ，PIM-SM 使 用 修剪 报 文 。 每 个 (通过 IGMP ) 发 现 
网 络 中 没有 活跃 成 员 的 指定 路 由 器 ， 都 向 RP 发 送 修剪 报 文 。 当 路 由 器 接收 到 修剪 报 文 时 ， 它 减少 
报 文 到 达 的 接口 的 嫁接 计数 器 ， 并 将 其 转发 到 下 一 个 路 由 器 。 当 一 个 接口 的 嫁接 计数 器 到 达 0， 接 
口 不 再 是 多 播 树 的 一 部 分 。 
4.4.4 域 间 路 由 选择 协议 


我 们 讨论 的 三 种 多 播 路 由 选择 协议 : DVMRP、MOSPF 以 及 PIM 都 用 来 为 自治 系统 内 部 提供 
多 播 通信 。 当 组 的 成 员 分 布 在 不 同 域 (AS ) 时 ， 我们 需要 域 间 多 播 路 由 选择 协议 。 

一 个 常见 的 域 间 路 由 选择 协议 称 为 多 播 边 界 网 关 协 议 ( Multicast Border Gateway Protocol，, 
MBGP ), 它 是 BGP 协议 的 扩展 , BGP 是 我 们 讨论 的 域 间 单 播 协 议 。MBGP 提供 AS 间 的 两 条 路 径 : 
一 条 用 来 单 播 ,一 条 用 来 多 播 。 多 播 信息 在 不 同 AS 的 边界 路 由 器 之 间 交 换 。MBGP 是 组 共享 多 播 
路 由 选择 协议 ， 在 每 个 AS 中 选 定 一 个 路 由 器 作为 会 合 点 (RP )。 

MBGP 协议 的 问题 是 它 很 难 向 RP 通知 男 一 个 AS 中 的 组 的 源 端 。 多 播 源 发 现 协议 ( Multicast 
Source Discovery Protocol，MSDP ) 是 新 引入 的 协议 ， 它 在 每 个 AS 中 指定 一 个 源 端 代表 路 由 器 ， 
以 此 来 通知 所 有 RP 在 那个 AS 中 存在 源 端 。 

男 一 个 被 认为 是 MGBP 替代 品 的 协议 是 边界 网 关 多 播 协 议 ( Border Gateway Multicast Protocol， 
BGMP )， 它 允许 在 一 个 AS 中 建立 带 有 一 个 根 的 组 共享 树 。 换 言 之 ， 对 于 每 个 组 ， 只 有 一 个 组 共 
享 树 ， 叶 结 点 在 其 他 AS 中 ， 但 是 根 结 点 位 于 其 中 一 个 AS 中 。 当 然 ， 这 里 存在 两 个 问题 ， 即 如 何 
将 一 个 AS 指定 为 树 的 根 , 以 及 如 何 向 所 有 源 端 通知 根 结 点 位 置 ， 所 有 源 端 将 多 播 分 组 通过 隧道 发 
送 到 根 结 点 。 


4.5 下 一 代 1P 
在 本 章 的 最 后 一 节 我 们 讨论 新 一 代 IP，IPv6。IPv4 地 址 耗 尽 以 及 这 个 协议 的 其 他 缺点 在 20 世 
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纪 90 年 代 促 生 了 IP 协议 新 版 本 。 新 版 本 称 为 因特网 协议 第 六 版 ( Internet Protocol version 6，IPv6 ) 
或 者 新 一 代 IP (IP new generation，IPng )， 它 在 增加 了 IPv4 地 址 空间 的 同时 重新 设计 了 IP 分 组 的 
格式 并 修改 了 一 些 辅助 协议 ， 例 如 ICMP。 有 趣 的 是 ，IPv5 曾 是 一 个 提议 ， 它 基于 OSI 模型， 但 是 
没有 成 为 现实 。 以 下 给 出 了 IPv6 协议 的 主要 变化 : 
e 更 大 的 地 址 空间 。IPv6 地 址 是 128 位 长 。 与 32 位 长 的 IPv4 地 址 相 比 ， 其 地 址 空间 增加 了 
很 多 (2% 倍 )。 
。 更 好 的 头 部 格式 。IPv6 使 用 了 新 的 头 部 格式 ， 其 选项 与 基本 头 部 分 开 ， 如 果 需 要 ， 可 将 选 
项 插入 到 基本 头 部 与 上 层 数据 之 间 。 这 就 简化 和 加 速 了 路 由 选择 过 程 ， 因 为 大 多 数 选 项 不 
需要 由 路 由 器 检查 。 
。 新 的 选项 。IPv6 有 一 些 新 的 选项 来 实现 附加 的 功能 。 
。 人 允许 扩展 。 如 果 新 的 技术 或 应 用 需要 的 话 ，IPv6 允许 协议 进行 扩展 。 
。 支持 资源 分 配 。 在 IPv6 中 ， 服 务 类 型 字段 被 取消 了 ， 但 增加 了 一 种 机 制 〈 称 为 流标 号 ) 使 
得 源 端 可 以 请 求 对 分 组 进行 特殊 的 处 理 。 这 种 机 制 可 用 来 支持 像 实 时 音频 和 视频 的 通信 量 。 
。 去 捕 站 过 的 委 太 了 在 IPv6 中 的 加 密 和 鉴别 选项 提供 了 分 组 的 保密 性 和 完整 性 。 
IPv6 的 发 展 势头 已 经 减缓 。 原 因 在 于 它 的 发 展 最 初 的 动机 是 IPv4 地 址 耗 尽 ， 地 址 耗 尽 问题 已 
经 被 短期 策略 缓解 了 : 无 类 寻 址 、 为 动态 地 址 分 配 使 用 DHCP 和 NAT。 然 而 ， 因 特 网 快速 发 展 和 
新 的 服务 的 出 现 ， 如 移动 PP、IP 电话 和 IP 移动 电话 最 终 要 求 用 IPv6 全 部 替代 IPv4。 过 去 预期 世 
界 上 的 所 有 主机 将 在 2010 年 使 用 IPv6， 但 是 这 个 事情 没有 发 生 。 最 近 的 预期 结果 是 2020 年 。 
本 节 ， 我 们 首先 讨论 IPv6 分 组 格式 。 之 后 讨论 IPv6 寻 址 ， 它 遵循 与 IPv4 不 同 的 架构 。 之 后 
我 们 给 出 ， 如 何 使 用 一 些 推 荐 策略 来 完成 从 旧版 本 转换 到 新 版 本 的 艰巨 任务 。 最 终 ， 我 们 讨论 
ICMPv6 ， 网 络 层 唯一 的 辅助 协议 ， 它 替代 了 IPv4 中 的 很 多 协议 。 


4.5.1 分 组 格式 


IPv6 分 组 格式 如 图 4-101 所 示 。 每 个 分 组 由 基本 头 部 和 紧 跟 其 后 的 有 效 载荷 组 成 。 基 本 头 部 占 
40 字 节 ， 但 是 有 效 载荷 可 以 包含 多 达 65 535 字 方 信息。 字段 描述 如 下 。 


ee 中 多 达 65 535 字 节 
| 基本 头 部 有 效 载荷 | 


a. IPv6 分 组 








0 二 
有 效 载 荷 长 度 | 跳 数 限制 | 


oo oF) 
ct ey 


b. 基本 头 部 
图 4-101 IPv6 数据 报 


e 版 本 (version )。4 位 字段 定义 了 IP 版 本 号 。 对 于 IPv6， 其 值 为 6. 

流量 类 ( traffic class )。8 位 流量 类 字段 用 来 区 分 不 同 传递 要 求 的 不 同 有 效 载荷 。 它 代替 了 
IPv4 中 的 服务 类 型 字段 。 

流标 号 ( flow label )。 流 标号 是 一 个 20 字 节 的 字段 ， 它 用 来 对 特殊 的 数据 流 提供 专门 处 理 。 
我 们 将 在 稍 后 讨论 这 个 字段 。 
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。 有 效 载 荷 长 度 (payload length )。 这 个 2 字 节 的 有 效 载荷 长 度 字 段 定 义 了 不 包括 基本 头 部 的 
IP 数据 报 的 总 长 度 。 注意, IPv4 定义 两 个 与 长 度 相 关 的 字段 : 报头 长 度 以 及 总 长 度 。 在 IPv6 
中 ， 基 本 头 部 的 长 度 是 固定 的 〈 40 字 节 ); 因此 只 有 有 效 载荷 的 长 度 需要 被 定义 。 

。 下 一 个 头 部 ( next header )。 下 一 个 头 部 是 一 个 8 位 字段 ， 它 定义 了 第 一 个 扩展 头 部 的 类 型 
( 如 果 存 在 ) 或 是 数据 报 中 跟随 在 基本 头 部 之 后 的 头 部 。 这 个 字段 与 IPv4 中 的 协议 字段 类 
似 ， 但 是 我 们 将 在 讨论 有 效 载荷 时 进行 更 深入 的 讨论 。 

。 跳 数 限制 ( hop limit ), 这 个 8 位 的 跳 数 限制 字段 与 IPv4 中 的 TTL 字段 所 起 的 作用 是 一 样 的 。 

。 源 地 址 和 目的 地 址 (source and destination address )。 源 地 址 字段 是 16 字 节 (128 位 ) 的 因 
特 网 地 址 ， 它 用 来 识别 数据 报 的 原始 源 端 。 目 的 地 址 字段 是 16 字 节 (128 位 ) 的 因特网 地 
址 ， 它 用 来 识别 数据 报 的 目的 端 。 

。 有 效 载荷 ( payload )。 与 IPv4 相 比 , IPv6 中 的 有 效 载荷 字段 有 不 同 的 格式 和 含义 , 如 图 4-102 
所 示 。 


基本 头 部 


50: 加 密 的 安全 
0 nD 
59: 空 (没有 下 一 个 头 部 ) 
60: 目的 端 选 项 





有 效 载 答 





数据 : 来 自 男 一 个 协议 的 分 组 





图 4-102 ”IPvV6 数据 报 中 的 有 效 载荷 


IPv6 中 的 有 效 载荷 意味 着 0 个 或 多 个 扩展 头 部 (选项 ) 的 组 合 ， 紧 跟 其 后 的 是 来 自 其 他 协议 
( UDP、TCP 等 ) 的 数据 。 在 IPv6 中 ，IPv4 中 部 分 头 部 的 选项 被 设计 为 扩展 头 部 。 有 效 载 荷 可 以 
根据 情况 有 多 个 扩展 头 部 。 每 个 扩展 头 部 有 两 个 强制 字段 ， 下 一 个 头 部 和 长 度 ， 紧 跟 其 后 的 是 与 特 
定 选 项 相关 的 信息 。 注 意 ， 每 个 下 一 个 头 部 字段 值 (代码 ) 定义 了 下 一 个 头 部 的 类 型 ( 逐 跳 选 项 、 
源 路 由 选择 选项 …… ); 最 后 的 下 一 个 头 部 字段 定义 了 协议 (UDP、TCP…… )， 它 由 数据 报 携带 。 


IPv6 中 流 和 优先 级 的 概念 

IP 协议 最 初 被 设计 成 无 连接 协议 。 然 而 ， 现 今 的 趋势 是 将 IP 协议 用 作 面 向 连接 协议 。 之 前 描 
述 的 MPLS 技术 允许 我 们 将 IPv4 分 组 封装 到 一 个 使 用 标签 字段 的 MPLS 头 部 中 。 在 版 本 6 中 , 流 
标号 被 直接 加 入 到 IPv6 数据 报 中 ， 人 允许 我 们 将 IPv6 用 作 面 向 连接 协议 。 

对 于 路 由 器 , 流 是 共享 某 些 特性 的 分 组 序列 。 例 如 ,经 过 相同 路 径 , 使 用 相同 的 资源 , 具有 相 
同安 全 性 等 。 支持 流标 号 处 理 的 路 由 器 有 一 个 流标 号 表 , 这 个 表 为 每 一 个 活动 的 流标 号 设置 一 个 项 
目 , 每 一 个 项 目 定义 相应 流标 号 所 需 的 服务 。 当 路 由 器 收 到 一 个 分 组 时 , 它 就 从 其 流标 号 表 中 找 出 
在 分 组 中 的 流标 号 值 所 对 应 的 项 目 。 但 请 注意 , 流标 号 本 身 并 不 给 流标 号 表 项 提供 信息 , 信息 是 由 
其 他 方法 提供 的 ， 如 逐 跳 选项 或 其 他 协议 。 

在 最 简单 的 形式 中 , 流标 号 可 用 来 加 速 路 由 器 对 分 组 的 处 理 。 当 路 由 器 接收 到 一 个 分 组 时 , 它 
不 需要 查找 路 由 表 也 不 需要 通过 路 由 选择 算法 确定 下 一 跳 地 址 ,取而代之 的 是 可 以 很 容易 地 在 流标 
号 表 中 找到 下 一 跳 的 地 址 。 

在 更 复杂 的 形式 中 , 流标 号 可 用 来 支持 实时 音频 和 视频 的 传输 。 特别 是 数字 形式 的 实时 音频 或 
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视频 ,它们 需要 高 带宽 、 大 缓存 、 长 处 理 时间 等 资源 。 进 程 可 以 事先 对 这 些 资源 进行 预 留 ， 以 保证 
实时 数据 不 会 因 资 源 不 够 而 被 延迟 。 使 用 实时 数据 和 预 留 资源 除了 IPv6 需要 一 些 其 他 协议 ， 如 实 
时 传输 协议 ( RTP ) 以 及 资源 预 留 协议 (RSVP ) ( 见 第 8 章 )。 


分 段 和 重组 

IPv6 协议 中 仍然 需要 分 段 和 重组 ， 但 是 在 这 方面 存在 很 大 不 同 。IPv6 数据 报 仅 仅 在 源 端 才 分 
段 ， 而 不 是 在 路 由 器 ; 重组 发 生 在 目的 端 。 不 允许 在 路 由 器 对 分 组 进行 分 段 ， 以 此 来 提高 路 由 器 中 
分 组 的 处 理 速度 。 路 由 器 中 分 组 的 分 段 需要 很 多 处 理 。 分 组 需要 被 分 段 , 与 分 段 相 关 的 所 有 字段 需 
要 被 重新 计算 。 在 IPv6 中 ， 源 可 以 检查 分 组 的 大 小 ， 并 决定 分 组 是 否 被 分 段 。 当 路 由 器 接收 分 组 
时 ， 它 可 以 检查 分 组 的 大 小 ， 如 果 大 于 前 方 网 络 允 许 的 MTU 则 丢弃 它 。 之 后 ， 路 由 器 发 送 分 组 过 
长 ICMPv6 错误 报 文 ( 稍 后 讨论 ) 来 通知 源 端 。 

扩展 头 部 

扩展 头 部 在 IPv6 中 是 一 个 必要 部 分 ， 它 起 到 重要 作用 。 尤 其 是 三 个 扩展 头 部 一 一 分 段 、 鉴 别 
以 及 扩展 的 加 密 安全 有 效 载荷 一 一 存在 于 一 些 分 组 中 ,为 了 减少 章节 的 长 度 ,我 们 不 讨论 扩展 头 部 ， 
但 是 作为 第 4 章 的 扩展 资料 它 包含 在 本 书 的 网 站 上 。 

4.5.2 1Pv6 寻 址 

从 IPv4 迁移 到 IPv6 的 主要 原因 是 IPv4 地 址 空间 小 。 在 本 节 ， 给 出 IPv6 巨大 的 地 址 空间 如 何 
防止 未 来 的 地 址 耗 尽 。 我 们 也 讨论 新 地 址 如 何 解决 IPv4 寻 址 机 制 中 的 问题 。IPv6 地 址 是 128 位 或 
16 字 节 (8 位 字 节 ) 长 ， 是 IPv4 地 址 长 度 的 四 倍 。 

一 台 计 算 机 通常 按 二 进 制 存储 地 址 ， 但 是 很 明显 ， 普 通 人 无 法 轻易 处 理 128 位 。 当 人 们 处 理 
IPv6 地 址 时 ， 提 出 了 一 些 标记 法 以 代表 IPv6 地 址 。 以 下 给 出 这 些 标记 法 中 的 两 个 : 二 进 制 和 冒号 
十 六 进 制 。 

二 进 制 1111111011110110 a 1111111100000000 

冒号 十 六 进 制 FEF6:BA98:7654:3210:ADEF:BBFF:2922:FF00 

当地 址 被 存储 在 计算 机 中 ,使 用 的 是 二 进 制 标 记 法 。 冒 号 十 六 进 制 标 记 法 ( colon hexadecimal 
notation ) ( 或 简称 colon hex ) 将 地 址 分 为 8 个 部 分 ,每 个 部 分 由 4 个 十 六 进 制 数字 组 成 ,每 4 个 数 
字 用 一 个 冒号 分 隔 开 。 

即使 使 用 十 六 进 制 格式 ，IPv6 地 址 也 非常 长 ， 但 是 很 多 数字 是 0。 在 这 种 情况 下 我 们 可 以 将 地 址 
缩短 。 地 址 某 部 分 中 开始 的 一 些 0 可 以 省 略 。 使 用 这 种 缩短 (abbreviation ) 形式 ，0074 可 以 写成 74， 
000F 可 以 写成 FE， 而 0000 可 以 写成 0。 注 意 ，3210 就 不 能 缩短 。 进 一 步 的 缩短 ， 通 常 称 为 0 压缩 。 如 
果 有 连续 的 部 分 仅仅 包含 0， 则 可 以 使 用 0 压缩 。 我 们 可 以 将 所 有 的 0 移 除 ， 而 用 两 个 冒号 来 代替 0。 

FDEC:0:0:0:0:BBFF:0:FFFF Ea FDEC::BBFF:0:FFFF 

注意 , 这 种 缩短 方法 对 一 个 地 址 只 能 使 用 一 次 。 如 果 有 多 串 0 的 部 分 ， 只 能 有 其 中 的 一 部 分 进 
行 缩 短 。 

有 时 我 们 看 到 IPv6 地 址 的 混合 表示 法 : 冒号 十 六 进 制 与 点 分 十 进 制 表示 法 的 结合 。 在 过 渡 阶 
段 这 个 方法 是 合适 的 , 在 这 个 阶段 IPv4 地 址 被 戏 入 IPv6 地 址 中 (作为 最 右边 的 32 位 ),。 我 们 可 以 
对 最 左边 的 六 个 部 分 使 用 冒号 十 六 进 制 表示 法 以 及 四 字 结 点 分 十 进 制 表示 法 , 而 不 是 对 最 右边 的 两 
个 部 分 使 用 这 些 表 示 法 。 然 而 ， 当 IPv6 地 址 最 左 侧 全 部 或 绝 大 多 数 为 0 时 才 可 以 这 样 做 。 例 如 地 
址 (::130.24.24.18 ) 是 IPv6 中 的 合法 地 址 ， 其 中 0 压缩 方法 让 我 们 看 到 左 侧 96 个 位 是 0。 

正如 我 们 马上 看 到 的 ，IPv6 使 用 层次 寻 址 。 因 此 ，IPv6 允许 斜 杠 或 CIDR 表示 法 。 例 如 ， 以 
下 给 出 我 们 如 何 使 用 CIDR 定义 前 缀 60 位 。 我 们 将 稍 后 给 出 IPv6 地 址 如 何 分 为 前 级 和 后 缀 。 
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FDEC::BBFF:0:FFFF/60 


地 址 空间 

IPv6 有 2 个 地 址 ,这 个 地 址 空间 是 IPv4 地 址 的 2% 售 数 一 一 肯定 没有 地 址 耗 尽 一 一 如 下 所 示 ， 
空间 大 小 是 

340 282 366 920 938 463 374 607 431 768 211 456 

为 了 理解 这 个 数字 ,我 们 假设 只 有 1/64 (几乎 2% ) 的 地 址 被 分 配给 地 球 上 的 人 ， 其 余地 址 留 
作 特 殊 目 的 。 我 们 也 假设 地 球 的 人 口 很 快 到 达 2”( 超过 160 亿 )。 每 个 人 可 以 有 2 个 地 址 。 这 个 
版 本 的 地 址 耗 尽 是 不 可 能 的 。 

三 种 地 址 类 型 

在 了 Pv6 中 ， 目 的 地 址 可 以 属于 以 下 三 种 中 的 一 种 : 单 播 、 任 播 以 及 多 播 。 单 播 地 址 定义 了 一 
个 接口 (计算 机 或 路 由 器 ) 被 发 送 到 单 播 地 址 的 分 组 将 被 路 由 到 计划 中 的 接收 者 那里 。 

任 播 地 址 定义 了 一 组 计算 机 , 这 组 计算 机 共享 一 个 地 址 。 带 有 任 播 地址 的 分 组 只 被 传递 到 组 中 
的 一 个 成 员 ， 即 那个 最 容易 到 达 的 成 员 。 例 如 ， 当 很 多 服务 器 响应 一 个 查询 时 ， 就 使 用 任 播 通信 。 
请 求 被 发 送 到 最 容易 到 达 的 服务 器 上 。 硬件 和 软件 只 产生 请 求 的 一 个 副本 ; 副本 只 到 达 路 由 器 中 的 
一 个 。IPv6 不 为 任 播 指派 块 ;地 址 被 从 单 播 块 中 分 配 。 

多 播 地 址 也 定义 了 一 组 计算 机 。 然 而 , 任 播 和 多 播 有 所 不 同 。 在 任 播 中 , 分 组 只 有 一 个 副本 被 
发 送 给 组 的 成 员 ; 在 多 播 中 每 个 组 的 成 员 都 接收 一 个 副本 。 我 们 将 马上 看 到 ，IPv6 为 多 播 指派 一 
个 块 ， 从 这 个 块 中 为 组 成 员 分 配 相同 的 地 址 。 

有 趣 的 是 ，IPv6 没有 定义 广播 ， 即 使 是 限制 版 本 的 广播 也 没有 定义 。 我 们 将 看 到 IPv6 将 广播 
看 做 多 播 的 特殊 情况 。 

地 址 空间 分 配 

像 IPv4 地 址 空间 一 样 , IPv6 地 址 空间 被 分 成 若干 不 同 大 小 的 块 , 每 个 块 分 别 起 到 不 同 的 作用 。 
绝 大 多 数 块 是 未 指派 的 ， 它 们 并 被 留 出 以 待 将 来 使 用 。 表 4-7 只 给 出 指派 了 的 块 。 在 这 个 表 中 , 最 
后 一 列 给 出 每 个 块 在 整个 地 址 空间 所 占 的 份额 。 


表 4-7 已 被 分 配 的 IPv6 地 址 的 前 级 


0000::/8 
FC00::/7 


FE80::/10 
FF00::/8 








0000 0000 1/256 
001 

1111 110 
1111 1110 10 


1111 1111 


全 局 单 播 地 址 

地 址 空间 中 用 来 进行 互联 网 中 两 个 主机 之 间 单 播 (一 对 一 ) 通信 的 块 称 为 全 局 单 播 地 址 块 。 这 
个 块 的 CIDR 是 2000::/3， 这 意味 着 ， 这 个 块 中 所 有 地 址 的 最 左边 三 位 是 相同 的 (001 )。 这 个 块 的 大 
小 是 2 到 位， 可 以 支撑 因特网 未 来 几 年 的 扩展 。 这 个 地 址 被 分 为 三 部 分 : 全 局 路 由 选择 前 缓 (n 位 )、 
子 网 标识 符 (m 位 ) 以 及 接口 标识 符 (g 位 )， 如 图 4-103 所 示 。 图 中 也 给 出 了 每 个 部 分 的 推荐 长 度 。 

全 局 路 由 选择 前 缀 用 来 将 分 组 从 因特网 路 由 到 组 织 机 构 站 点 , 例如 拥有 块 的 ISP。 由 于 这 个 部 
分 的 前 三 位 是 固定 的 ( 001 )， 剩 余 45 位 可 以 定义 多 达 2“$ 个 站 点 (私有 组 织 机 构 或 ISP )。 因 特 网 
中 全 局 路 由 器 基于 的 值 将 分 组 路 由 到 目的 站 点 。 接 下 来 m 位 (推荐 16 位 ) 定义 组 织 机 构 中 的 子 
网 。 这 意味 着 ， 一 个 组 织 机 构 可 以 有 多 达 2*= 65 536 个 子 网 ， 这 个 数量 足够 了 。 

最 后 g 位 (推荐 64 位 ) 定义 了 接口 标识 符 。 接 口 标识 符 与 IPv4 寻 址 中 hostid 类 似 , 但 是 前 者 
















1/128 
1/1024 
1/256 
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是 一 个 更 好 的 选择 ， 因 为 我 们 之 前 讨论 过 , 主机 标识 符 实 际 上 定义 了 接口 而 不 是 主机 。 如 果 主 机 从 
一 个 接口 移动 到 另 一 个 接口 ， 它 的 IP 地 址 需要 改动 。 








128 位 
1 位 7 位 d 位 
定义 站 点 定义 子 网 ， 定义 接口 





n: 48 位 
m: 16 位 
9: 64 位 








到 因特网 
图 4-103 全 局 单 播 地 址 


在 IPv4 寻 址 中 ，hostid (在 IP 层 ) 和 链 路 层 地 址 〈 在 数据 链 路 层 ) 之 间 没 有 特定 关系 ， 因 为 
链 路 层 地 址 通常 更 长 。IPv6 寻 址 允许 这 两 者 存在 一 定 关 系 。 链 路 层 地 址 的 长 度 小 于 64 位 ， 它 可 以 
作为 接口 标识 符 或 作为 其 一 部 分 , 这 样 就 排除 了 映射 过 程 。 有 两 种 常见 的 链 路 层 寻 址 方案 以 实现 这 
个 目的 : IEEE 定义 的 64 位 扩展 唯一 标识 符 ( 64-bit extendedunique identifier，EUI-64 ) 以 及 以 太 网 
定义 的 48 位 链 路 层 地 址 。 

特殊 地 址 

在 讨论 全 局 单 播 块 之 后 ， 让 我 们 来 讨论 表 4-7 中 第 一 列 已 被 指定 和 保留 的 块 的 特点 及 其 作用 。 
使 用 前 级 (0000::/8 ) 的 地 址 被 保留 ， 但 是 这 个 块 的 一 部 分 用 于 定义 某 些 特殊 地 址 。 图 4-104 给 出 
这 个 块 中 已 指定 的 地 址 。 














8 位 
未 指明 地 址 
0000::f128 00000000| 全 0 
cn 00000000|00000000000000000000000000000000000000000000000000..……….00000000001 
兼容 地 址 
0000::96 全 0 IPv4 地 址 
映射 地 址 . 
EGG 村 CE 
| 80 位 16 位 32 位 


4-104 ”特殊 地 址 


未 指明 地 址 ( unspecified address ) 是 包含 一 个 地 址 的 子 块 ， 在 启动 时 使 用 ， 那 时 主机 不 知道 自 
己 的 地 址 并 想 发 送 查 询 找 出 其 地 址 ( 见 DHCP 节 )。 
环 回 地 址 (loopback address ) 也 只 包含 一 个 地 址 。 我 们 之 前 讨论 过 IPv4 的 环 回 地 址 。 在 IPv4 


254 "第 4 章 网 络 层 


中 ， 块 由 一 系列 地 址 组 成 ; 在 IPv6 中 ， 块 仅仅 含有 一 个 地 址 。 

正如 我 们 之 后 将 要 看 到 的 ， 从 IPv4 到 IPv6 的 过 渡 中 ， 主 机 可 以 使 用 嵌入 IPv6 地 址 中 的 IPv4 
地 址 。 为 这 个 目的 ， 设 计 出 了 两 种 格式 : 兼容 地 址 以 及 映射 地 址 。 兼 容 地 址 ( compatible address ) 
是 含有 96 位 0 后 面 紧 跟 32 位 耳 地 址 的 一 种 地 址 。 当 使 用 IPv6 的 计算 机 想 要 发 送 报 文 到 另 一 个 IPv6 
计算 机 时 使 用 这 种 格式 。 当 一 台 已 经 过 渡 到 IPv6 的 计算 机 想 要 发 送 报 文 到 仍然 使 用 IPv4 的 计算 机 
时 ， 它 使 用 映射 地 址 (mapped address )。 关 于 映射 地 址 和 兼容 地 址 很 有 趣 的 一 点 是 ， 当 计算 校 验 和 
时 ， 它 们 可 以 使 用 肯 人 地 址 或 整个 地 址 ， 因 为 16 倍数 个 0 或 1 对 于 校 验 和 计算 没有 影响 。 这 对 使 
用 伪 头 部 来 计算 校 验 和 的 UDP 和 TCP 非常 重要 , 因为 如 果 路 由 器 将 分 组 的 地 址 从 IPv6 转 到 IPv4， 
校 验 和 不 会 受 影响 。 

其 他 指定 块 

IPv6 将 两 个 大 块 用 于 私有 寻 址 ， 一 个 大 块 用 于 多 播 ， 如 图 4-105 所 示 。 唯 一 本 地 单 播 块 (unique 
local unicast block ) 的 子 块 可 以 是 私有 创建 的 并 被 一 个 站 点 使 用 。 携 带 这 类 地 址 作为 目的 地 址 的 分 组 
不 应 该 被 路 由 。 这 类 地 址 有 标识 符 1111 1110, 下 一 位 可 能 是 0 或 1, 它 用 来 定义 地 址 如 何 被 选择 ( 本 
地 或 被 权威 机 构 选择 )。 接 下 来 40 位 被 站 点 用 随机 数 方式 选 定 。 这 意味 着 一 共有 48 位 定义 了 子 块 ， 
它 看 起 来 像 全 局 单 播 地 址 。40 位 随机 数字 使 得 地 址 重复 的 概率 极其 小 。 请 注意 这 些 地 址 与 全 局 单 播 
地 址 的 类 似 之 处 。 第 二 个 块 被 指派 用 于 私有 地 址 ， 是 本 地 链 路 块 ( link local block )。 这 个 块 中 的 子 块 
可 以 用 于 网 络 的 私有 地 址 。 这 类 地 址 有 块 标识 符 1111111010。 接 下 来 54 为 被 设置 为 0。 最 后 64 位 可 
以 被 改变 ， 用 于 为 每 个 计算 机 定义 接口 。 注 意 这 些 地 址 格式 与 全 局 单 播 地 址 的 相似 之 处 。 

我 们 在 本 章 早 些 时 候 讨 论 过 IPv4 的 多 播 地 址 。 多 播 地 址 用 于 定义 一 组 主机 而 不 是 一 个 主机 。 
在 IPv6 中 一 大 块 地 址 用 于 多 播 。 所 有 这 些 地 址 使 用 前 级 11111111。 第 二 个 字段 是 标记 ， 它 将 组 地 
址 定义 成 永久 或 临时 的 。 永久 组 地 址 由 因特网 权威 机 构 定义 , 并 可 以 随时 访问 。 另 一 方面 ,临时 组 
地 址 仅仅 临时 使 用 。 例如 参加 电话 会 议 的 系统 可 以 使 用 临时 组 地 址 。 第 三 个 字段 定义 了 组 地 址 的 范 
围 。 如 图 4-105 所 示 ， 很 多 不 同 范围 已 经 被 定义 。 


| 7 三 48 位 
7 位 40 位 16 位 64 位 














唯一 本 地 块 
Fco0:7 [allaol Ta 随机 数字 了 接 HID 
38 位 16 位 64 位 
本 地 链 路 块 


FE80:: 10 








图 4-105 ”唯一 本 地 单 播 块 


4.5.3 ”从 IPv4 到 IPv6 的 过 渡 

尽管 我 们 已 经 有 了 新 版 本 的 IP 协议 , 但 是 我 们 如 何 停止 使 用 IPv4 而 开始 使 用 IPv6 呢 ? 我 们 
想到 的 第 一 个 解决 方法 是 定义 过 渡 日 期 , 从 那 一 天 起 , 每 个 主机 或 路 由 器 应 该 停止 使 用 旧版 开始 使 
用 新 版 。 然 而 , 这 不 现实 ; 因为 因特网 中 系统 的 数量 巨大 。 从 IPv4 到 IPv6 的 过 渡 不 可 能 突然 发 生 。 
需要 花费 相当 长 的 时 间 。 过 渡 必 须 平缓 ， 以 防止 在 IPv4 和 IPv6 系统 之 间 出 现 问题 。IETF 已 经 提 
出 三 种 策略 来 帮助 过 渡 : 双 协 议 栈 、 隧 道 以 及 头 部 转换 。 
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双 协 议 栈 

IETF 推荐 所 有 的 主机 在 完全 过 渡 到 第 六 版 之 前 , 使 用 一 个 双 协 议 栈 ( dual stack )。 换言之 ,一 
个 站 应 同时 运行 IPv4 和 IPv6, 直到 整个 因特网 使 用 IPv6。 图 4-106 给 出 了 双 协 议 栈 的 配置 示意 图 。 

当 把 分 组 发 送 到 目的 端 时 ， 为 了 确定 使 用 哪个 版 本 ， 主 机 要 向 DNS 进行 查询 。 如 果 DNS 返回 
一 个 IPv4 地 址 , 那么 源 主 机 就 发 送 一 个 IPv4 分 组 ; 如 果 返 回 一 个 IPv6 地 址 , 就 发 送 一 个 IPv6 分 组 。 


底层 LAN 或 WAN 技 术 





ss 
IPv4 系 统 ” ”IPv6 系 统 


图 4-106“ 双 协议 栈 


隧道 技术 

当 两 台 使 用 IPv6 的 计算 机 要 进行 通信 , 但 其 分 组 要 通过 使 用 IPv4 的 区 域 时 ， 就 要 使 用 隧道 技 
术 (tunneling ) 这 种 策略 。 因 此 ， 当 进入 这 种 区 域 时 ，IPv6 分 组 要 封装 成 IPv4 分 组 ， 而 当 分 组 离 
开 该 区 域 时 ， 再 去 掉 这 个 封装 。 这 就 好 像 IPv6 分 组 进入 隧道 一 端 ， 而 在 另 一 端 流出 来 。 为 了 更 清 
楚 地 说 明 利用 IPv4 分 组 携带 IPv6 分 组 ， 其 协议 的 值 设 为 41。 隧 道 技术 如 图 4-107 所 示 。 

头 部 转换 

当 因 特 网 中 绝 大 部 分 已 经 过 渡 到 IPv6， 但 一 些 系统 仍然 使 用 IPv4 时 ， 就 需要 使 用 头 部 转换 
( header translation )。 发 送 方 想 使 用 IPv6， 但 接收 方 不 能 识别 IPv6。 这 种 情况 下 使 用 隧道 技术 无 法 
工作 ， 因 为 分 组 必须 是 IPv4 的 格式 才能 被 接收 方 识别 。 在 此 情况 下 ， 头 部 格式 必须 通过 头 部 转换 
而 彻底 改变 。IPv6 的 头 部 就 转换 成 IPv4 的 头 部 ( 见 图 4-108 )。 





IPv4 区 域 
图 4-107 隧道 策略 





IPv6 区 域 , IPv4 区 域 
图 4-108 ” 头 部 转换 策略 


4.5.4 ICMPv6 

另 一 个 在 TCP/IP 协议 簇 第 六 版 中 被 修改 的 协议 是 ICMP。 这 是 一 个 新 版 本 ， 因 特 网 控制 报 文 
协议 第 六 版 ( Internet Control Message Protocol version 6，ICMPv6 )， 它 与 第 四 版 具有 相同 的 策略 和 
目的 。 然 而 ，ICMPv6 比 ICMPv4 更 复杂 : 在 版 本 4 中 的 一 些 独 立 的 协议 现在 成 为 ICMPv6 的 一 部 
分 ， 并 且 加 入 了 一 些 新 的 报 文 来 使 其 更 实用 。 图 4-109 比较 了 版 本 4 和 版 本 6 的 网 络 层 。ICMP、 
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ARP (第 5 章 讨论 ) 以 及 IGMP 协议 第 4 版 被 合并 到 一 个 协议 即 ICMPv6 中 。 


2 ECMPv6 





冯 本 6 的 网 络 屋 


图 4-109 版 本 4 和 版 本 6 的 网 络 层 比较 


我 们 可 以 将 ICMPv6 中 的 报 文 分 为 四 组 : 差错 报告 报 文 、 信 息 报 文 、 邻 居 发 现 报 文 以 及 组 成 员 
关系 报 文 。 

差错 报告 报 文采 用 了 与 版 本 4 中 相同 的 策略 。 这 组 中 有 四 种 报 文 类 型 : 目的 端 不 可 达 
( destination-unreachable )、 分 组 过 大 ( packet-too-big )、 时 间 超 时 ( time-exceeded ) 以 及 参数 问题 
( parameter-problem )。 版 本 4 中 的 源 端 抑制 报 文 被 取消 ， 因 为 它 不 常用 。 重 定向 报 文 被 移动 到 另 一 
组 。 一 种 新 的 报 文 即 分 组 过 大 报 文 被 加 入 ， 因 为 在 版 本 6 中 路 由 器 不 允许 分 段 。 如 果 报 文 过 大 ,路 
由 需 将 会 丢弃 它 并 发 送 一 个 分 组 过 大 错误 报 文 给 源 端 ( 见 图 4-110 )。 








全 8 位 中 8 位 中 16 位 








RR 1 
头 部 其 余部 分 头 部 其 余部 分 
选项 或 与 时 间 相关 信息 组 信息 
邻居 发 现 报 文 组 成 员 关 系 报 文 
类 型 和 代码 值 


差错 报告 报 广 信息 报 文 

01: 目的 不 可 达 〈 代 码 0 到 15) 128 和 129: 回 送 请 求 和 回答 (代码 0) 
02: Se 二 组 成 员 关 系 报 文 

03: 时 间 超 时 (代码 0 和 1) 130: 成 员 关 系 查 询 (代码 0 

04: 参数 问题 (代码 0 和 1) 131: 成 员 关系 报告 


邻居 发 现 报 文 


133 和 134: 路 由 器 请 求 和 通告 (代码 0) 
135 和 136: 邻居 请 求 和 通告 (代码 0) 
137: 重 定向 (代码 0 到 3) 

141 和 142: 逆向 邻居 请 求 和 通告 (代码 0) 








注 : 欲 得 到 关于 报 文 更 多 解释 ， 请 参见 本 书 网 站 。 
图 4-110 ICMPv6 报 文 


版 本 6 中 的 信息 报 文 与 版 本 4 中 的 请 求 报 文 作 用 相同 。 在 这 组 中 只 有 一 对 报 文 : 回 送 请 求 
(echo-request ) 和 回 送 应 答 (echo-reply ) 报 文 。 将 这 组 信息 报 文 与 第 4 版 进行 比较 , 我 们 看 到 两 个 
报 文 (即时 间 惟 请 求 和 时 间 戳 回答 ) 已 经 被 取消 ， 因 为 它们 很 少 用 到 。 

一 种 称 为 邻居 发 现 报 文 (neighbor-discovery message ) 的 新 组 被 加 入 到 第 6 版 。 这 组 报 文 可 以 
找到 邻居 中 的 路 由 器 ， 找 到 邻居 中 其 他 主机 的 链 路 层 地 址 。 换 言 之 ， 这 个 组 可 以 被 分 为 四 个 子 组 。 
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路 由 器 请 求 ( router-solicitation ) 以 及 路 由 器 通告 (router-advertisement ) 报 文 可 以 帮助 主机 找到 默 
认 路 由 器 , 主机 将 分 组 转发 到 这 个 路 由 器 。 第 4 版 中 DHCP 协议 负责 这 个 任务 。 当 给 出 IPv6 地 址 ， 
邻居 请 求 (neighbor-solicitation ) 和 邻居 通告 ( neighbor-advertisement ) 报 文 试图 发 现 主 机 或 路 由 器 
的 链 路 层 地 址 。 正 如 我 们 在 第 5 章 讨 论 的 ,这 个 任务 被 第 4 版 的 地 址 解析 协议 ( ARP ) 完成 。 重 定 
向 ( redirection ) 报 文 与 第 4 版 完成 的 工作 相同 。 当 给 出 链 路 层 地 址 ， 送 向 邻居 请 求 
( inverse-neigh-bor-solicitation ) 以 及 逆向 邻居 通告 ( inverse-neigh-bor-advertisement ) 报 文 用 来 找 出 
主机 或 路 由 器 的 IPv6 地 址 。 

另 一 个 新 组 ， 组 成 员 关 系 ( group-membership ) 报 文 ， 拥 有 两 种 报 文 : 成 员 关 系 请 求 
(membership-query ) 报 文 以 及 成 员 关 系 报告 (membership-report ) 报 文 ， 它 们 用 于 多 播 。 它 们 完成 
本 章 早 些 时 候 讨 论 的 IGMP 报 文 所 完成 的 工作 。 

更 多 于 ICMPv6 相关 讨论 可 以 在 本 书 网 站 的 第 4 章 额 外 资料 中 找到 。 


4.6， 章 未 资料 
推荐 读物 

书籍 

此 处 列 出 一 些 涵盖 本 章 内 容 的 书籍 , 我 们 推荐 [Com 06]、 [Tan 03]、 [Koz 05]、 [Ste 95]、 [G&W 
04]、[Per 00]、[Kes 02]、[Moy 98]、[W 区 Z01] 以 及 [Los 04]。 


RFC 

IPv4 寻 址 在 RFC 917、927、930、932、940、950、1122 和 1519 中 讨论 到 。 转 发 在 RFC 1812、 
1971 和 1980 中 讨论 。MPLS 在 RFC 3031、3032、3036 以 及 3212 中 讨论 。IPv4 协议 在 RFC 791、 
815、894、1122、2474 以 及 2475 中 讨论 。ICMP 在 RFC 792、950、956、957、1016、1122、1256、 
1305 以 及 1987 中 讨论 。RIP 在 RFC 1058 和 2453 中 讨论 。OSPF 在 RFC 1583 和 2328 中 讨论 。 BGP 
在 RFC 1654、1771、1773、1997、2439、2918 以 及 3392 中 讨论 。 多 播 在 RFC 1075、1585、2189、 
2362 以 及 3376 中 讨论 。IPv6 寻 址 在 RFC 2375、2526、3513、3587、3789 以 及 4291 中 讨论 。IPv6 
协议 在 RFC2460、2461 和 2462 中 讨论 。ICMPv6 在 RFC 2461、2894、3122、3810、4443 以 及 4620 
中 讨论 。 
小 结 


因特网 由 很 多 网 络 ( 或 链 路 ) 组 成 ， 它 通过 连接 设备 相互 连接 ， 每 个 连接 设备 都 起 到 路 由 器 
或 交换 机 的 作用 。 传 统 上 在 网 络 中 使 用 两 种 交换 : 电路 交换 和 分 组 交换 。 网 络 层 被 设计 成 分 组 交 
换 网 络 。 

网 络 层 通 过 底层 物理 网 络 监管 分 组 的 处 理 。 分 组 的 传递 可 以 是 直接 的 也 可 以 是 间接 的 。 这 里 定 
义 了 两 类 转发 : 基于 了 数据 报 目 的 地 址 的 转发 以 及 基于 IP 数据 报 附 加 标签 的 转发 。 

IPv4 是 一 个 不 可 靠 无 连接 协议 , 它 负责 源 端 到 目的 端 传递 。 IP 层 中 的 分 组 称 为 数据 报 。 TCP/IP 
协议 簇 的 他 层 所 使 用 的 标识 符 称 为 IP 地 址 。 一 个 IPv4 地 址 32 位 长 ， 分 为 两 部 分 : 前 级 和 后 级 。 
块 中 所 有 地 址 都 有 相同 的 前 级 ; 每 个 地 址 有 一 个 不 同 的 后 级 。 

因特网 控制 报 文 协议 ( ICMP ) 支持 不 可 靠 无 连接 因特网 协议 (IP )。 

为 了 能 够 路 由 分 组 ， 路 由 器 需要 转发 表 。 路 由 选择 协议 是 特定 的 应 用 程序 ， 它 负责 更 新 转 
发 表 。 

多 播 是 将 相同 的 报 文 同时 发 送 给 一 个 以 上 接收 者 。 收 集 本 地 成 员 关 系 组 信息 涉及 了 因特网 组 管 
理 协 议 (IGMP )。 
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IPv6， 因 特 网 协议 的 最 新 版 本 ， 有 128 位 地 址 空间 。IPv6 使 用 十 六 进 制 冒号 表示 法 ， 可 以 使 
用 缩短 形式 。 


4.7 


习题 集 


测试 题 
本 章 的 交互 测验 题 集 可 以 在 本 书 的 网 站 上 找到 。 强 烈 推 荐 学 生 们 做 这 些 测验 题 ， 这 样 可 以 在 学 生 做 习题 
集 前 来 检测 他 /她 对 课程 资料 的 理解 。 


练习 题 


Q4-1 
Q4-2 
Q4-3 
Q4-4 


Q4-5 
Q4-6 
Q4-7 


Q4-8 
Q4-9 


Q4-10 
Q4-11 
Q4-12 
Q4-13 


Q4-14 


Q4-15 
Q4-16 


Q4-17 
Q4-18 
Q4-19 
Q4-20 


Q4-21 


Q4-22 
Q4-23 


Q4-24 
Q4-25 
Q4-26 
Q4-27 
Q4-28 


为 什么 网 络 层 协议 需要 向 传输 层 提供 分 组 服务 ? 为 什么 不 把 段 封装 到 数据 中 传输 层 就 不 能 直接 发 送 段 ? 
为 什么 网 络 层 的 责任 是 路 由 选择 ? 换言之 ， 为 什么 不 能 在 传输 层 或 数据 链 路 层 完 成 路 由 选择 ? 

区 分 这 两 个 过 程 : 将 分 组 从 源 端 路 由 到 目的 端 以 及 在 每 个 路 由 器 处 转发 分 组 。 

在 以 下 交换 方法 中 ， 转 发 决定 是 基于 分 组 中 哪 条 信息 做 出 的 ? 

a. 数据 报 方法 b. 虚 电 路 方法 

如 果 面 向 连接 服务 的 标签 是 8 位， 同时 可 以 建立 多 少 条 虚 电 路 ? 

请 列 出 虚 电 路 交换 方法 中 的 三 个 阶段 。 

TCP/IP 网 络 层 有 如 下 哪个 服务 ”如 果 没 有 ， 为 什么 ? 

a. 流量 控制 b. 差错 控制 c. 拥塞 控制 

列 出 分 组 交换 网 络 的 四 种 延迟 。 

在 图 4-10 中 , 假设 Rl 和 R2 之 间 的 链 路 升级 到 170kbps, 源 主机 和 RIl 之 间 的 链 路 下 降 到 140kbps。 改 
变 之 后 的 源 端 和 目的 端 之 间 的 吞吐 量 是 多 少 ? 现在 哪里 是 链 路 的 瓶颈 ? 

IPv4 分 组 中 的 头 部 长 度 字 段 可 以 小 于 5 吗 ? 什么 时 候 正 好 等 于 5? 

一 台 主 机 正在 向 另 一 台 发 送 100 个 数据 报 。 如 果 第 一 个 数据 报 的 标识 号 是 1024， 最 后 一 个 是 多 少 ? 

一 个 偏 移 值 为 100 的 IP 分 段 到 达 。 在 这 个 分 段 的 数据 之 前 ， 源 端 发 送 多 少 字 节 的 数据 ? 

在 无 类 寻 址 中 , 我 们 知道 块 中 的 第 一 个 和 最 后 一 个 地 址 。 我 们 可 以 找到 前 级 长 度 吗 ?如 果 回 答 是 肯定 
的 ， 请 给 出 过 程 。 

在 无 类 寻 址 中 , 我 们 知道 块 中 的 第 一 个 和 地 址 数 。 我 们 可 以 找到 前 缀 长 度 吗 ? 如 果 回 答 是 肯定 的 ,请 
给 出 过 程 。 

在 无 类 寻 址 中 ， 两 个 不 同 的 块 可 以 有 相同 的 前 缀 长 度 吗 ? 请 解释 。 

在 无 类 寻 址 中 ， 我 们 知道 块 中 的 第 一 个 和 块 中 的 另 一 个 地 址 〈 不 一 定 是 最 后 一 个 )。 我 们 可 以 找到 前 
组 长 度 吗 ? 请 解释 。 

一 个 ISP 有 一 个 拥有 1024 个 地 址 的 块 。 它 需要 将 地 址 分 给 1024 客户 。 它 需要 子 网 吗 ? 解释 你 的 答案 。 
说 出 三 个 TCP/IP 协议 簇 网 络 层 中 为 帮助 IPv4 协议 而 设计 的 辅助 协议 。 

在 IPv4 数据 报 中 ， 头 部 长 度 (HLEN ) 字段 的 值 是 (6)i6。 可 以 在 分 组 中 加 入 多 少 字 节 的 选项 ? 

数据 报 中 TTL 值 可 以 是 以 下 哪 种 情况 ? 解释 你 的 答案 。 

a. 23 b. 0 c. 1 d. 301 

将 网 络 层 协议 字段 和 传输 层 端 口号 进行 对 比 。 它 们 的 共同 目的 是 什么 ?为 什么 我 们 需要 两 个 端口 号 字 
段 但 只 需要 一 个 协议 字段 ?为 什么 协议 字段 的 大 小 只 是 每 个 端口 号 大 小 的 一 半 ? 

数据 报 中 哪些 字段 负责 将 所 有 分 段 组 合成 原始 数据 报 ? 

假设 目的 端 计算 机 从 源 端 接收 到 几 个 分 组 , 它 如 何 确定 属于 某 个 数据 报 的 分 段 没 有 混入 属于 其 他 数据 
报 的 分 段 ? 

请 解释 为 什么 使 用 MPLS 意味 着 向 TCP/IP 协议 中 加 入 一 个 新 层 ? 这 个 层 在 哪里 ? 

请 解释 为 什么 因特网 不 创建 一 个 报告 报 文 ， 用 来 汇报 携带 了 ICMP 报 文 的 卫 数据 报 中 的 差错 ? 

在 携带 由 路 由 器 报告 的 ICMP 报 文 的 数据 报 中 ， 源 端 和 目的 端 IP 地 址 是 多 少 ? 

在 图 中 , 如果 我 们 知道 从 结 点 A 到 结 点 G 的 最 短路 径 是 (A 一 B 一 EG ), 从 G 到 A 的 最 短路 径 是 什么 ? 
假设 图 中 从 结 点 A 到 结 点 H 的 最 短路 径 是 A 一 B 一 H。 假 设 从 结 点 H 到 结 点 N 的 最 短路 径 是 H 一 
G 一 N。 从 结 点 A 到 结 点 N 的 最 短路 径 是 什么 ? 
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请 解释 为 什么 使 用 链 路 状态 路 由 选择 的 路 由 器 需要 在 创建 并 使 用 转发 表 前 接收 整个 LSDB。 换 言 之 ， 
路 由 器 为 什么 不 能 使 用 接收 到 的 部 分 LSDB 创建 转发 表 ? 

路 径 向 量 路 由 选择 算法 与 以 下 哪 种 算法 更 接近 :距离 向 量 路 由 选择 算法 还 是 链 路 状态 路 由 选择 算法 ? 
列 出 文中 描述 的 三 种 类 型 的 自治 系统 ( AS )， 并 做 一 比较 。 

解释 RIP 中 跳 数 的 概念 。 你 能 解释 为 什么 图 4-70 中 N1 和 RI1 之 间 没 有 跳 数 吗 ? 

假设 我 们 有 运行 着 RIP 的 独立 AS。 我 们 可 以 说 在 这 个 AS 中 至 少 有 两 种 不 同 的 数据 报 流量 。 第 一 种 
携带 两 个 主机 之 间 交 换 的 分 组 ; 第 二 种 携带 属于 RIP 的 报 文 。 当 我 们 考虑 源 和 目的 IP 地 址 时 ， 这 两 
种 流量 的 不 同 是 什么 ? 这 是 不 是 表明 路 由 器 也 需要 卫 地址? 

路 由 器 A 发 送 两 个 RIP 报 文 到 两 个 近邻 路 由 器 ，B 和 C。 这 两 个 数据 报 携带 相同 的 源 IP 地 址 吗 ? 两 
个 数据 报 有 相同 的 目的 卫 地 址 吗 ? 

任何 时 候 ,RIP 报 文 都 可 到 达 运 行 着 RIP 路 由 选择 协议 的 路 由 器 .这 是 否 意味 着 RIP 进程 应 该 不 停 地 运行 ? 
你 明白 RIP 为 什么 使 用 UDP 而 不 使 用 TCP 吗 ? 

我 们 说 OSPF 是 一 个 分 层 的 域内 协议 , 但 是 RIP 不 是 。 这 样 说 的 原因 是 什么 ? 

在 一 个 很 小 的 使 用 OFPF 的 AS 中 ,使 用 一 个 区 域 (主干 ) 高 效 还 是 使 用 多 个 区 域 高 效 ? 

为 什么 只 需要 一 种 RIP 更 新 报 文 而 需要 多 种 OSPF 更 新 报 文 ? 

OSPF 报 文 在 路 由 器 之 间 交 换 。 这 是 和 否 意味 着 我 们 需要 OSPF 进程 不 断 运行 才能 在 报 文 到 达 时 接收 到 它 ? 
OSPF 报 文 以 及 ICMP 报 文 被 直接 封装 在 IP 数据 报 中 。 如 果 我 们 截获 一 个 IP 数据 报 ， 我 们 如 何 区 分 
负载 是 属于 OSPF 还 是 ICMP? 

请 解释 如 下 情况 通知 哪 种 OSPF 链 路 状态 类 型 ? 

a. 路 由 器 需要 通告 点 对 点 连接 的 末尾 存在 一 个 路 由 器 。 

b. 路 由 器 需要 通告 两 个 残 桩 网 络 和 一 个 过 渡 网 络 的 存在 。 

ce. 被 指派 路 由 器 将 网 络 通告 为 一 个 结 点 。 

路 由 器 能 够 在 一 个 链 路 状态 更 新 中 包含 链 路 和 网 络 的 通告 吗 ? 

请 解释 为 什么 不 同 的 AS 有 不 同 的 域内 路 由 选择 协议 , 但 是 整个 因特网 中 只 有 一 种 域 间 路 由 选择 协议 ? 
你 能 解释 为 什么 BGP 使 用 TCP 服务 而 不 使 用 UDP 吗 ? 

请 解释 为 什么 策略 路 由 选择 可 以 在 域 间 路 由 选择 中 实现 ， 但 是 不 能 在 域内 路 由 选择 中 实现 ? 


请 解释 以 下 属性 何 时 在 BGP 中 使 用 : 

a. LOCAL-PREF b. AS-PATH ¢. NEXT-HOP 

区 分 多 播 和 多 个 单 播 。 

当 我 们 向 多 个 收 件 人 发 送 电 子 邮 件 时 ， 我 们 使 用 多 播 还 是 多 个 单 播 ? 给 出 原因 。 

以 下 哪个 地 址 是 多 播 地 址 : 

a. 224.8.70.14 b. 226.17.3.53 c. 240.3.6.25 

以 下 多 播 地 址 属于 哪个 组 ? (本 地 网 络 控制 块 、 互 联网 控制 块 、SSM 块 、 团 块 或 管理 范围 块 ): 
a. 224.0.1.7 b. 232.7.14.8 ce. 239.14.10.12 

一 个 主机 可 以 有 一 个 以 上 多 播 地 址 吗 ? 请 解释 。 

一 个 多 播 路 由 器 连接 到 4 个 网 络 上 。 每 个 网 络 的 兴趣 如 下 所 示 ， 路 由 器 应 该 通告 的 组 列表 是 什么 ? 
a. N1: {G1, G2, G3} b. N2: {G1, G3} c. N3: {G1, G4} d. N4: {G1, G3} 
很 明显 我 们 需要 为 单 播 和 多 播 提供 生成 树 。 每 种 情况 下 有 多 少 树 的 叶 结 点 参与 到 传输 中 ? 

a. 单 播 传输 b. 多 播 传输 

假设 在 小 型 As 中 有 20 个 主机 。 这 个 AS 中 只 有 4 个 组 。 找 出 以 下 方法 中 的 生成 树 数量 。 


a. 基于 源 树 b. 组 共享 树 

在 DVMRP 中 我 们 说 路 由 器 按 需 创建 最 短路 径 树 。 这 是 什么 意思 ? 按 需 创建 的 优势 在 哪里 ? 

列 出 DVMRP 路 由 器 创建 基于 源 树 的 三 个 步骤。 哪个 步骤 负责 创建 从 源 到 当前 路 由 器 的 树 ? 哪个 步骤 
负责 创建 路 由 器 为 根 的 广播 树 ? 哪 个 步骤 负责 将 广播 树 改变 为 多 播 树 ? 

请 解释 为 什么 MOSPF 路 由 器 可 以 用 一 步 创建 源 为 根 结 点 的 最 短路 径 树 , 但 是 DVMRP 需 要 三 步 才能 完成 。 
解释 为 什么 PIM 称 为 协议 独立 多 播 ( protocol independent multicast )。 
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Q4-60 ”哪个 版 本 的 PIM 使 用 DVMRP 的 第 一 步 和 第 三 步 ? 这 两 步 是 什么 ? 

Q4-61 请 解释 为 什么 在 PIM-DM 中 广播 第 一 个 或 头 几 个 报 文 不 重要 ， 而 在 PIM-SM 中 就 重要 。 
Q4-62 ”请 解释 与 IPv4 相 比 IPv6 的 优势， 

Q4-63 ”请 解释 IPv6 中 流 字段 的 作用 。 这 个 字段 的 潜在 应 用 是 什么 ? 

Q4-64 区 分 兼容 地 址 和 映射 地 址 ， 并 解释 它们 的 应 用 。 

Q4-65 列 出 IPv4 网 络 层 的 三 个 协议 ， 它 们 在 IPv6 中 组 合 为 一 个 协议 。 

Q4-66 ”差错 报告 ICMP 报 文 将 下 头 部 和 数据 报 数据 前 8 个 字 节 包含 进去 的 目的 是 什么 ? 


P4-1 在 IPv4 数 据 报 中 , 总 长 度 字 段 的 值 是 (00A0)i 并且 头 部 长 度 (HLEN ) 的 值 是 (5)i6。 数 据 报 携带 的 有 效 
负载 是 多 少 字 节 ? 这 个 数据 报 的 效率 是 多 少 ( 有 效 负载 长 度 与 总 长 度 的 比 ) ? 
P4-2 一 个 IP 数据 报到 达 ， 它 的 头 部 含有 如 下 信息 (十 六 进 制 ): 


45000054 00030000 2006... 
a. 头 部 大 小 是 多 少 ? b. 分 组 中 有 选项 吗 ? 
c. 数据 大 小 是 多 少 ? d. 分 组 被 分 段 了 吗 ? 
e. 分 组 可 以 再 经 过 多 少 路 由 器 ? 


f 分 组 携带 的 有 效 载荷 的 协议 号 是 多 少 ? 
P4-3 ”IPv4 头 部 的 哪个 字段 可 能 随 着 路 由 器 变化 而 变化 ? 
P4-4 判断 带 有 以 下 信息 的 数据 报 是 第 一 个 分 段 还 是 中 间 分 段 还 是 最 后 一 个 分 段 ， 或 唯一 一 个 分 段 (没有 分 段 ): 


a. M 位 被 设 为 1， 且 偏 移 值 为 0。 b. M 位 被 设 为 1， 且 偏 移 值 为 非 0。 
P4-5 ”简要 描述 我 们 如 何 挫败 如 下 安全 攻击 : 
a. 分 组 嗅 探 b. 分 组 修改 c. IP 欺骗 


P4-6 以 下 系统 中 地 址 空间 的 大 小 是 多 少 ? 

a. 每 个 地 址 仅 是 16 位 的 系统 。 

b. 每 个 地 址 由 6 个 十 六 进 制 数字 构成 的 系统 。 

c. 每 个 地 址 由 4 个 8 进 制 数字 构成 的 系统 。 
P4-7 ”使 用 二 进 制 表示 法 重 写 以 下 IP 地 址 : 

a. 110.11.5.88 b. 12.74.16.18 ce. 201.24.44.32 
P4-8 ”使 用 点 分 十 进 制 表示 法 重 写 以 下 IP 地 址 : 

a. 01011110 10110000 01110101 00010101 

b. 10001001 10001110 11010000 00110001 

ec. 01010111 10000100 00110111 00001111 
P4-9 找 出 以 下 分 类 IP 地 址 的 类 : 

a. 130.34.54.12 b. 200.34.2.1 €. 245.34.2.8 
P4-10” 找 出 以 下 分 类 IP 地 址 的 类 : 

a. 01110111 11110011 10000111 11011101 

b. 11101111 11000000 11110000 00011101 

ec. 11011111 10110000 00011111 01011101 
P4-11 在 无 类 寻 址 中 ,使 用 CIDR 表示 法 将 整个 地 址 空间 作为 一 个 块 表示 出 来 。 
P4-12 ”在 无 类 寻 址 中 ， 如 果 前 缀 长 度 (n) 如 下 , 块 (N) 的 大 小 是 多 少 ? 


a. n=0 b. n=14 ¢. n=32 
P4-13 ”在 无 类 寻 址 中 ， 如 果 块 (入) 的 大 小 如 下 ,前缀 长度 (n) 是 多 少 ? 
a. N=1 b. N= 1024 e. N=22 
P4-14 ”用 点 分 十 进 制 表示 法 将 如 下 前 级 长 度 改 为 掩 码 : 
a. n=0 b. n=14 c¢. n=30 
P4-15 ”将 如 下 掩 码 改 成 前 级 长 度 : 
a. 255.224.0.0 b. 255.240.0.0 €. 255.255.255.128 


P4-16 ”以 下 哪个 不 是 CIDR 中 的 掩 码 ? 


P4-17 


P4-18 


P4-19 
P4-20 
P4-21 
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a. 255.225.0.0 b. 255.192.0.0 ce. 255.255.255.6 
以 下 每 个 地 址 属于 一 个 块 。 找 出 块 中 的 第 一 个 和 最 后 一 个 地 址 。 

a. 14.12.72.8/24 b. 200.107.16.17/18 ec. 70.110.19.17/16 

给 出 以 下 网 络 地 址 / 掩 码 的 最 左 n 位， 这 位 可 以 用 于 转发 表 中 ( 见 图 4-45 )。 

a. 170.40.11.0/24 b. 110.40.240.0/22 ce. 70.14.0.0/18 

请 解释 当 分 配给 一 个 组 织 机 构 的 块 小 于 组 织 机 构 的 主机 数目 时 ，DHCP 如 何 使 用 。 

对 比 NAT 和 DHCP。 两 者 都 可 以 解决 组 织 机 构 中 地 址 短缺 ,但 是 使 用 不 同 的 策略 。 

假设 我 们 有 一 个 8 位 地 址 空间 的 互联 网 。 地 址 在 4 个 网 络 (No 到 N3 ) 间 均 分 。 互 联网 通信 通过 一 个 
带 有 4 个 接口 (mo 到 ms ) 的 路 由 器 完成 。 给 出 互联 网 略图 和 路 由 器 的 转发 表 ( 含有 两 列 : 二 进 制 形 
式 前 级 和 接口 号 )， 这 个 路 由 器 是 连接 网 络 的 唯一 一 个 路 由 器 。 给 每 个 网 络 分 配 一 个 地 址 。 
假设 我 们 有 一 个 12 位 地 址 空间 的 互联 网 。 地 址 在 8 个 网 络 (No 到 N7 ) 间 均 分 。 互 联网 通信 通过 一 个 
带 有 8 个 接口 (mo 到 my ) 的 路 由 器 完成 。 给 出 互联 网 略图 和 路 由 器 的 转发 表 (含有 两 列 : 二 进 制 形 
式 前 级 和 接口 号 )， 这 个 路 由 器 是 连接 网 络 的 唯一 一 个 路 由 器 。 给 每 个 网 络 分 配 一 个 地 址 。 
假设 我 们 有 一 个 9 位 地 址 空间 的 互联 网 。 地 址 在 3 个 网 络 (No 到 N, ) 间 分 配 , 分 别 有 64、192 和 256 
个 地 址 。 互 联网 通信 通过 一 个 带 有 3 个 接口 (mo 到 m, ) 的 路 由 器 完成 。 给 出 互联 网 略图 和 路 由 器 的 
转发 表 ( 含有 两 列 : 二 进 制 形式 前 级 和 接口 号 )， 这 个 路 由 器 是 连接 网 络 的 唯一 一 个 路 由 器 。 给 每 个 


网 络 分 配 一 个 地 址 。 
将 如 下 三 个 地 址 块 组 合成 一 个 块 : 
a. 16.27.24.0/26 b. 16.27.24.64/26 €. 16.27.24.128/25 


一 个 带 有 一 大 块 地 址 ( 12.44.184.0/21 ) 的 大 型 组 织 被 分 为 一 个 使 用 块 地 址 ( 12.44.184.0/22 ) 的 中 型 公 
司 和 两 个 小 型 组 织 机 构 。 如 果 第 一 个 小 公司 使 用 块 ( 12.44.188.0/23 )， 第 二 个 小 公司 可 以 使 用 的 剩余 
块 是 什么 ? 请 解释 如 果 两 个 小 公司 的 地 址 块 仍然 是 原来 公司 的 一 部 分 , 那么 去 往 这 两 个 小 公司 的 数据 
报 如 何 被 正确 路 由 ? 8 

一 个 ISP 被 分 配 块 16.12.64.0/20。ISP 需要 为 8 个 组 织 机 构 分 配 地 址 ， 每 个 分 配 256 个 地 址 。 

a. 找 出 ISP 块 中 地 址 的 数量 和 范围 。 

b. 找 出 每 个 组 织 机 构 的 地 址 范围 和 未 分 配 的 地 址 范围 。 

c. 给 出 地 址 分 布 概述 以 及 转发 表 。 

一 个 ISP 被 分 配 块 80.70.56.0/21。ISP 地 址 分 配 如 下 : 2 个 组 织 机 构 ， 每 个 分 配 500 个 地 址 ; 2 个 组 织 
分 配 地 址 ， 每 个 250 个 地 址 ; 以 及 3 个 组 织 机 构 每 个 50 个 地 址 。 

a. 找 出 ISP 块 中 地 址 的 数量 和 范围 。 

b. 找 出 每 个 组 织 机 构 的 地 址 范围 和 未 分 配 的 地 址 范围 。 

c. 给 出 地 址 分 组 略图 以 及 转发 表 。 

一 个 组 织 被 分 配 块 130.56.0.0/16。 管 理 者 想 要 创建 1024 个 子 网 。 

. 找 出 每 个 子 网 的 地 址 数量 。 

. 找 出 每 个 子 网 前 级。 

. 找 出 第 一 个 子 网 的 首 地 址 和 末 地 址 。 

d. 找 出 最 后 一 个 子 网 的 首 地 址 和 末 地 址 。 

4-48 中 路 由 器 R1 能 否 接 收 目的 地 址 为 140.24.7.194 的 分 组 ”如 果 这 件 事情 发 生 了 分 组 会 怎么 样 ? 
假设 图 4-48 中 路 由 器 R2 接收 目的 地 址 为 140.24.7.42 的 分 组 ,这 个 分 组 如 何 被 路 由 到 它 的 最 终 目的 端 ? 
假设 结 点 a、b、c 和 4 到 结 点 y 的 最 短路 径 和 从 结 点 x 到 结 点 a、b5、c 和 4 的 代价 如 下 : 

Dy=5 Dw=6 Do,=4 Dy»=3 

Cra= 2 cz 三 1 cxe 三 3 cxd=1 

根据 Bellmam-Ford 方程 ， 结 点 x 和 结 点 y 之 间 的 最 短 距离 D。 是 多 少 ? 

假设 在 时 间 t 使 用 RIP 的 路 由 器 转发 表 里 有 10 个 实体 。 其 中 6 个 在 时 间 仍然 有 效 。 其 中 4 个 在 时 
间 所 之 前 过 期 了 70、90、110 和 210 秒 。 找 出 时 间 tt 和 时 间 中 周期 计时 器 、 超 时 计时 器 以 及 垃圾 收 
集 计 时 器 的 数量 。 

OSPF 路 由 器 何 时 发 送 以 下 报 文 ? 


局 可 名 
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a. 问候 报 文 b. 数据 描述 报 文 c. 链 路 状态 请 求 d. 链 路 状态 更 新 
e. 链 路 状态 确认 
P4-34 ”为 了 理解 表 4-4 中 距离 向 量 算法 的 是 如 何 工 作 的 , 让 我 们 将 它 应 用 在 4 结 点 互联 网 上 ,如 图 4-111 所 示 。 
假设 所 有 结 点 首先 被 初始 化 。 也 假设 每 次 对 于 一 个 结 点 (A、B、C、D ) 分 别 使 用 算法 。 请 展示 出 这 个 

过 程 会 收 全 并且 所 有 结 点 最 终 将 拥有 稳定 的 距离 向 量 。 

P4-35 ”在 距离 向 量 路 由 选择 中 ,好 消息 ( 链 路 代价 下 降 ) 将 会 传播 得 快 。 换 言 之 ， 如 果 链 路 距离 下 降 ， 所 有 
结 点 会 很 快 了 解 到 这 一 点 并 更 新 它们 的 向 量 。 在 图 4-112 中 ,我们 假设 四 结 点 互联 网 是 稳定 的 ,但 是 
突然 结 点 A 和 D 之 间 的 距离 由 6 下降 到 了 1 ( 可 能 是 由 于 链 路 质量 的 某 些 提 高 )。 请 给 出 这 个 好 消息 
是 如 何 传播 的 ， 并 且 找 出 稳定 化 后 每 个 结 点 的 新 距离 向 量 。 


A B C D 
A IA] ADTEBI ACTIBI ACID 
B BTA| B[o[B Bl BBGID 
5 C[5[B| C[2[BI Crocl CI 
DL6TA] DSTB] DLhcl DDID 
3 0) 0) 
i 人 -人 一 Eee 
6 
图 4-111 思考 题 P4-34 图 4-112 思考 题 P4-35 


P4-36 ”在 距离 向 量 路 由 选择 中 ， 坏 消息 ( 链 路 代价 的 增加 ) 将 会 传播 得 慢 。 换 言 之 ， 如 果 链 路 距离 增加 ， 有 
时 要 花 很 长 时 间 让 所 有 结 点 了 解 到 这 个 坏 消 息 。 在 图 4-112 中 ( 见 前 一 个 思考 题 )， 我 们 假设 四 结 点 
互联 网 是 稳定 的 , 但 是 突然 结 点 B 和 C 之 间 的 距离 由 2 增加 到 了 无 穷 ( 链 路 失效 )。 请 给 出 这 个 坏 消 
息 是 如 何 传播 的 ， 并 且 找 出 稳定 化 后 每 个 结 点 的 新 距离 向 量 。 假 设 这 个 实现 使 用 周期 计时 器 来 触发 
对 于 邻居 的 更 新 ( 当 存 在 变化 时 不 再 触发 更 新 )。 也 假设 如 果 结 点 从 同一 个 邻居 接收 到 更 高 的 代价 ， 
它 将 使 用 新 的 代价 ， 因 为 这 意味 着 旧 通 告 不 再 有 效 。 为 了 使 得 稳定 化 更 迅速 ， 当 下 一 跳 不 可 达 时 ， 
这 个 实现 将 暂停 路 由 。 


P4-37 “在 计算 机 科学 中 ， 当 我 们 遇 到 算法 时 ,我 们 经 党 需要 问 算 A 县 
法 的 复杂 度 (我 们 需要 花 多 大 计算 量 来 完成 这 个 算法 )。 cB 
为 了 找到 距离 向 量 算法 的 复杂 度 ， 当 它 从 邻居 接收 向 量 
时 ， 请 找 出 结 点 需要 完成 的 操作 数 。 BE 加 
P4-38 假设 图 4-113 中 网 络 使 用 距离 向 量 路 由 选择 算法 ， 每 个 SEE 





结 点 的 转发 表 如 图 所 示 。 
如 果 每 个 结 点 周期 性 使 用 毒性 逆转 向 邻居 声明 它们 的 向 量 ， 
那么 在 以 下 选项 情况 下 ， 大 约 一 个 周期 内 通告 的 距离 向 量 是 什么 ? 
a. 从 A 到 B b. 从 C 到 DD ec. 从 D 到 B d. 从 C 到 A 
P4-39 假设 图 4-113 中 (前 一 道 思考 题 ) 网 络 使 用 距离 向 量 路 由 选择 算法 ， 每 个 结 点 的 转发 表 如 图 所 示 。 如 
果 每 个 结 点 周期 性 使 用 水 平分 割 向 邻居 声明 它们 的 向 量 , 那么 在 以 下 选项 情况 下 ,大 约 一 个 周期 内 通 
告 的 距离 向 量 是 什么 ? 
a. 从 A 到 B b. 从 C 到 D c. 从 D 到 B d. 从 C 到 A 
P4-40 ”假设 图 4-113 中 (思考 题 P4-38 ) 网 络 使 用 距离 向 量 
路 由 选择 算法 ， 每 个 结 点 的 转发 表 如 图 所 示 。 如 果 
结 点 卫 被 加 入 网 络 ， 它 到 结 点 D 的 链 路 代价 是 1， 
不 使 用 距离 向 量 算法 ， 你 能 为 每 个 结 点 找到 新 的 转 
发 表 吗 ? 
P4-41 为 图 4-65 中 的 结 点 A 创建 转发 表 。 
P4-42 ”为 图 4-63 中 结 点 G 创建 最 短路 径 树 以 及 转发 表 。 
P4-43 ”为 图 4-63 中 结 点 B 创建 最 短路 径 树 以 及 转发 表 。 
P4-44 使 用 Dijkstra 算法 〈 见 表格 4-4 ) 为 图 4-114 中 结 图 4-114 思考 题 P4-44 
点 A 找 出 最 短路 径 树 以 及 转发 表 。 


图 4-113 思考 题 P4-38 





P4-45 


P4-46 


P4-47 


P4-48 


P4-49 


P4-50 


了 P4-S1 
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在 计算 机 科学 中 ， 当 我 们 遇 到 算法 时 ,我 们 经 常 需要 问 算法 的 复杂 度 (我 们 需要 花 多 大 计算 量 来 完成 
这 个 算法 ) 为 了 得 到 Dijkstra 算法 的 复杂 度 ， 当 结 点 数 为 n 时 , 请 找 出 为 一 个 结 点 创建 最 短路 径 需 要 
完成 的 搜索 数量 。 

假设 图 4-115 中 的 A、B、C、D 和 E 是 自治 系统 (AS )。 使 用 表 4-6 中 的 算法 找 出 每 个 AS 的 路 径 向 


一 个 系统 上 进行 应 用 (A、B、C、D、E )。 请 展示 出 这 个 过 程 会 收敛 并 且 所 有 AS 最 终 将 拥有 稳定 
的 距离 向 量 。 





在 图 4-79 中 , 假设 AS1 使 用 的 域内 路 由 选择 协议 是 OSPF, 但 AS2 人 (8) (© 
使 用 的 是 RIP。 请 解释 R5 如 何 将 分 组 路 由 到 N4。 ee 
在 图 4-79 中 ,假设 AS4 和 AS3 使 用 的 域内 路 由 选择 协议 是 RIP。 ”5 (E) 
请 解释 R8 如 何 将 分 组 路 由 到 N13。 

4- 思 
在 图 4-116 中 ,假设 路 由 器 R3 通过 接口 m0、ml 和 m2 已 经 接收 i ph 


到 来 自 源 端 S 的 同一 个 分 组 的 三 个 副本 。 如 果 路 由 器 R3 使 用 RPF 策略 ， 哪 个 报 文 应 该 从 接口 m3 转 
发 给 剩余 网 络 ? 

假设 m 远 小 于 nn 并且 路 由 器 R 被 连接 到 个 网 络 上 ,其 中 只 有 m 个 网 络 对 与 组 G 相关 的 分 组 感 兴趣 。 

路 由 器 R 如 何 仅仅 向 那些 对 组 G 感 兴趣 的 网 络 发 送 分 组 的 副本 ? 

在 图 4-117 的 网 络 中 ,请 找 出 以 下 两 种 情况 中 路 由 器 R 的 最 短路 径 树 : 首先 ， 如 果 网 络 使 用 OSPF; 第 二 ， 

如 果 网 络 使 用 MOSPF 且 源 端 被 连接 到 标记 为 S 的 路 由 器 上 。 假 设 所 有 路 由 器 都 对 相应 的 广播 组 感 兴趣 。 





P4-52 
P4-53 


P4-54 
P4-55 


P4-56 


P4-57 


图 4-116 思考 题 P4-49 图 4-117 思考 题 P4-51 


只 通告 一 个 网 络 的 RIP 报 文 多 大 ? 通告 n 个 网 络 的 RIP 报 文 多 大 ? 
一 个 使 用 RIP 的 路 由 器 有 如 下 转发 表 。 请 给 出 这 个 路 由 器 发 送 的 RIP 更 新 报 文 。 








对 比 IPv4 头 部 和 IPv6 头 部 。 列 表 比 较 每 个 字段 。 

用 未 缩短 的 冒号 十 六 进 制 表示 法 给 出 如 下 IPv6 地 址 : 

a， 带 有 64 个 0 紧 接 其 后 是 32 个 二 比特 位 (01 ) 的 地 址 。 
b. 带 有 64 个 0 紧 接 其 后 是 32 个 二 比特 位 (10 ) 的 地 址 。 
c. 带 有 64 个 二 比特 位 (01 ) 的 地 址 。 

d. 带 有 32 个 四 比特 位 (0111 ) 的 地 址 。 

给 出 以 下 地 址 的 缩 略 形式 : 

a. O0000:FFFF:FFFF:0000:0000:0000:0000:0000 
b. 1234:2346:3456:0000:0000:0000:0000:FFFF 
€. 0000:0001:0000:0000:0000:FFFF:1200:1000 
d. 0000:0000:0000:0000:FFFF:FFFF:24.123.12.6 
解压 缩 如 下 地 址 并 给 出 完整 的 未 缩短 IPv6 地 址 : 

a. ::2222 b. 1111:: ec， B:A:CC::1234:A 
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P4-S8 ”给 出 如 下 IPv6 地 址 的 原型 (未 缩短 ): 


a 2 b. 0:23::0 €. 0:A::3 

P4-59 与 以 下 基于 表 4-7 的 IPv6 地 址 相关 的 块 或 子 块 是 什么 ? 
a. FE80::12/10 b. FD23::/7 €. 32::/3 

P4-60 一 个 组 织 机 构 被 分 配 块 2000:1234:1423/48。 这 个 组 织 机 构 中 第 一 个 和 第 二 个 子 网 中 块 的 CIDR 是 什 
么 ? 

4.8 模拟 实验 

Applets 


我 们 构建 了 一 些 Java 小 程序 用 于 展示 本 章 讨论 的 一 些 主要 概念 。 强 烈 推 荐 学 生 激活 本 书 网 站 中 的 这 些小 
程序 ， 仔 细 观 察 这 些 实际 的 协议 。 


实验 作业 
在 本 章 ， 我 们 使 用 Wireshark 来 捕获 并 研究 一 些 网 络 层 交换 的 分 组 。 我 们 使 用 Wireshark 以 及 其 他 计算 机 
网 络 管理 实用 程序 。 请 参见 本 书 网 站 获得 实验 作业 的 完整 细节 。 
Lab4-1 在 第 一 个 实验 中 ， 我 们 通过 捕获 并 研究 IP 数据 报 来 研究 IP 协议 。 
Lab4-2 在 第 二 个 实验 中 ， 我 们 捕获 并 研究 其 他 实用 程序 如 ping 或 traceroute 产生 ICMP 分 组 。 


4.9 编程 作业 


利用 你 选择 的 编程 诸 言 ， 编 写 源 代码 ， 编 译 并 测试 如 下 程序 : 
Prg4-1 ”编写 一 个 程序 来 模拟 距离 向 量 算法 〈 见 表 4-4 )。 
Prg4-2 ”编写 一 个 程序 来 模拟 链 路 状态 算法 〈 见 表 4-5 )。 
Prg4-3 ”编写 一 个 程序 来 模拟 路 径 向 量 算法 ( 见 表 4-6 )。 
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Computer Networks: A Top-Down Approach 


数据 链 路 层 : 有 线 网 络 





在 第 2 章 到 第 4 章 中 , 我 们 讨论 了 应 用 层 、 传 输 层 和 网 络 层 。 本 章 和 下 一 章 中 , 我 们 讨论 数据 
链 路 层 。TCP/P 协议 簇 在 数据 链 路 层 和 物理 层 没 有 定义 任何 协议 。 这 两 层 是 网 络 的 边界 ， 当 连接 
时 它们 补充 了 因特网 。 正 如 我 们 在 第 1 章 中 讨论 的 ， 这 些 有 线 或 者 无 线 网 络 为 TCP/IP 协议 簇 中 上 
面 三 层 提供 了 服务 。 这 可 能 给 我 们 一 个 线索 ， 即 在 现在 的 市 场 中 有 几 个 标准 的 协议 。 为 此 , 我 们 在 
两 章 中 讨论 链 路 层 : 本 章 中 我 们 给 出 数据 链 路 层 的 一 般 概念 ， 并 讨论 有 线 网 络 ; 在 下 一 章 中 , 我 们 
讨论 无 线 网 络 。 
。 5.1 节 介绍 结 点 和 链 路 的 概念 以 及 链 路 的 类 型 ,并 说 明 数据 链 路 层 实际 中 如 何 分 为 两 个 子 层 : 
数据 链 路 控制 和 介质 访问 控制 。 
。 5.2 节 讨 论 数 据 链 路 层 的 数据 链 路 控制 (DLC ) 并 解释 由 这 一 层 提 供 的 服务 ， 如 成 帧 、 流 和 
差错 控制 以 及 差错 检测 。 
。 5.3 节 讨 论 数据 链 路 层 的 介质 访问 控制 子 层 (MAC )。 我 们 解释 不 同 的 访问 方法 ， 如 随机 访 
问 、 受 控 访问 和 通道 化 。 
。 5.4 节 讨 论 链 路 层 寻 址 以 及 如 何 使 用 地 址 解析 协议 ( ARP ) 来 获取 一 个 结 点 的 链 路 层 地 址 。 
。 5.5 节 介 绍 有 线 局 域 网 ， 特 别 是 当今 主要 的 局 域 网 协议 一 一 以 太 网 。 我 们 通过 不 同时 代 的 以 
太 网 ， 说 明 它 是 如 何 演变 的 。 
。 5.6 节 讨论 其 他 的 在 当今 因特网 中 存在 的 有 线 网 络 ， 例 如 点 对 点 网 络 和 交换 网 络 。 
。 5.7 节 讨 论 TCP/IP 协议 下 面 3 层 的 连接 设备 ， 例 如 集线器 、 链 路 层 交 换 机 和 路 由 器 。 


5.1 介绍 


在 第 4 章 中 , 我 们 知道 在 网 络 层 的 通信 和 是 主机 到 主机 的 。 尽管 可 以 片段 和 重组 , 但 是 数据 报 是 
一 个 数据 单元 , 它 从 世界 某 个 地 方 的 一 台 主 机 发 送 到 世界 某 个 地 方 的 另 一 台 主 机 。 然而 因特网 是 通 
过 连接 设备 ( 路 由 器 或 者 交换 机 ) 连接 在 一 起 的 网 络 的 组 合 。 如 果 数 据 报 要 从 一 台 主 机 到 达 另 一 台 
主机 ， 它 就 需要 通过 这 些 网 络 。 

图 5-1 展示 了 在 Alice 和 Bob 间 的 通信 ， 我们 使 用 前 三 章 中 相同 的 情节 。 然 而 ， 数 据 链 路 层 的 
通信 由 路 径 上 数据 链 路 层 之 间 的 5 个 独立 逻辑 连接 组 成 。 

Alice 的 计算 机 的 数据 链 路 层 与 路 由 器 R2 的 数据 链 路 层 通 信 。 路 由 器 R2 的 数据 链 路 层 与 路 由 
器 R4 的 数据 链 路 层 通信 ， 等 等 。 最 后 ， 路 由 器 R7 的 数据 链 路 层 与 Bob 的 计算 机 的 数据 链 路 层 通 
信 。 在 源 主 机 或 者 目的 主机 只 涉及 一 个 数据 链 路 层 , 但 是 在 每 一 个 路 由 器 涉及 两 个 数据 链 路 层 。 这 
是 因为 Alice 和 Bob 的 计算 机 只 与 一 个 单一 网 络 连接 ; 而 每 一 个 路 由 器 从 一 个 网 络 获取 输入 , 将 输 
出 发 送 至 另 一 个 网 络 。 
5.1.1 结 点 和 链 路 

尽管 在 应 用 层 、 传 输 层 和 网 络 层 的 通信 和 是 端 到 端的 ， 但 是 数据 链 路 层 的 通信 是 结 点 到 结 点 的 。 
正如 我 们 在 前 面 章节 中 学 习 的 , 来 自 于 因特网 一 个 点 的 数据 单元 需要 通过 很 多 网 络 ( 局 域 网 和 广 域 
网 ) 才能 到 达 另 一 个 点 。 这 些 局 域 网 和 广域网 通过 路 由 器 相连 。 通 常 习惯 上 , 将 涉及 的 两 个 端 主机 
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和 路 由 央视 为 结 点 , 将 它们 之 间 的 网 络 视 为 链 路 。 下 面 是 当 数 据 单元 路 径 上 只 有 6 个 结 点 
和 结 点 的 一 种 简单 表示 法 。 


Sky Research 


时 ， 链 路 

























到 其 他 因特网 
服务 提供 商 





到 其 他 因特网 0 
服务 提供 商 











服务 提供 商 














“ww 因 特 网 服 
提供 商 





到 其 他 因特网 
服务 提供 i 

















nnn 点 对 点 广域网 
和 局 域 网 交换 机 


十 广域网 交换 机 
> 路 由 器 








Scientific Books 


图 5-1 数据 链 路 层 的 通信 


点 对 点 网 络 








b， 结 点 和 链 路 
图 5-2 ” 结 点 和 链 路 


第 一 个 结 点 是 源 主 机 ; 最 后 一 个 结 点 是 目的 主机 。 其 他 的 4 个 结 点 是 4 个 路 由 器 。 第 1 条 、 第 
3 条 和 第 5 条 链 路 代表 了 3 个 局 域 网 ; 第 2 条 和 第 4 条 链 路 代表 了 2 个 广域网 。 
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5.1.2 两 类 链 路 

尽管 两 个 结 点 通过 诸如 电缆 或 者 空气 等 传输 介质 物理 地 连接 起 来 ,我 们 需要 记 住 数据 链 路 层 控 
制 了 如 何 使 用 介质 。 我 们 可 以 使 数据 链 路 层 使 用 介质 的 全 部 容量 , 也 可 以 使 数据 链 路 层 只 使 用 链 路 
的 部 分 容量 。 换言之 , 我 们 可 以 有 点 对 点 链 路 或 者 广播 链 路 。 在 点 对 点 链 路 中 , 链 路 专 供给 两 个 设 
备 使 用 ; 在 广播 链 路 中 , 链 路 在 几 对 设备 之 间 共 享 。 例如, 当 两 个 朋友 使 用 传统 的 家 庭 电话 聊天 时 ， 
他 们 使 用 点 对 点 链 路 ; 当 他 们 使 用 蜂窝 电话 时 ,他 们 使 用 广播 链 路 ( 空气 由 很 多 蜂窝 电话 用 户 共享 )。 


5.1.3 ”两 个 子 层 

为 了 更 好 地 理解 链 路 层 的 功能 以 及 它 提供 的 服务 , 我 们 将 数据 链 路 层 分 为 两 个 子 层 : 数据 链 路 
控制 (DLC ) 和 介质 访问 控制 (MAC )。 正 如 我 们 在 本 章 和 下 一 章 将 要 看 到 的 ， 这 是 不 寻常 的 ， 局 
域 网 协议 实际 上 使 用 相同 的 策略 。 数 据 链 路 控制 子 层 处 理 点 对 点 链 路 和 广播 链 路 的 共有 的 问题 ; 介 
质 访问 控制 子 层 只 处 理 广播 链 路 的 特定 问题 。 如 图 5-3 所 示 ， 我 们 将 数据 链 路 层 的 两 类 链 路 分 离 。 





I 
个 

es 数据 链 路 控制 子 层 到 介质 访问 控制 子 层 

a 

介质 访问 控制 子 层 

缀 了 
疙 

a， 广播 链 路 的 数据 链 路 层 b， 点 对 点 链 路 的 数据 链 路 层 





图 5-3 ”将 数据 链 路 层 分 为 两 个 子 层 


本 章 中 , 我 们 首先 讨论 数据 链 路 控制 子 层 , 该 层 为 两 类 链 路 共有 。 然 后 我 们 讨论 介质 访问 控制 
子 层 ， 该 层 只 在 广播 链 路 中 使 用 。 在 讨论 这 两 个 子 层 后 ， 我 们 讨论 每 个 分 类 的 协议 。 
5.2 ”数据 链 路 控制 

数据 链 路 控制 处 理 两 个 邻近 结 点 的 通信 过 程 , 即 结 点 到 结 点 的 通信 , 无 论 该 链 路 是 专用 的 还 是 
广播 的 。 数 据 链 路 控制 ( Data Link Control，DLC ) 的 功能 包括 成 帧 、 流 量 控制 和 差错 控制 ， 以 及 
差错 检测 和 差错 纠正 。 本 节 中 , 我 们 首先 讨论 成 帧 ,或 者 说 如 何 组 织物 理 层 所 承载 的 位 。 然 后 我 们 
讨论 流量 控制 和 差错 控制 。 差 错 检测 技术 将 在 本 节 末 尾 讨论 。 
5.2.1 成 帧 

物理 层 的 数据 传输 是 指 以 信和 号 的 形式 将 位 从 源 主机 移动 到 目的 主机 。 物 理 层 提供 了 位 同步 以 保 
证 发 送 方 和 接收 方 使 用 相同 的 位 周期 和 时 序 。 我 们 在 第 7 章 讨 论 物 理 层 。 

另 一 方面 ,数据 链 路 层 需要 将 位 组 合成 帧 ， 以 便 使 帧 区 别 于 另 一 个 。 我 们 的 邮局 系统 实践 了 一 
种 成 帧 类 型 。 将 一 封 信 放 入 一 个 信封 的 简单 动作 就 将 一 段 信息 与 男 一 段 信息 分 离开 来 ; 信封 充当 了 
分 界 符 。 男 外 每 一 个 信封 定义 了 发 送 方 和 接收 方 的 地 址 , 这 是 有 必要 的 ,因为 邮局 系统 是 一 种 多 对 
多 的 传输 设施 。 

在 数据 链 路 层 中 ， 通 过 添加 发 送 方 和 接收 方 的 地 址 ， 成 帧 将 从 源 端 到 目的 端的 报 文 分 离开 来 。 
目的 地 址 定义 了 分 组 的 去 向 ; 发 送 地 址 帮助 接收 方 确认 接收 。 

尽管 整个 报 文 能 够 打包 为 一 个 帧 , 但 是 通常 不 那么 做 。 一 个 原因 是 一 个 帧 可 能 非常 大 , 这 就 使 
得 流量 控制 和 差错 控制 非常 低 效 。 当 一 个 报 文 在 非常 大 的 帧 中 承载 时 , 甚至 一 个 单个 位 差错 将 会 要 
求 整 个 帧 的 重 传 。 当 一 个 报 文 分 为 多 个 小 的 帧 时 ， 一 个 单个 位 差错 只 影响 那个 小 帧 。 

帧 长 度 

帧 的 大 小 可 以 是 固定 的 , 也 可 以 是 可 变 的 。 在 固定 长 度 成 帧 中 , 没有 必要 定义 帧 的 边界 ; 长 度 
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本 身 可 以 作为 分 界 符 。 这 种 成 帧 的 一 个 例子 就 是 ATM 广域网 ， 它 使 用 称 为 信 元 的 固定 大 小 的 帧 。 
本 章 稍 后 我 们 讨论 ATM。 

本 章 中 我 们 主要 讨论 的 是 可 变 长 度 成 帧 ,， 它 在 局 域 网 中 非常 流行 。 在 可 变 长 度 成 帧 中 , 我 们 需 
要 一 种 方式 来 定义 一 个 帧 的 结束 和 下 一 个 帧 的 开始 。 过去， 主要 使 用 两 种 方法 来 达到 这 一 目的 : 面 
向 字符 的 方法 和 面向 位 的 方法 。 

面向 字符 成 帧 . 

在 面向 字符 (或 者 面向 字 节 ) 成 帧 中 ， 传 输 的 数据 是 来 自 于 诸如 ASCII (参见 附录 A ) 编码 系 
统 的 8 位 的 字符 。 头 部 通常 携带 源 地 址 和 目的 地 址 以 及 其 他 的 控制 信息 , 而 尾部 携带 差错 检测 宛 余 
位 ， 也 是 8 位 的 倍数 。 为 了 将 一 个 帧 和 下 一 个 帧 分 离 ， 一 个 8 位 (1 字 节 ) 的 标记 (flag ) 在 帧 的 
开始 和 结尾 处 添加 。 标 记 由 与 协议 相关 的 特殊 字符 组 合 而 成 , 标明 一 个 帧 的 开始 和 结束 。 图 5-4 说 
明了 面向 字符 协议 中 帧 的 格式 。 


来 自 上 层 的 数据 
可 变数 曲 字 符 





图 5-4 面向 字符 协议 中 的 帧 


当 数据 链 路 层 只 有 文本 交换 时 , 面向 字符 成 帧 是 很 流行 的 。 标记 可 以 选择 文本 通信 中 不 使 用 的 
任意 字符 。 然 而 现在 ,我们 发 送 其 他 类 型 的 信息 ， 如 图 像 、 音 频 、 视 频 等 信息 ,标记 所 使 用 的 任何 
模式 可 能 也 是 这 些 信息 的 一 部 分 。 如 果 这 种 情况 发 生 ， 当 接收 方 在 数据 中 间 遇 到 这 种 模式 时 ,， 它 就 
认为 已 经 到 达 帧 结束 处 。 为 了 解决 这 个 问题 , 在 面向 字符 成 帧 中 使 用 了 字 节 填充 策略 。 在 字 节 填充 
(或 者 字符 填充 ) 中 ， 如 果 数 据 中 存在 与 标记 相同 模式 的 字符 ， 那 么 一 个 特定 的 字符 将 会 添加 到 帧 
的 数据 部 分 .数据 部 分 被 十 人 一 个 额外 的 字 节 。 这 个 字 节 通常 称 为 转 义 字符 ( escape character, ESC )， 
它 有 预先 定义 的 位 模式 。 当 接收 方 遇 到 转 义 字符 时 , 它 将 转 义 字符 从 数据 部 分 移 除 , 并 仍 将 下 一 个 
字符 作为 数据 处 理 ， 而 非 当 做 分 界 标记 。 

通过 转 义 字符 来 进行 字 节 填充 允许 帧 的 数据 段 中 存在 标记 , 但 是 又 产生 了 另 一 个 问题 。 如 果 文 
本 中 包含 一 个 或 者 多 个 转 义 字符 , 转 义 字符 后 面 又 存在 与 标记 相同 模式 的 一 个 字 节 该 怎么 办 ? 接收 
方 移 除 转 义 字符 , 但 是 保留 下 一 个 字 节 , 该 字 节 就 会 被 解释 为 帧 的 末端 。 为 了 解决 这 个 问题 , 作为 
文本 一 部 分 的 转 义 字符 必须 由 另 一 个 转 义 字符 标记 出 来 。 换 言 之 ， 如 果 转 义 字符 是 文本 的 一 部 分 ， 
那么 要 增加 额外 的 转 义 字符 来 表明 第 二 个 字符 是 文本 的 一 部 分 。 图 5-5 说 明了 这 一 情况 。 

来 自 上 层 的 数据 


[| 标书 | [ascl | 
填充 ， 
村 
cm] | Teclsc 本 到 


发 送 帧 










| |zsc| 标 已 | | jesclssc| ti 
移 除 填充 ， 


mE | lmel -| 


传 向 上 层 的 数据 
图 5-5 ” 字 节 填充 和 移 除 


字 节 填充 是 当 文本 中 存在 一 个 标记 或 者 转 义 字符 时 ， 添 加 一 个 额外 字 节 的 过 程 。 
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面向 字符 的 协议 在 数据 通信 中 产生 了 另 一 个 问题 。 如 今 广泛 使 用 的 编码 系统 ， 例 如 Unicode 
有 16 位 和 32 位 字符 , 就 会 与 8 位 字符 产生 冲突 。 所 以 我 们 可 以 说 ,下面 讨论 的 面向 位 的 协议 将 是 
大 势 所 趋 。 

面向 位 成 帧 

在 面向 位 成 帧 中 , 一 个 帧 的 数据 段 是 一 个 位 序列 , 它 将 由 上 层 翻 译 为 文本 、 图 形 、 音 频 、 视 频 
等 等 。 然 而 除了 头 部 ( 也 可 能 是 尾部 ) 之 外 , 我 们 仍然 需要 分 界 符 区 分 不 同 帧 。 大 部 分 的 协议 使 用 
特殊 的 8 位 模式 标记 01111110 作为 分 界 符 来 标明 帧 的 开始 和 结束 ， 如 图 5-6 所 示 。 

该 标记 也 会 产生 与 面向 字符 协议 中 相同 的 问题 。 也 就 是 说 ,如 果 标 记 模 式 在 数据 中 出 现 , 我 们 
需要 以 某 种 方法 来 通知 接收 方 这 不 是 帧 的 结束 。 我们 通过 填充 1 个 单个 位 ( 而 不 是 一 个 字 节 ) 来 使 
得 该 模式 区 别 于 标记 。 这 种 策略 称 为 位 填充 (bit stuffing )。 在 位 填充 中 ， 当 遇 到 1 个 0 和 5 个 连续 
的 1 时 ， 添 加 一 个 额外 的 0。 这 个 额外 的 填充 最 终 被 接收 方 移 除 。 


来 自 上 层 的 数据 


可 变数 量 的 位 | 
01111110 Bc: 01111010110 。。。 11011110 ai 01111110 





标记 标记 
图 5-6 面向 位 协议 中 的 帧 

注意 , 在 1 个 0 和 5 个 连续 的 1 后 面 添加 1 个 额外 的 位 而 不 管 接 下 来 那个 位 是 什么 。 这 就 保证 

了 标志 位 序列 不 会 出 现在 帧 中 。 
位 填充 是 指 在 数据 中 出 现 1 个 0 和 其 后 5 个 1 时 添加 一 个 额外 的 0 的 过 程 ,这 样 接收 

方 就 不 会 误 认 0111110 为 一 个 标记 。 

图 5-7 说 明了 发 送 方 填充 位 和 接收 方 移 除 位 的 过 程 。 注 意 即 使 我 们 在 5 个 1 后 有 1 个 0, 我 们 
仍然 填充 1 个 0。 这 个 0 将 会 由 接收 方 移 除 。 


来 自 上 层 的 数据 


0001111111001111101000 








移 除 填充 


0001111111001111101000 


传 向 上 层 的 数据 
图 5-7 位 填充 和 移 除 


这 就 意味 着 如 果 在 数据 中 出 现 标记 的 模式 01111110， 它 将 会 变 成 011111010 (填充 后 )， 不 会 被 接 
收 方 误 认 为 是 一 个 标记 。 真 正 的 标记 01111110 是 不 会 被 发 送 方 填充 的 ， 故 而 能 被 接收 方正 确 确 认 。 
5.2.2 ”流量 控制 和 差错 控制 

我 们 在 第 3 章 定 义 了 流量 控制 和 差错 控制 ,数据 链 路 控制 子 层 的 一 个 功能 就 是 在 数据 链 路 层 进 
行 流 量 控制 和 差错 控制 。 
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流量 控制 

正如 我 们 在 传输 层 ( 第 3 章 ) 讨论 的 , 流量 控制 在 接收 确认 前 调整 能 够 被 发 送 的 数据 数量 。 在 
数据 链 路 层 , 流量 控制 是 数据 链 路 控制 子 层 的 一 项 职能 。 数 据 链 路 层 流量 控制 的 思想 和 我 们 讨论 的 
传输 层 的 思想 遵循 相同 的 原则 。 尽 管 传 输 层 流量 控制 是 端 到 端的 〈 主机 到 主机 )， 而 数据 链 路 层 的 
流量 控制 是 通过 链 路 的 ， 结 点 到 结 点 的 。 

差错 控制 

差错 控制 包括 差错 检测 和 差错 纠正 。 它 允许 接收 方 通知 发 送 方 在 传输 过 程 中 有 帧 的 丢失 或 者 破 
坏 ， 并 协调 发 送 方 重新 传输 这 些 帧 。 在 数据 链 路 层 ， 术 语 差错 控制 通常 指 差 错 检测 和 重 传 的 方法 。 
在 数据 链 路 层 中 , 差错 控制 一 般 容易 实现 : 在 交换 中 的 任意 时 刻 检测 到 一 个 差错 , 就 要 重 传 这 个 出 
错 的 帧 。 然 而 , 我 们 需要 强调 在 传输 层 的 差错 控制 是 端 到 端的 , 但 是 数据 链 路 层 的 差错 控制 是 通过 
链 路 的 ， 结 点 到 结 点 的 。 换 言 之 ， 每 一 次 一 个 帧 通过 链 路 ， 我 们 就 需要 确认 这 个 帧 没有 出 错 。 
5.2.3 ”差错 检测 和 纠 错 

在 数据 链 路 层 , 如 果 在 两 个 结 点 间 的 一 个 帧 被 破坏 , 在 它 继 续 传 播 到 其 他 结 点 之 前 就 需要 纠正 
该 差错 帧 。 但 是 大 多 数 的 链 路 层 协议 只 是 简单 地 丢弃 了 这 个 帧 ,让 上 层 协议 处 理 这 个 帧 的 重 传 。 但 
是 , 一些 无 线 协议 试图 纠正 这 个 被 破坏 的 帧 。 

介绍 

让 我 们 首先 直接 或 间接 地 讨论 有 关 差 错 检 测 和 纠 错 的 问题 。 

无 论 何 时 ， 当 位 流 从 一 点 流动 到 男 一 点 时 ， 由 于 干扰 ( interference ) 的 存在 ， 都 可 能 经 受 不 可 
预测 的 变化 。 这 些 干 扰 可 能 会 改变 信号 的 波形 。 术 语 单个 位 差错 ( single-bit error ) 是 指 在 给 定 的 数 
据 单元 ( 如 一 个 字 节 、 字 符 或 者 分 组 ) 中 ， 只 有 一 个 位 从 1 变 为 0 或 者 从 0 变 为 1。 术语 突 发 性 差 
错 (burst error ) 是 指 在 数据 单元 中 ，2 个 或 者 更 多 的 位 从 1 变 为 0 或 者 从 0 变 为 1。 图 5-8 说 明了 
在 数据 单元 中 单个 位 差错 和 突 发 性 差错 的 影响 。 

突 发 性 差错 的 长 度 (8 位 ) 
| 


0110lollilolllolilolololollU 发送 
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被 破坏 的 位 被 破坏 的 位 
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a， 单个 位 差错 b， 突 发 性 差错 


图 5-8 ”单个 位 差错 和 突 发 性 差错 


突 发 性 差错 比 单个 位 差错 更 容易 发 生 , 因为 噪声 信号 的 持续 时 间 要 比 1 个 位 的 持续 时 间 长 , 这 
就 意味 着 当 噪 声 影 响 数据 时 , 它 要 影响 很 多 位 。 受 影响 的 位 的 数量 取决 于 数据 速率 和 噪声 持续 时 间 。 
例如 , 如果 我 们 以 1kbps 的 速率 发 送 数据 , 一 个 1/100 秒 的 噪声 就 会 影响 10 位 ; 如 果 我 们 以 1Mbps 
的 速率 发 送 数据 ， 同 样 的 噪声 就 会 影响 10 000 位 。 

宛 余 

检 错 或 纠 错 的 核心 概念 是 元 余 。 为 了 能 够 检测 或 者 纠正 , 我 们 除了 发 送 数据 外 , 还 需要 发 送 一 
些 额外 的 位 。 这 些 宛 余 位 由 发 送 方 添加 , 由 接收 方 移 除 。 它 们 的 存在 允许 接收 方 检测 或 者 纠正 被 破 
坏 的 位 。 

检 错 和 纠 错 

差错 的 纠正 比 检测 更 难 。 在 差错 检测 中 , 我 们 只 需要 查看 差错 是 否 发 生 。 答 案 只 是 简单 的 是 或 
者 否 。 我 们 甚至 对 发 生 差错 的 位 的 个 数 不 感 兴趣 。 单 个 位 差错 和 突 发 性 差错 对 我 们 来 说 是 一 样 的 。 
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在 差错 纠正 中 , 我 们 需要 知道 被 破坏 的 位 的 精确 数目 ， 更 重要 的 是 ,知道 它们 在 报 文中 的 位 置 。 差 
错 的 个 数 和 报 文 的 长 度 是 重要 的 因素 。 如 果 我 们 需要 纠正 8 位 数据 单元 中 的 单个 位 差错 , 我 们 需要 
考虑 8 个 可 能 的 差错 位 置 ; 如 果 我 们 需要 纠正 相同 长 度数 据 单元 中 的 2 个 差错 ， 我 们 需要 考虑 28 
(8 中 选 2 的 组 合 ) 种 可 能 性 。 可 以 想象 ， 接 收 方 在 1000 位 的 数据 单元 里 查找 10 个 差错 的 困难 性 。 
我 们 集中 精力 于 差错 检测 ; 差错 纠正 更 难 ， 但 是 我 们 将 在 第 8 章 中 简略 地 讨论 一 下 。 

编码 

通过 各 种 编码 方案 实现 匈 余 。 发 送 方 通过 某 种 方法 建立 宛 余 位 和 真实 数据 之 间 的 某 种 关系 , 以 
此 来 增加 宛 余 位 。 接收 方 检测 这 两 者 之 间 的 关系 来 检 错 。 宛 余 位 和 数据 位 比率 以 及 方法 的 健壮 性 都 
是 任意 编码 方案 中 的 重要 因素 。 

我 们 可 以 将 编码 方案 分 为 两 大 类 : 块 编码 (block coding ) 和 卷 积 编码 ( convolution coding )。 
本 书 中 我 们 只 专注 于 块 编码 ， 而 卷 积 编码 更 加 复杂 ， 超 出 了 本 书 的 范围 。 

块 编码 

在 块 编 码 中 ， 我 们 将 报 文 分 块 ， 每 块 上 位 ， 称 为 数据 字 〈 dataword )。 我 们 为 每 一 块 增加 x 个 
元 余 位 ， 使 得 长 度 n = k +r; 这 样 形成 的 位 的 块 称 为 代码 字 ( codeword )。 这 额外 的 了 位 如 何 选 
择 或 者 计算 将 在 后 面 讨论 。 目前 , 重要 的 是 知道 我 们 有 一 组 长 度 为 的 数据 字 和 一 组 长 度 为 n 的 代 
码 字 。 数 据 字 的 长 度 为 位 ,我 们 就 有 2* 个 数据 字 组 合 ; 代码 字 长 度 n 位 ,我们 就 有 2" 个 代码 字 
的 组 合 。 既 然 n>k， 可 能 的 代码 字数 目 就 比 可 能 的 数据 字 大 。 块 编码 处 理 是 1 对 1 的 ; 相同 的 数据 
字 总 是 被 编码 为 相同 的 代码 字 。 这 意味 着 有 2”-2* 个 代码 字 没 有 使 用 。 我 们 称 这 些 代 码 字 为 无 效 的 
或 者 非法 的 。 差错 检测 中 的 欺骗 就 是 指 这 些 无 效 码 的 存在 , 我 们 后 面 会 讨论 。 如 果 接 收 方 收 到 了 无 
效 代码 字 ， 这 表明 数据 在 传输 过 程 中 被 破坏 了 。 

差错 检测 

通过 使 用 块 编码 ， 如 何 检 测 差错 ?如 果 满 足下 面 两 个 条 件 ， 接收 方 就 能 检测 出 原始 代码 字 的 
变化 。 

1. 接收 方 (或 者 能 够 查 到 ) 有 一 张 有 效 代 码 字 表 。 

2. 原始 代码 字 已 经 变 为 无 效 的 。 

图 5-9 说 明了 差错 检测 中 块 编码 的 任务 。 





图 5-9 块 编码 中 差错 检测 过 程 


发 送 方 通过 生成 器 根据 数据 字 创 建 代 码 字 , 生成 器 是 使 用 编码 规则 和 过 程 ( 稍 后 讨论 ) 的 程序 。 
每 一 个 发 送 到 接收 方 的 代码 字 在 传输 过 程 可 能 改变 。 如 果 接 收 到 的 代码 字 和 有 效 代 码 字 中 的 一 个 相 
同 , 那么 接收 方 接收 该 码 字 ; 相应 的 数据 字 被 提取 出 来 使 用 。 如 果 接 收 到 的 代码 字 不 是 有 效 的 , 接 
收 方 丢弃 该 代码 字 。 然而 ,如 果 代 码 字 在 传输 过 程 中 被 破坏 了 , 但 是 接收 到 的 代码 字 能 够 和 一 个 合 
法 的 代码 字 匹 配 ， 那 么 该 差错 仍然 不 能 检测 到 。 

例 5.1 假设 大 2，1z=3。 表 5-1 给 出 了 数据 字 和 代码 字 的 列表 。 稍 后 ， 我 们 将 会 看 到 如 何 从 数 
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据 字 生成 代码 字 。 
假设 发 送 方 将 数据 字 01 编码 为 011， 并 将 其 发 送 给 表 5-1 例 5.1 中 用 于 差错 检测 的 一 种 编码 
接收 方 。 考 虑 以 下 情况 : 数据 字 | 代码 字 | 数据 字 | 代码 字 
1， 接 收 方 接收 到 011。 这 是 一 个 有 效 的 代码 字 -. 接 只 | % | 1 | i 
收 方 从 中 提取 数据 字 01。 01 ol | ww | i 


2. 在 传输 过 程 中 ,代码 字 被 破坏 了 ， 接 收 方 收 到 111 (最 左边 的 位 被 破坏 了 )。 这 不 是 一 个 有 
效 的 代码 字 ， 接 收 方 丢弃 。 

3. 代码 字 在 传输 过 程 中 破坏 了 ， 接 收 方 收 到 000 ( 右边 的 两 个 位 被 破坏 了 )。 这 是 一 个 有 效 代 
码 字 。 接 收 方 错误 地 提取 了 数据 字 00。 两 个 破坏 的 位 使 得 差错 无 法 检测 。 


差错 检测 编码 只 能 检测 那些 它 设计 时 依据 的 差错 的 类 型 ;其 他 类 型 的 差错 可 能 仍然 无 
法 检测 。 


汉 明 距离 

差错 控制 编码 中 一 个 核心 概念 就 是 汉 明 距离 ( Hamming distance )。 两 个 字 ( 相同 长 度 ) 之 间 
的 汉 明 距离 是 它们 之 间 对 应 的 位 的 值 不 同 的 数量 。 我 们 以 dx，y) 表 示 两 个 字 x 和 y 之 间 的 汉 明 距 
离 。 我 们 也 许 很 好 奇 ,为 什么 汉 明 距离 对 于 差错 检测 很 重要 。 原因 是 接收 到 的 代码 字 和 发 送 的 代码 
字 之 间 的 汉 明 距离 就 是 在 传输 过 程 中 被 破坏 的 位 的 数目 。 例如， 如 果 发 送 的 代码 字 为 00000， 而 接 
收 的 代码 字 为 01101, 有 3 个 位 有 差错 , 并 且 这 两 个 代码 字 之 间 的 汉 明 距离 d(00000,01101) = 3。 换 
言 之 ， 如 果 发 送 的 和 接收 的 代码 字 的 汉 明 距离 不 是 0， 那么 该 代码 字 在 传输 过 程 中 就 被 破坏 了 。 

如 果 我 们 对 这 两 个 字 进 行 异 或 ( @ ) 运算 ,然后 计算 结果 中 1 的 个 数 ， 就 可 以 很 简单 地 得 出 汉 
明 距 离 。 注 意 汉 明 距离 大 于 或 者 等 于 0。 

两 个 字 之 间 的 汉 明 距离 是 它们 对 应 位 的 值 不 同 的 数量 。 

例 5.2 让 我 们 来 计算 两 组 字 的 汉 明 距离 。 

1. 汉 明 距 离 d(000,011) 是 2， 因 为 (000 @@011) 是 011 (2 个 1)。 

2， 汉 明 距 离 d(10101,11110) 是 3， 因 为 (10101 @11110) 是 01011 (3 个 1)。 

差错 检测 的 最 小 汉 明 距离 

在 一 组 代码 字 中 , 最 小 汉 明 距离 是 指 所 有 可 能 代码 字 对 中 最 小 的 汉 明 距离 。 如 果 我 们 想 要 检测 
多 达 s 个 差错 , 我 们 需要 计算 编码 中 的 最 小 汉 明 距离 。 如 果 在 传输 过 程 中 有 s 个 差错 发 生 , 那么 发 
送 的 代码 字 和 接收 的 代码 字 间 的 汉 明 距离 就 是 s。 如 果 我 们 的 系统 能 够 检测 多 达 s 个 差错 ， 那 么 有 
效 编码 之 间 的 最 小 距离 就 必须 是 ( s+1 )， 这 样 接收 的 代码 字 就 不 会 匹配 一 个 有 效 代码 字 。 换 言 之 ， 
如 果 所 有 的 有 效 代码 字 之 间 的 最 小 距离 是 (s+1 ), 接收 到 的 代码 字 就 不 会 被 误 认为 男 一 个 正确 代码 
字 。 差 错 将 会 被 检测 出 来 。 在 这 里 我 们 需要 澄清 一 点 : 尽管 din=s+1 的 编码 可 能 在 某 些 特定 情况 
下 检测 到 多 于 s 个 差错 ,但 是 只 有 s 个 或 者 更 少 的 差错 可 以 保证 被 检测 到 。 

为 了 保证 检测 出 所 有 情况 下 多 达 5 个 差错 ， 在 块 编码 中 的 最 小 汉 明 距离 必须 是 





in=S+1o 
我 们 可 以 用 几何 学 的 观点 看 待 这 个 条 件 。 党 Em 
假设 发 送 的 代码 字 x 是 一 个 圆 的 圆心 ,半径 为 s。 oe) 。 = me 


所 有 接收 的 有 0 到 :个 差错 的 代码 字 是 该 贺 内 的 。\、 .| 2 
点 或 者 圆 上 的 点 。 所 有 的 其 他 的 有 效 代码 字 必 须 | 
是 圆 外 的 ， 如 图 5-10 所 示 。 这 就 意味 着 diin 一 pe 和 
图 5-10 差错 检测 中 qin 的 几何 意义 
定 是 比 s 大 的 整数 ， 或 者 ds+1。 Sa a 
例 5.3 我 们 第 一 个 编码 方案 ( 表 5-1 ) 中 的 最 小 汉 明 距离 是 2, 这 个 编码 保证 1 个 差错 的 检测 。 
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例如 ， 如 果 第 3 个 代码 字 ( 101 ) 被 发 送 了 ， 并 且 一 个 差错 发 生 了 ， 和 那么 接收 的 代码 字 不 会 匹配 任 
何 有 效 的 代码 字 。 然 而 ,如 果 两 个 差错 发 生 了 ， 接收 到 的 代码 字 就 可 能 匹配 一 个 有 效 代 码 字 ,差错 
就 无 法 检测 出 来 。 

例 5.4 一 种 编码 方案 中 有 汉 明 距离 din=4。 该 编码 保证 了 多 达 3 个 差错 (d=s+1 或 者 s=3) 
的 检测 。 

线性 块 编码 

现在 使 用 的 几乎 所 有 的 块 编码 都 属于 一 个 称 为 线性 块 编码 ( linear block codes ) 的 子 集 。 差 错 
检测 和 纠 错 中 非 线性 块 编码 的 应 用 不 广泛 , 因为 它们 的 结构 使 得 理论 分 析 和 实现 都 很 困难 。 因 此 我 
们 专注 于 线性 块 编码 。 线 性 块 编码 的 正式 定义 要 求 抽象 代数 (特别 是 Galois 领域 ) 的 知识 ， 这 超 
出 了 本 书 的 范围 。 因 此 我 们 给 出 一 个 非 正 式 定义 。 线性 块 编码 是 一 种 编码 , 其 中 由 两 个 有 效 代码 字 
执行 异 或 ( 模 2 加 法 ) 运算 产生 另 一 个 有 效 代码 字 。 

例 5.5 表 5-1 中 的 编码 是 一 种 线性 块 编码 ， 因 为 任意 代码 字 和 其 他 代码 字 的 异 或 结果 是 一 个 
有 效 代 码 字 。 例 如 ， 第 2 个 和 第 3 个 代码 字 的 异 或 产生 了 第 4 个 代码 字 。 

线性 块 编码 的 最 小 距离 

求解 线性 块 编码 的 最 小 汉 明 距离 很 简单 ,最 小 汉 明 距离 是 具有 最 小 1 的 个 数 的 非 0 有 效 代码 字 
中 1 的 个 数 。 

例 5.6 在 我 们 第 一 个 编码 ( 表 5-1) 中 ， 非 替代 码 字 中 1 的 个 数 是 2、2 和 2。 所 以 最 小 汉 明 


距离 dinin=2。 
奇偶 校 验 编码 
可 能 最 常见 的 差错 检测 编码 是 奇偶 校 验 编码 表 5-2 简单 奇偶 校 验 编码 C (5,4) 


( parity-check code )- 这 种 编码 是 一 种 线性 块 编码 。 在 
这 种 编码 中 ， 一 个 位 的 数据 字 变 成 n 位 的 代码 字 ， 
其 中 n= k+l1。 额外 的 位 称 为 奇偶 校 验 位 (parity bit )， 
用 来 使 代码 字 中 1 的 总 个 数 是 偶数 。 尽管 一 些 实现 指 
定 了 1 的 个 数 是 奇数 ， 但 是 我 们 只 讨论 偶数 的 情况 。 
这 种 编码 的 最 小 汉 明 距离 是 dw=2, 这 意味 着 这 种 编 
码 是 单个 位 差错 检测 编码 。 我 们 的 第 一 个 编码 方案 
( 表 5-1 ) 是 一 个 奇偶 校 验 编码 (k=2 , n=3 )。 在 表 
5-2 中 的 编码 也 是 奇偶 校 验 编码 ， 其 中 全 4，n=5。 
图 5-11 说 明了 一 种 编码 器 〈 发 送 方 ) 和 一 种 译 码 器 (接收 方 ) 的 可 能 结构 。 


接收 方 























图 5-11 简单 奇偶 校 验 编码 的 编码 器 和 译 码 器 
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编码 需 使 用 生成 器 获取 一 个 4 位 数据 字 ( ao、a、 和 a; ) 的 副本 ， 并 产生 一 个 奇偶 位 ro。 数 
据 字 的 各 个 位 和 奇偶 位 (parity bit ) 产生 一 个 5 位 代码 字 。 添 加 的 奇偶 位 使 得 代码 字 中 1 的 个 数 为 
偶数 。 这 通常 通过 将 数据 字 的 4 位 相 加 实现 ( 模 2 运算 ); 结果 是 奇偶 位 的 值 。 换 言 之 ， 

10=03 十 0 十 Gil+ao ( 模 2 运 算 ) 

如 果 1 的 个 数 是 偶数 ， 结 果 是 0; 如 果 1 的 个 数 是 奇数 ， 结 果 是 1。 这 两 种 情况 下 ， 代 码 字 中 
1 的 总 数目 总 是 偶数 。 

发 送 方 发 送 一 个 代码 字 , 该 代码 字 可 能 在 传输 过 程 中 被 破坏 。 接 收 方 接收 一 个 5 位 的 字 。 接收 
方 的 校 验 器 和 发 送 方 的 生成 器 做 同样 的 事情 , 不 同 之 处 在 于 , 校 验 器 要 将 所 有 的 5 位 都 要 相 加 。 我 
们 将 结果 称 为 校正 子 (syndrome )， 它 只 有 1 位 。 当 收 到 的 代码 字 中 1 的 个 数 是 偶数 时 ， 校 正 子 为 
0， 否 则 为 1。 

50 = 二 b3+ by 十 bi+ bo 二 qo ( 模 2 运算 ) 

该 校正 子 传递 给 决策 逻辑 分 析 器 。 如 果 校 正 子 是 0， 那么 在 接收 到 的 代码 字 中 ,没有 检测 出 差 
错 。 接 收 代码 字 中 的 数据 部 分 作为 数据 字 接 收 ; 如 果 校 正 子 是 1， 接 收 代码 字 的 数据 部 分 被 丢弃 。 
没有 数据 字 生 成 。 

例 5.7 ”让 我 们 看 一 些 传输 的 情形 。 假 设 发 送 方 发 送 数据 字 1011。 由 此 数据 字 产 生 的 代码 字 为 
10111， 该 代码 字 发 送 给 接收 方 。 我 们 查看 5 种 情况 : 

1. 没有 差错 发 生 ; 接收 的 代码 字 为 10111。 校 正 子 为 0。 生 成 数据 字 1011。 

2. 一 个 单个 位 差错 改变 了 ql。 接 收 到 的 代码 字 是 10011。 校 正 子 为 1， 没有 数据 字 生 成 。 

3. 一 个 单个 位 差错 改变 了 ro。 接收 到 的 代码 字 是 10110。 校正 子 为 1, 没有 数据 字 生 成 。 注意， 
尽管 数据 字 中 没有 位 被 破坏 , 但 是 因为 编码 不 够 复杂 不 能 说 明 被 破坏 位 的 位 置 , 因此 仍然 没有 数据 
字 生 成 。 

4. 一 个 差错 改变 了 ro， 第 二 个 差错 改变 了 qa3。 接 收 到 的 代码 字 为 00110。 校正 子 是 0。 在 接收 
方 生 成 0011。 注 意 ， 这 里 由 于 校正 子 的 值 生成 了 的 错误 的 数据 字 。 简 单 的 奇偶 校 验 译 码 器 不 能 检 
测 出 偶数 个 差错 。 差 错 互相 抵消 使 得 校正 子 为 0。 

5. 三 个 位 四 、w 和 al 被 破坏 了 。 接 收 的 代码 字 为 01011。 校 验 子 是 1。 没 有 数据 字 生 成 。 这 
说 明 简 单 奇 偶 校 验 码 除了 能 保证 检测 出 单个 位 差错 外 ， 还 可 以 检测 出 任意 奇数 个 差错 。 


奇偶 校 验 码 可 以 检测 出 奇数 个 差错 。 


循环 编码 

循环 编码 是 有 一 个 附加 性 质 的 特殊 线性 块 编码 。 在 循环 编码 〈cyclic code ) 中 ， 如 果 代 码 字 循 
环 移 位 , 其 结果 为 另 一 个 代码 字 。 例如 , 如 果 1011000 是 一 个 代码 字 , 我 们 循环 左 移 , 然后 0110001 
也 是 一 个 代码 字 。 这 种 情况 下 ， 如 果 我 们 称 第 一 个 代码 字 中 的 位 为 mw 到 ae， 称 第 二 个 代码 字 中 的 
位 为 bo 到 be， 我 们 可 以 通过 如 下 方式 进行 移 位 : 

bi=aob;=aiba3= ab4= a3bs= aabe=asbo= a 

在 最 右边 的 等 式 中 ， 第 一 个 代码 字 中 的 最 后 一 个 位 变 成 了 第 二 个 代码 字 中 的 第 一 位 。 

循环 宛 余 校 验 

我 们 能 够 生成 循环 编码 来 纠 错 。 但 是 , 所 需 的 理论 背景 超出 了 本 书 的 范围 。 本 节 中 , 我 们 简单 
地 讨论 循环 编码 的 一 个 子 集 一 一 循环 宛 余 校 验 (cyclic redundancy check ，CRC )， 它 用 于 诸如 局 域 
网 和 广域网 等 网 络 中 。 

表 5-3 说 明了 一 个 CRC 编码 的 例子 。 我 们 可 以 看 到 这 种 编码 的 线性 和 循环 性 。 

图 5-12 说 明了 编码 器 和 译 码 器 的 一 种 可 能 设计 方案 。 

在 编码 器 中 ,数据 字 有 大 位 (这 里 k=4); 代码 字 有 nn 位 (这 里 n=7 )。 数 据 字 的 长 度 通过 在 该 
字 的 右边 添加 n-k (这 里 是 3 ) 个 0 来 增加 。n 位 的 结果 传 给 生成 器 。 生 成 器 使 用 n-k+t1 位 (这 里 是 
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4 ) 的 除数 ， 该 除数 是 预定 义 的 并 经 双方 同意 的 。 生 成 器 用 除数 除 增 加 后 数据 字 ( 模 2 除法 )。 除 法 
的 商 被 丢弃 ; 余数 (rzriro ) 被 附加 到 数据 字 上 产生 代码 字 。 

译 码 器 接收 到 代码 字 ( 可 能 在 传输 中 被 破坏 )。 表 5-3 C(7,4) 的 CRC 编码 
所 有 的 位 的 副本 被 传递 给 校 验 器 , 它 是 生成 器 的 


























| 代码 字 | | 数据 字 | 
复制 品 。 由 校 验 器 产生 的 余数 是 n-k 位 (这 里 是 3 是 1000 1000101 
位 ) 的 校正 子 ， 它 被 传 给 决策 逻辑 分 析 器 。 该 分 析 | oo0010m | ioo 1001110 


器 有 一 个 简单 函数 。 如 果 校 正 子 都 是 0， 该 代码 字 
最 左边 的 4 位 被 接收 为 数据 字 ( 视 为 无 差错 ); 否 


1010011 
1011000 


0011101 三 
















则 ， 这 4 位 被 丢弃 ( 有 差错 )。 | olootl |‖ uoo 1100010 

编码 器 ”让 我 们 仔细 考察 编码 器 。 编码 器 获取 | om | 1101001 
数据 字 ， 并 用 n-k 个 0 将 其 扩充 。 然 后 用 除数 去 除 onool | 0 
a TT 








da d di do 





不 可 靠 传输 





图 5-12” CRC 编码 器 和 译 码 器 


数据 字 
编码 


的 ] 
10 10 一 >| 丢弃 | 
容 数 1 )1oo1500 + 一 被 除数 





bp 抱 小 
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es 0000 减法 : XOR 


0 
人 0000 








数据 字 加 余数 
图 5-13 “CRC 编码 器 中 的 除法 
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模 2 二 进 制 除法 的 过 程 与 熟悉 的 用 于 十 进 制 数字 的 除法 的 过 程 相同 。 但 是 , 在 这 种 情况 下 的 加 
法 和 减法 是 一 样 的 ; 我 们 使 用 异 或 操作 来 实现 这 两 种 运算 。 

和 十 进 制 除法 一 样 , 处 理 过 程 是 逐步 的 。 每 一 步 中 , 除数 的 副本 和 被 除数 的 4 位 进行 异 或 运算 。 
异 或 操作 的 结果 (余数) 是 3 位 的 (这 种 情况 下 )， 一 个 额外 的 位 移 下 来 添加 至 该 结果 ， 使 其 长 度 
为 4 位 , 然后 用 于 下 一 步 。 在 这 种 类 型 的 除法 中 , 我 们 需要 记 住 重要 的 一 点 : 如 果 被 除数 最 左边 (或 
者 每 一 步 中 使 用 的 部 分 ) 的 位 是 0， 该 步 中 不 能 使 用 常规 的 除数 ; 我 们 需要 使 用 全 0 的 除数 。 

当 没有 可 以 移 下 来 的 位 时 ， 我 们 就 得 到 了 结果 。3 位 的 余数 形成 了 校 验 位 ( 疡 、 疡 和 mm)。 它们 
附加 到 数据 字 上 形成 了 代码 字 。 

译 码 器 ”代码 字 在 传输 过 程 中 可 能 变化 。 译 码 器 执行 和 编码 器 相同 的 除法 过 程 。 除 法 的 余数 是 
校正 子 。 如 果 校 正 子 全 是 0， 就 没有 差错 ; 数据 字 从 接收 的 代码 字 中 分 离 出 来 并 被 接受 。 否 则 ， 整 
个 代码 字 被 丢弃 。 图 5-14 说 明了 两 种 情况 : 左边 的 图 说 明了 当 没有 差错 发 生 时 校正 子 的 值 ; 该 校 
正 子 为 000。 右 边 的 图 说 明了 单个 差错 发 生 的 情况 。 该 校正 子 不 全 是 0 ( 此 处 为 011 )。 


未 做 闪 、 已 破坏 

代码 字 代码 字 

译 码 器 译 码 器 | 
1010 1010 


1011)1001110 一 代码 字 101D1000110< 志 代码 字 


i114 1011 





0101 Ol 1 
0000 0000 





图 5-14 两 种 情况 下 CRC 译 码 器 中 的 除法 


除数 ”我 们 可 能 想 知 道 如 何 选 择 除 数 1011。 这 依赖 于 对 编码 的 预期 。 我 们 在 本 书 的 网 站 上 讨论 了 
该 标准 。 在 网 络 中 使 用 的 一 些 标准 除数 如 表 5-4 所 示 。 在 除数 名 称 中 的 数字 ( 例如 CRC-32 ) 代表 除数 
多 项 式 次 数 (最 高 次 震 ),。 位 的 数目 总 是 比 多 项 式 的 次 数 多 1。 例如 , CRC-8 有 9 位 ， CRC-32 有 33 位 。 

多 项 式 

理解 循环 编码 以 及 如 何 分 析 它 们 的 更 好 的 方式 是 将 它们 表示 为 多 项 式 。 我 们 在 本 书 网 站 上 讨论 
了 多 项 式 的 相关 情况 , 感 兴趣 的 读者 可 以 参考 。 

要 求 

我 们 可 以 从 数学 上 证 明 位 模式 被 认为 是 
生成 器 (除数 ) 需要 至 少 两 个 特性 : 

1. 该 模式 应 该 至 少 有 两 位 。 

2. 最 右边 和 最 左边 的 位 都 是 1。 

性 能 

我 们 可 以 从 数学 上 证 明 CRC 编码 的 性 能 如 下 所 示 。 

。 单个 位 差错 : 所 有 的 合格 的 生成 器 〈 如 前 所 述 ) 能 够 检测 任意 的 单个 位 差错 。 


表 5-4 标准 多 项 式 


二 进 制 数 ys 
100000111 


11000110101 
10001000000100001 
100000100110000010001110110110111 
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。 奇数 个 差错 : 如 果 使 用 模 2 二 进 制 除法 ， 生 成 器 能 够 均匀 地 被 (11D); 除 ， 那 么 所 有 的 合格 的 

生成 器 能 够 检测 任意 奇数 个 差错 ; 否则 ， 只 有 部 分 奇数 个 差错 能 被 检测 出 来 。 

。 突 发 性 差错 : 如 果 我 们 假设 突 发 性 差错 的 长 度 是 工 位 ,余数 长 度 为 > 位 (> 是 生成 器 长 度 减 

1; 它 也 是 代表 生成 器 多 项 式 的 最 高 次 朝 的 值 ): 

a. 长 度 L<r 的 所 有 的 突 发 性 差错 能 够 被 检测 。 

b. 长 度 LK=r+1 的 所 有 的 突 发 性 差错 能 够 以 1- (0.5)"! 的 概率 被 检测 。 

c. 长 度 LK>r+1 的 所 有 的 突 发 性 差错 能 够 以 1- (0.5) 的 概率 被 检测 。 

循环 编码 的 优点 

循环 编码 可 以 很 容易 地 由 硬件 和 软件 实现 。 由 硬件 实现 时 它们 非常 快 。 这 就 使 得 循环 编码 是 很 
多 网 络 的 很 好 的 候选 编码 。 在 本 书 网 站 , 我 们 说 明了 除法 是 如 何 通 过 移 位 寄存 器 实现 的 , 该 移 位 寄 
存 器 就 包含 在 结 点 的 硬件 中 。 

校 验 和 

校 验 和 checksum ) 是 一 种 差错 检测 技术 ， 它 能 够 被 应 用 于 任意 长 度 的 报 文 中 。 在 因特网 中 ， 
校 验 和 技术 大 部 分 用 在 网 络 层 和 传输 层 中 , 而 非 在 数据 链 路 层 。 然 而 , 为 了 使 我 们 关于 差错 检测 技 
术 的 讨论 完整 起 来 ， 我 们 在 本 章 中 讨论 校 验 和 。 

在 源 端 ， 报 文 首先 被 分 成 m 位 的 单元 。 然 后 生成 器 生成 一 个 称 为 校 验 和 的 额外 的 m 位 单元 ， 
该 单元 随 报 文 一 起 发 送 。 在 目的 端 , 校 验 器 由 报 文 和 发 送 的 校 验 和 生成 一 个 新 的 校 验 和 。 如 果 新 的 
校 验 和 全 是 0， 报 文 就 被 接收 了 ; 否则 ， 该 报 文 被 丢弃 ( 见 图 5-15 )。 注 意 在 实际 实现 时 ， 校 验 和 
单元 没有 必要 添加 到 报 文 的 末尾 ; 它 可 以 被 添加 到 报 文 的 中 间 。 

发 送 方 接收 方 





报 文 加 校 验 和 报 文 加 校 验 和 





图 5-15 校 验 和 


概念 

传统 的 校 验 和 的 思想 是 很 简单 的 。 我 们 使 用 例子 来 说 明 这 一 点 。 

例 5.8 假设 我 们 要 发 送 到 目的 端的 报 文 是 5 个 4 位 数字 的 列表 。 除 了 发 送 这 些 数字 之 外 ,我 
们 还 发 送 这 些 数字 的 和 。 例如, 如 果 这 些 数字 的 集合 是 (7, 11, 12, 0, 6), 我 们 发 送 (7, 11, 12, 0, 6, 36)， 
其 中 36 是 原始 数字 的 和 。 接 收 方 将 5 个 数字 相 加 ， 将 其 结果 和 此 和 相 比 较 。 如 果 两 者 相同 ， 接 收 
方 就 认为 没有 差错 ， 接 收 5 个 数字 并 丢 齐 和 。 否 则 ， 就 认为 有 差错 ， 该 报 文 就 不 被 接收 。 

反 码 加 法 ”前 一 个 例子 有 一 个 主要 的 缺点 。 除 了 校 验 和 外 , 每 一 个 数字 都 能 被 写成 一 个 4 位 的 
字 (每 一 个 数字 都 小 于 15 )。 一 种 解决 方案 是 使 用 反 码 (one's complement ) 算法 。 在 该 算法 中 ， 
我 们 只 使 用 m 位 来 表示 0 到 2”-1 之 间 的 无 符号 数字 。 如 果 数 字 多 于 m 位 , 那么 最 左边 的 额外 的 位 


需要 加 到 最 右边 的 m 位 ( 包装 )。 
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例 5.9 在 前 面 的 例子 中 ， 十 进 制 数字 36 的 二 进 制 表示 为 (100100)?。 为 了 将 其 变 为 4 位 数字 ， 
我 们 将 最 左边 的 额外 的 位 加 到 右边 的 4 位 ， 如 下 所 示 。 

(10)» + (0100)»= (0110) -> (6)io 

不 是 发 送 36 作为 其 校 验 和 ， 而 是 发 送 6 来 代替 ， 即 (7, 11, 12, 0, 6, 6)。 在 反 码 算法 中 ， 接 收 方 
将 前 面 的 5 个 数字 相 加 。 如 果 结 果 是 6， 这些 数字 被 接收 ; 否则， 它们 被 拒绝 。 

校 验 和 ” 如 果 我 们 发 送 校 验 和 的 反 码 ， 我 们 可 以 使 得 接收 方 的 工作 更 加 简单 。 在 反 码 算法 中 ， 
一 个 数字 的 反 码 通过 将 所 有 的 位 取 反 来 实现 (所 有 的 1 变 为 0， 所 有 的 0 变 为 1 )。 这 与 从 2" - 1 
减 去 这 个 数字 相同 。 在 反 码 算法 中 ,我 们 有 两 个 0: 一 个 正 的 和 一 个 负 的 ， 它们 互 为 反 码 。 正 0 所 
有 的 m 位 全 是 0; 负 0 所 有 的 位 是 1( 即 2” -1)。 如果 我 们 将 一 个 数字 和 它 的 反 码 相 加 ， 我们 会 得 
到 负 0 (一 个 所 有 位 全 是 1 的 数 )。 当 接收 方 将 所 有 5 个 数字 (包括 校 验 和 ) 相 加 时 ， 就 得 到 一 个 
负 0。 接 收 方 可 以 对 结果 求 反 来 获得 一 个 正 0。 

例 5.10 让 我 们 使 用 例 5.9 中 校 验 和 的 思想 ,发 送 方 将 所 有 的 以 反 码 形式 表示 的 5 个 数字 相 加 
得 到 和 sum = 6。 发 送 方 然后 对 结果 求 反 得 到 检验 和 checksum =9( 即 15-6)。 注意 6=(0110), 9= 
(1001)2; 它们 互 为 反 码 。 发 送 方 发 送 5 个 数据 数字 和 校 验 和 ， 即 (7, 11, 12, 0, 6, 9)。 如 果 传 输 过 程 
中 没有 被 破坏 ， 接 收 方 会 接收 到 (7, 11, 12, 0, 6, 9)， 并 将 它们 按 反 码 算 法 相 加 得 到 15。 

发 送 方 对 15 求 反 得 到 0。 这 就 说 明 数 据 没有 被 破坏 。 图 5-16 说 明了 这 一 过 程 。 








7 11, 12, 0,.6,.9 S 


分 组 





6 6 
初始 化 的 校 验 和 一 > 0 接收 的 校 验 和 一 > 9 















和 ( 按 反 码 算法 ) 一 > 6 
实际 校 验 和 一 > 9 





和 ( 按 反 码 算法 ) 一 > 15 
经 计算 的 校 验 和 一 > 0 








图 5-16 例 5.10 


因特网 校 验 和 
传统 上 ， 因 特 网 使 用 16 位 校 验 和 。 发 送 方 和 接收 方 遵循 表 5-5 中 所 描述 的 步骤 。 发 送 方 或 者 
接收 方 使 用 5 个 步骤 。 


表 5-5 计算 传统 校 验 和 的 步骤 















. 报 文 和 校 验 和 接收 
. 报 文 被 分 为 16 位 的 字 

. 所 有 字 使 用 反 码 运算 相 加 

.对 和 求 反 ， 成 为 新 的 校 验 和 

.如果 校 验 和 的 值 为 0， 报 文 被 接收 ; 否则 被 拒绝 


. 报 文 被 划分 为 16 位 的 字 
. 校 验 和 的 值 初始 化 为 0 

. 包含 校 验 和 在 内 的 所 有 字 使 用 反 码 运算 相 加 
.对 和 求 反 ， 成 为 校 验 和 
. 校 验 和 和 数据 一 起 发 送 





WDC 汪 - 
惟信 mm P 一 





算法 

我 们 可 以 使 用 图 5-17 的 流程 图 来 说 明 计算 校 验 和 的 算法 。 基 于 该 算法 的 使 用 任意 语言 编写 的 
程序 都 可 以 很 简单 的 实现 。 注意 , 第 一 个 循环 仅仅 计算 以 补 码 表 示 的 数据 单元 的 和 ; 第 二 个 循环 包 
含 了 由 补 码 运算 计算 出 的 额外 的 位 来 模拟 反 码 运算 。 因 为 现在 几乎 所 有 的 计算 机 均 做 补 码 运算 , 因 
此 这 一 点 是 必需 的 。 

性 能 “传统 的 校 验 和 使 用 较 少 的 位 ( 16 ) 来 检测 任意 长 度 的 报 文 有 时 数 千 位 ) 中 的 差错 。 然 
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而 ， 在 差错 检测 能 力 上 它 没有 CRC 强 。 例 如 ， 如 果 一 个 字 的 值 增加 ， 另 一 个 字 减 少 相同 的 值 ， 这 
两 个 差错 就 无 法 被 检测 ， 因 为 和 以 及 校 验 和 不 变 。 同 样 ， 如 果 多 个 字 的 值 增加 , 但 是 和 以 及 校 验 和 
没有 改变 ， 这 些 差错 也 无 法 检测 。Fletcher 和 Adler 建议 使 用 一 些 带 权 值 的 校 验 和 来 解决 第 一 个 问 
题 。 但 是 因特网 的 趋势 ， 特 别 是 在 设计 新 的 协议 时 是 使 用 CRC 代替 校 验 和 的 。 










人 
看 
Sum = Left(Sum) + Right(Sum) 
否 


. Word 和 Checksum 均 为 16 位 ， 但 是 
Sum 为 32 位 。 

.Left(Sum) 可 以 通过 将 Sum 的 16 位 
移动 到 右边 得 到 。 

.Right(Sum) 可 以 通过 将 Sum 和 
(0000FFFF) 16 执行 与 运算 得 到 。 

. 得 到 Checksum 后 ， 截 取 为 16 位 。 








Checksum = Complement (Sum) 


Checksum = truncate (Checksum) 





图 5-17 计算 传统 校 验 和 的 算法 


计算 校 验 和 的 其 他 方法 

如 前 所 述 , 传统 的 校 验 和 计算 有 一 个 主要 的 问题 。 如 果 两 个 16 位 的 项 在 传输 过 程 中 调换 位 置 ， 
则 校 验 和 就 无 法 发 现 该 差错 。 原因 是 传统 的 校 验 和 是 不 含 权 值 的 : 它 公 平 对 待 每 一 个 数据 项 。 换 言 
之 , 数据 项 的 顺序 对 于 计算 来 说 是 不 重要 的 。 好 几 种 方法 已 经 用 来 防止 这 一 问题 。 这 里 我 们 讨论 两 
种 方法 : Fletcher 和 Adler。 

Fletcher 校 验 和 ”Fletcher 校 验 和 根据 数据 项 的 位 置 对 其 加 权 。Fletcher 已 经 提出 了 两 个 算法 : 
8 位 和 16 位 。8 位 Fletcher 根据 8 位 的 数据 项 计算 生成 16 位 的 校 验 和 。16 位 的 Fletcher 根据 16 位 
的 数据 项 计算 生成 32 位 的 校 验 和 。 

8 位 Fletcher 是 通过 计算 8 位 数据 位 组 生成 16 位 校 验 和 。 该 计算 是 模 256 ( 2 ) 的 运算 ， 这 意 
味 着 中 间 结 果 被 256 除 ， 保 留 余 数 。 该 算法 使 用 了 两 个 累加 器 L 和 R。 首 先 简单 地 将 数据 项 加 在 一 
起 ; 然后 对 计算 结果 加 权 。8 位 Fletcher 算法 有 很 多 变种 。 我 们 在 图 5-18 中 说 明了 一 个 简单 的 算法 。 

注 : 开始 





图 5-18 计算 8 位 Fletcher 校 验 和 的 算法 
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16 位 Fletcher 校 验 和 与 8 位 Fletcher 校 验 和 相似 , 但 是 它 是 通过 计算 16 位 数据 项 生成 32 位 校 
验 和 。 该 计算 是 模 65 536 的 。 

Adler 校 验 和 Adler 校 验 和 是 32 位 校 验 和 。 图 5-19 以 流程 图 的 形式 说 明了 一 个 简单 的 算法 。 
它 与 16 位 Fletcher 相似 , 但 有 3 点 不 同 。 第 一 ， 计 算 对 象 为 单字 节 而 非 一 次 两 个 字 节 。 第 二 ， 模 
数 是 素数 ( 65 521 ) 而 非 65 536。 第 三 ，L 被 初始 化 为 1 而 非 0。 我 们 已 经 证 明 ， 一 个 素数 基数 在 
一 些 数据 组 合 上 有 更 好 的 检测 能 力 。 





32 位 校 验 和 停止 各 


图 5-19 计算 Adler 校 验 和 的 算法 


5.2.4 两 种 DLC 协议 

在 结束 与 DLC 子 层 相关 的 问题 之 后 ,我 们 讨论 两 种 DLC 协议 ,它们 在 实际 中 实现 了 那些 概念 。 
第 一 个 是 HDLC, 它 是 很 多 为 局 域 网 设计 的 协议 的 基础 。 第 二 个 是 PPP， 它 来 源 于 HDLC， 用 于 点 
对 点 链 路 。 

HDLC 

高 级 数据 链 路 控制 ( High-level Data Link Control，HDLC ) 是 一 种 面向 位 的 协议 ， 它 用 于 点 到 
点 和 多 点 链 路 的 通信 。 它 实现 了 我 们 在 第 3 章 中 提 到 的 停止 等 待 ( Stop-and-Wait ) 协议 。 

配置 和 传输 模式 

HDLC 提供 了 两 种 通用 的 传输 模式 , 它们 可 以 在 不 同 的 配置 中 使 用 : 正常 响应 模式 (normal 
response mode，NRM ) 和 异步 平衡 模式 (asynchronous balanced mode，ABM )。 在 正常 响应 模 
式 中 (NRM )， 站 点 配置 是 不 平衡 的 。 我 们 有 一 个 主 站 (primary station ) 和 多 个 从 站 ( secondary 
stations )。 主 站 可 以 发 送 指令 ; 从 站 只 能 响应 命令 。NRM 可 以 在 点 到 点 和 多 点 链 路 中 使 用 ， 如 
图 5-20 所 示 。 


主 站 @ 从 站 
$$ me 


a. 点 到 点 





b. 多 点 
图 5-20 正常 响应 模式 
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在 ABM 中 , 配置 是 平衡 的 。 链 路 是 点 到 点 的 ， 每 一 个 站 点 可 以 行使 主 站 和 从 站 的 功能 ( 作为 
对 等 点 )， 如 图 5-21 所 示 。 这 是 现在 的 通用 模式 。 


Pe 
non (Rm |} “en (pe 
Ll 


图 5-21 异步 平衡 模式 


帧 

为 了 提供 必要 的 灵活 性 来 支持 在 刚刚 描述 的 模式 和 配置 中 的 所 有 可 能 的 选项 , HDLC 定义 了 3 
种 类 型 的 帧 : 信息 帧 (information frames，I-frames )、 管 理 帧 ( supervisory frames ，S-frames ) 以 
及 无 编号 帧 ( unnumbered frames ，U-frames )。 每 一 种 类 型 的 帧 为 不 同类 型 的 报 文 传输 充当 信封 的 
角色 。 信 息 帧 用 来 传输 用 户 数据 和 与 用 户 数据 相关 的 控制 信息 ( 撒 带 )。 管 理 帧 只 用 来 传输 控制 信 
息 。 无 编号 帧 是 为 系统 管理 保留 的 。 由 无 编号 帧 携带 的 信息 用 来 管理 链 路 本 身 。HDLC 中 的 每 一 个 
帧 都 可 以 包含 多 达 6 个 域 ， 如 图 5-22 所 示 : 开始 标记 域 、 地 址 域 、 控 制 域 、 信 息 域 、 帧 校 验 序 列 
域 (FCS ) 和 结束 标记 域 。 在 多 帧 传输 中 ， 一 个 帧 的 结束 标记 可 以 充当 下 一 个 帧 的 开始 标记 。 


图 5-22 ”HDLC 帧 


现在 让 我 们 讨论 各 域 以 及 它们 在 不 同类 型 帧 中 的 使 用 。 

。 标记 域 。 该 域 包含 同步 模式 01111110， 它 指明 了 一 个 帧 的 开始 和 结束 。 

e 地 址 域 。 该 域 包含 从 站 的 地 址 。 如 果 主 站 创建 该 帧 ， 它 包含 “去 往 ” 的 地 址 。 如 果 从 站 创 
建 该 帧 ， 它 包含 一 个 “来 自 ”的 地 址 。 该 地 址 域 可 以 是 一 个 或 者 多 个 字 节 长 度 ， 这 依赖 于 


网 络 的 需要 。 
。 控制 域 。 控 制 域 为 一 个 或 者 两 个 字 节 长 度 ， 用 来 进行 流量 控制 和 差错 控制 。 各 个 位 的 意义 
稍 后 讨论 。 


。 信息 域 。 信 息 域 包含 了 来 自 网 络 层 的 用 户 数 据 或 者 管理 信息 。 它 的 长 度 因 网 络 而 异 。 

。 帧 校 验 序列 域 。 帧 校 验 序列 域 是 HDLC 的 差错 检测 域 , 它 可 以 包含 2 字 节 或 者 4 字 节 的 CRC。 

控制 域 决定 帧 的 类 型 , 定义 了 它 的 功能 。 所 以 让 我 们 详细 地 讨论 一 下 该 域 的 格式 。 该 格式 对 于 
每 种 类 型 的 帧 都 是 特定 的 ， 如 图 5-23 所 示 。 








”信息 帧 管理 帧 | 
0 四 
N(S) N(R) Code N(R) 


图 5-23 不同 由 类 型 的 控制 域 格式 


信息 帧 的 控制 域 ”信息 帧 设计 用 来 运载 来 自 于 网 络 层 的 用 户 数据 。 另 外 ， 它 们 可 以 包含 流量 控 
制 和 差错 控制 信息 撒 带 )。 控制 域 中 的 子 域 用 来 定义 这 些 功能 。 第 一 位 定义 了 类 型 。 如 果 控 制 域 的 
第 一 位 为 0， 就 意味 着 该 帧 是 信息 帧 。 接 下 来 的 3 位 称 为 N(S )， 它 们 定义 了 该 帧 的 序号 。 注 意 使 用 
3 位 ， 我 们 可 以 定义 在 0 和 7 之 间 的 序号 。 最 后 3 位 称 为 N(R )， 当 撒 带 被 使 用 时 相当 于 确认 号 。 
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在 N(S) 和 N(R ) 之 间 的 单个 位 称 为 P/F 位 。P/F 域 是 带 有 双重 用 途 的 单个 位 。 只 有 当 它 被 设 定时 
(位 =1 ) 才 有 含义 ， 意 味 着 轮 询 或 终止 。 当 帧 由 主 站 向 从 站 发 送 时 (此 时 地 址 域 包含 接收 方 的 地 址 )， 
它 意味 着 轮 询 。 当 帧 由 从 站 向 主 站 发 送 时 (此 时 地 址 域 包含 发 送 方 地 址 )， 它 意味 着 终止 。 

管理 帧 的 控制 域 ” 当 捕 带 是 不 可 能 的 、 不 恰当 的 时 候 ， 管理 帧 用 来 进行 流量 控制 和 差错 控制 。 
管理 帧 没有 信息 域 。 如 果 控 制 域 的 前 两 位 是 10， 意 味 着 该 帧 是 管理 帧 。 最 后 3 位 称 为 N(R)， 相 当 
于 确认 号 ( ACK ) 或 者 否定 应 答 号 (NAK )， 这 依赖 于 管理 帧 的 类 型 。 有 两 位 称 为 编码 ( code )， 
用 来 定义 管理 帧 本 身 类 型 。 使 用 2 位 ， 我 们 可 以 有 4 种 类 型 的 管理 帧 ， 如 下 所 述 : 

e 准备 接收 ‘RR)。 如 果 编 码 子 域 的 值 为 00， 该 帧 为 RR 管理 帧 。 这 种 帧 确认 收 到 一 个 或 者 
一 组 安全 接收 的 帧 。 这 时 ，NGR) 域 定义 了 确认 号 。 

不 准备 接收 ‘RNR)。 如 果 编 码 子 域 的 值 为 10， 该 帧 为 RNR 管理 帧 。 这 种 帧 是 具有 额外 功 
能 的 RR 帧 。 它 确认 收 到 一 个 或 者 一 组 安全 接收 的 帧 ,并 宣布 接收 方正 忙 不 能 接收 更 多 的 帧 。 
它 通过 要 求 发 送 方 降 低 发 送 速度 来 实现 拥塞 控制 机 制 。NGR) 的 值 是 确认 号 。 

拒 收 (REJ)。 如 果 编 码 子 域 的 值 为 01， 该 帧 为 REJ 管理 帧 。 这 是 个 NAK 帧 ， 但 是 与 选择 性 
重复 ARQ 中 的 不 同 。 它 是 可 以 在 回 退 YX 帧 ARQ 中 使 用 的 NAK， 能 在 发 送 方 计时 器 到 时 前 ， 
通知 发 送 方 最 后 的 帧 丢失 或 是 破坏 了 ， 以 此 改进 了 程序 的 效率 。N(R) 的 值 是 否定 确认 号 。 
选择 性 拒 收 CSREJ)。 如 果 编 码 子 域 的 值 是 11， 该 帧 为 SREJ 管理 帧 。 它 是 个 NAK 帧 ， 用 
于 选择 性 重复 ARQ 中 。 注意 HDLC 协议 使 用 了 术语 选择 性 拒 收 (selective reject ) 而 非 选择 
性 重复 ( selective repeat )。N(R) 的 值 为 否定 确认 号 。 

无 编号 帧 的 控制 域 无 编号 帧 用 来 在 互联 的 设备 之 间 交 换 会 话 管理 和 控制 信息 。 不 像 管理 帧 ， 
无 编号 帧 包含 信息 域 ， 但 是 它 用 来 承载 系统 管理 信息 ， 而 非 用 户 数 据 。 虽 然 与 管理 帧 有 相似 之 处 ， 
但 是 无 编号 帧 运载 的 多 数 信息 包含 在 控制 域 的 编码 中 。 无 编号 帧 编码 被 分 为 两 部 分 : P/F 位 前 的 一 个 
2 位 前 级 和 P/F 位 后 的 3 位 后 级 。 总 之 ， 这 两 部 分 (5 位 ) 能 创建 多 达 32 种 不 同类 型 的 无 编号 帧 。 

点 到 点 协议 (PPP) 

点 到 点 访问 最 通用 的 协议 之 一 是 点 到 点 协议 (Point-to-Point Protocol，PPP )。 现 在 成 千 上 万 的 
因特网 用 户 需 要 使 用 PPP 将 他 们 的 家 庭 电 脑 与 因特网 服务 提供 商 的 服务 器 连接 起 来 。 这 些 用 户 的 
大 部 分 有 一 个 传统 的 调制 解 调 器 ; 它们 通过 电话 线 连接 到 因特网 , 该 电话 线 提供 物理 层 的 服务 。 但 
是 为 了 控制 和 管理 数据 传输 ,需要 在 数据 链 路 层 有 点 对 点 的 协议 ,PPP 是 目前 为 止 最 为 通用 的 协议 。 

服务 

PPP 的 设计 者 已 经 在 PPP 中 包含 了 数 项 服务 以 使 它 适 合 点 对 点 协议 ， 但 是 忽略 了 一 些 传统 的 
服务 ， 这 样 会 使 它 更 加 简单 。 

PPP 提供 的 服务 PPP 定义 了 在 设备 之 间 交 换 的 帧 的 格式 。 它 也 定义 了 两 台 设 备 之 间 如 何 协 
商 链 路 的 建立 和 数据 的 转发 。PPP 可 以 接收 来 自 于 多 个 网 络 层 (不 只 IP ) 的 负载 。 协 议 中 也 提供 
了 认证 , 但 是 这 是 可 选 的 。PPP 的 新 版 本 称 为 多 链 路 PPP ( Multilink PPP )， 提 供 多 重 链 路 的 连接 。 
PPP 的 一 个 有 趣 的 特点 是 它 提供 网 络 地 址 配置 。 当 一 个 家 庭 用 户 需要 一 个 临时 网 络 地 址 连接 到 因 特 
网 时 ， 这 一 点 特别 有 用 。 

PPP 不 提供 的 服务 PPP 不 提供 流量 控制 。 发 送 方 可 以 一 个 接 一 个 地 发 送 帧 ， 而 无 需 考 虑 会 
淹没 接收 方 。PPP 对 于 差错 控制 有 很 简单 的 机 制 。CRC 域 用 来 检测 差错 。 如 果 帧 被 破坏 ， 它 便 被 
丢弃 ; 上 层 协 议 需 要 注意 这 个 问题 。 缺少 差错 控制 和 序号 编号 可 能 导致 数据 包 被 乱 序 接收 。 在 多 点 
配置 中 ，PPP 无 法 提供 高 级 寻 址 机 制 来 处 理 帧 。 

成 帧 

PPP 使 用 面向 字符 ( 或 者 面向 字 节 ) 的 帧 。 图 5-24 说 明了 一 个 PPP 帧 的 格式 。 每 个 域 的 说 明 如 下 : 

e 标记 。 一 个 PPP 帧 以 位 模式 01111110 的 1 字 节 标记 开始 和 结束 。 
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。 地 址 。 协 议 中 的 地 址 域 是 一 个 常量 ,设置 为 11111111 (广播 地 址 )。 


(11111111); (00000011); 





1 字 节 1 字 节 1 字 节 1/2 字 节 可 变 2/4 字 节 1 字 节 
图 5-24 PPP 帧 格式 


。 控制 。 该 域 被 设置 为 常量 值 00000011 (模仿 HDLC 中 的 无 编号 帧 )。 正 如 我 们 后 面 要 讨论 
的 ，PPP 不 提供 任何 的 流量 控制 。 差 错 控制 仅 限于 差错 检测 。 

。 协议 。 协 议 域 定义 了 数据 域 中 要 承载 的 内 容 : 或 者 是 用 户 数据 或 者 是 其 他 信息 。 该 域 默认 
为 2 字 节 长 , 但 是 两 端 可 以 协商 只 使 用 1 字 节 。 

。 负载 域 。 该 域 承载 着 用 户 数据 或 其 他 信息 ， 我 们 将 简短 地 讨论 一 下 。 数 据 域 是 一 系列 的 字 
节 , 默认 最 大 值 为 1500 字 节 ; 但 是 通过 协商 可 以 改变 。 如 果 标 记 字 节 模 式 出 现在 数据 域 中 ， 
那么 数据 域 是 字 节 填充 的 。 因 为 没有 域 定义 数据 域 的 长 度 ， 所 以 如 果 数 据 域 长 度 小 于 数据 
域 长 度 默认 最 大 值 或 是 协商 的 最 大 值 ， 就 需要 数据 填补 。 

。 帧 校 验 序列 。 帧 校 验 序列 (FCS ) 是 简单 的 2 字 节 或 者 4 字 贡 的 标准 CRC。 

字 节 填充 “因为 PPP 是 面向 字 节 的 协议 ，PPP 中 的 标记 是 一 个 字 节 ， 而 且 只 要 它 出 现在 帧 的 
数据 部 分 ， 这 就 需要 被 转 义 。 转 义 字 节 为 01111101， 这 意味 着 类 似 标记 模式 的 字 节 出 现在 数据 部 
分 , 都 要 填充 该 额外 字 节 来 告诉 接收 方 下 一 个 字 节 不 是 标记 。 显 然 , 转 义 字 节 本 身 应 该 使 用 另 一 个 
转 义 字 节 来 填充 。 

转换 阶段 

一 个 PPP 连接 所 经 历 的 阶段 ， 可 以 通过 转换 阶段 (transition phase ) 图 来 说 明 ( 见 图 5-25 )。 
该 转换 图 以 闲置 状态 开始 。 在 该 状态 时 ， 没 有 活动 的 载体 (在 物理 层 )， 线 路 是 静默 的 。 当 两 个 结 
点 中 的 一 个 开启 通信 , 连接 进入 建立 状态 。 在 该 状态 时 。 双方 就 选项 进行 协商 。 如 果 双 方 同意 认证 ， 
系统 就 进入 认证 状态 ; 否则 ， 系统 进入 联网 状态 。 稍 后 讨论 的 链 路 控制 协议 分 组 就 用 于 此 目的 。 一 
些 分 组 可 以 在 此 交换 。 数据 传输 发 生 于 打开 状态 。 当 一 个 连接 进入 此 状态 , 数据 分 组 的 交换 就 可 以 
开始 了 。 该 链 路 一 直 处 于 此 状态 ， 直 到 一 个 终端 想 要 终止 该 连接 为 止 。 这 种 情况 下 ， 系 统 进入 终止 
状态 。 系 统一 直 停 留 在 该 状态 ， 直 至 载体 ( 物理 层 信 号 ) 释放 为 止 ， 然 后 系统 又 进入 闲置 状态 。 


载体 检测 失败 












双方 就 选项 
协商 一 致 





数据 传输 状态 






图 5-25 ”转换 阶段 


多 路 复 用 
尽管 PPP 是 链 路 层 协议 ， 它 使 用 另 一 组 协议 来 建立 链 路 ， 认 证 涉及 的 双方 ， 承 载 网 络 层 数据 。 
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三 组 协议 使 得 PPP 更 为 强大 : 链 路 控制 协议 〈 Link Control Protocol，LCP ) 、2 个 认证 协议 
(Authentication Protocol，AP ) 和 几 个 网 络 控制 协议 (Network Control Protocol，NCP ) 。 任意 时 刻 ， 
一 个 PPP 分 组 能 够 在 数据 域 里 承载 来 自 这 些 协议 中 的 数据 ,如 图 5-26 所 示 。 注 意 ,其 中 有 一 个 LCP、 
两 个 AP 和 几 个 NCP。 数 据 可 能 来 自 不 同 的 网 络 层 。 

图 例 


LCP: 链 路 控制 协议 
AP :认证 协议 











NCP: 网 络 控 制 协议 





HAPATE : 


LCP: 0xC021 

vp I lm 
NCP: 0x8021 和 .... 标记 | 地 址 | 控制 标记 
Data: 0x0021 和 .…. 


图 5-26 PPP 中 的 多 路 复 用 


链 路 控制 协议 ” 链 路 控制 协议 (Link Control Protocol，LCP ) 负责 建立 、 维 护 、 配 置 和 终止 链 
路 。 它 也 提供 了 协商 机 制 以 在 两 终端 间 设 置 选 项 。 在 链 路 建立 之 前 , 该 链 路 的 两 个 终端 必须 就 选项 
达成 一 致 。 

认证 协议 ”认证 在 PPP 中 扮演 很 重要 的 角色 ， 这 是 因为 PPP 用 于 拨号 链 路 中 ， 该 链 路 中 用 户 
身份 的 验证 是 十 分 必要 的 。 用 户 需 要 访问 一 系列 的 资源 , 认证 ( Authentication ) 就 意味 着 确认 用 户 
的 身份 。PPP 创建 了 两 种 认证 协议 : 口令 认证 协议 ( Password Authentication Protocol ) 和 查询 握手 
认证 协议 ( Challenge Handshake Authentication Protocol )。 注 意 这 些 协 议 在 认证 阶段 使 用 。 

。 PAP。 口令 认证 协议 (PAP ) 是 有 两 个 步骤 的 简单 认证 过 程 : 

a. 想 要 访问 系统 的 用 户 发 送 认证 身份 证 明 (通常 是 用 户 名 ) 和 口令 。 

b. 系统 检查 身份 证 明和 口令 的 有 效 性 ， 接 受 连 接 或 者 拒绝 连接 。 

e CHAP。 查 询 握手 认证 协议 (CHAP ) 是 一 个 三 步 握手 认证 协议 ， 比 PAP 更 具 安 全 性 。 在 这 

种 方式 下 ， 口 令 是 保密 的 ; 它 从 不 在 线 上 发 送 。 

a. 系统 向 用 户 发 送 一 个 包含 查询 值 (通常 是 一 些 字 节 ) 的 查询 分 组 。 

b. 用 户 使 用 预定 义 的 函数 ， 根 据 查 询 值 和 用 户口 令 生成 一 个 结果 。 用 户 在 发 往 系统 的 响应 分 
组 中 发 送 结果 。 

c. 系统 做 相同 的 操作 。 它 使 用 同样 的 函数 ,根据 用 户口 令 ( 系统 已 知 ) 和 查询 值 来 创建 结果 。 
如 果 该 结果 和 响应 分 组 中 发 送 的 结果 一 样 ， 允 许 访 问 ; 否则 ,禁止 访问 。CHAP 比 PAP 更 加 安全 ， 
特别 如 果 系 统 不 断 地 改变 查询 值 时 。 其 至 当 入 侵 者 得 知 该 查询 值 和 结果 时 ， 口 令 仍 然 是 保密 的 。 

网 络 控制 协议 ”PPP 是 多 网 络 层 协议 。 它 可 以 承载 来 自 因特网 定义 的 协议 (如 OSI、Xerox、 
DeCnet、AppleTalk 、Novel 等 ) 中 的 网 络 层 数据 。 为 此 ，PPP 为 每 一 种 网 络 层 协议 定义 了 一 个 特定 
的 网 络 控制 协议 。 例 如 ， 因 特 网 协议 控制 协议 ( Internet Protocol Control Protocol，IPCP ) 用 来 配置 
承载 IP 数据 分 组 的 链 路 ，Xerox CP 用 来 配置 Xerox 协议 数据 分 组 的 链 路 ， 等 等 。 注 意 没 有 一 个 
NCP 分 组 承载 网 络 层 数据 ;它们 仅仅 是 在 网 络 层 为 到 来 的 数据 配置 链 路 。NCP 协议 之 一 是 因特网 
协议 控制 协议 (Internet Protocol Control Protocol ，IPCP )。 该 协议 用 来 配置 承载 因特网 中 IP 分 组 
的 链 路 。 我 们 对 IPCP 特别 感 兴趣 。 

来 自 网 络 层 的 数据 由 NCP 协议 中 的 一 个 完成 网 络 层 配置 后 ， 用 户 可 以 交换 来 自 网 络 层 的 数 
据 分 组 。 再 次 重申 ， 不 同 的 网 络 层 有 不 同 的 协议 域 。 例 如 ， 如 果 PPP 承载 来 自卫 网 络 层 的 数据 ， 
那么 该 域 值 是 (0021)i6。 如 果 PPP 承载 来 自 于 OSI 网 络 层 的 数据 ,该 协议 域 的 值 是 (0023)i。 ， 等 等 。 
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多 链 路 PPP 

PPP 最 初 是 为 单 通道 点 对 点 物理 层 链 路 设计 的 。 单 一 点 对 点 链 路 中 多 通道 的 可 用 性 促进 了 多 链 
路 PPP 的 发 展 。 在 这 种 情况 下 ， 一 个 逻辑 的 PPP 帧 分 为 多 个 实际 的 PPP 帧 。 该 逻辑 帧 的 一 段 在 一 
个 实际 的 PPP 帧 的 负载 中 承载 , 如 图 5-27 所 示 。 为 了 说 明 实 际 的 PPP 帧 正 承载 着 一 个 逻辑 PPP 帧 
的 一 段 ， 该 协议 域 被 设置 为 (003d)i6e。 这 种 新 发 展 增加 了 复杂 性 。 例 如 ， 需 要 一 个 序号 添加 到 实际 
的 PPP 帧 中 来 说 明 该 分 段 在 逻辑 帧 的 位 置 。 


潜 说 城 : (003d) ey 


图 5-27 多 链 路 PPP 





5.3 多 路 访问 协议 


我 们 曾经 说 过 数据 链 路 层 被 分 为 两 个 子 层 : 数据 链 路 控制 (DLC ) 和 介质 访问 控制 (MAC )。 
我 们 在 前 一 节 中 讨论 了 DLC; 我 们 在 本 节 中 讨论 MAC。 当 我 们 使 用 专用 链 路 时 ， 如 拨号 电话 线 ， 
我 们 只 需要 诸如 点 对 点 协议 ( PPP ) 的 数据 链 路 控制 协议 , 它们 在 两 端 间 管理 数据 传输 。 另 一 方面 ， 
如 果 我 们 和 其 他 用 户 共享 有 线 的 或 者 无 线 的 介质 , 我 们 首先 需要 一 个 协议 来 管理 共享 过 程 , 然后 进 
行 数据 传输 。 例如， 如 果 我 们 使 用 蜂窝 电话 来 连接 另 一 个 蜂窝 电话 ,该 信道 ( 分 配给 售 方 公司 的 波 
段 ) 不 是 专用 的 。 几 步 之 外 的 人 可 能 使 用 相同 的 波段 和 她 的 朋友 聊天 。 

当 结 点 或 者 站 点 使 用 称 为 多 点 链 路 或 者 广播 链 路 的 公共 链 路 相互 连接 时 ,我 们 需要 使 用 多 路 访 
问 协议 来 协调 链 路 访问 。 控 制 访问 介质 的 问题 和 在 集会 上 发 言 的 规则 相似 。 规程 保证 发 言 的 权利 并 
确认 两 个 人 不 会 同时 发 言 ， 发 言 者 不 会 打扰 到 彼此 ， 不 会 独占 发 言 权 等 。 该 情形 和 多 点 网 络 相似 。 
我 们 需要 确保 每 个 结 点 能 够 获得 链 路 访问 。 首 要 目标 是 阻止 结 点 间 的 冲突 。 如 果 由 于 某 种 原因 冲突 
发 生 了 ， 第 二 个 目标 是 处 理 该 冲突 。 

很 多 协议 已 经 设计 用 来 处 理 访问 共享 链 路 。 我 们 将 其 分 为 3 组 。 属 于 每 一 组 的 协议 如 图 5-28 


所 示 。 
多 路 访问 协议 
受 控 访 问 协议 


信和 人 会: 站 
六 泪 传 天 他 


图 5-28 本章 中 讨论 的 多 路 访问 协议 的 分 类 









随机 访问 协议 


ALOHA 
CSMA/CD 
CSMA/CA 









5.3.1 随机 访问 

在 随机 访问 (random-access ) 或 者 竞争 〈 contention ) 访问 方法 中 ， 没 有 站 点 优 于 其 他 站 点 ， 
也 没有 站 点 能 控制 其 他 站 点 。 每 一 次 有 数据 要 发 送 的 站 点 使 用 由 协议 定义 的 程序 来 决定 是 否 要 发 
送 。 该 决定 依赖 于 介质 的 状态 ( 空闲 或 忙碌 )。 换 言 之 ， 只 要 遵循 预定 义 的 程序 ， 包 括 介质 状态 的 
检测 ， 满 足 条 件 的 每 一 个 站 点 都 能 传输 数据 。 

该 方法 之 所 以 如 此 命名 是 因为 它 的 两 个 特性 。 第 一 , 每 一 个 站 点 的 传输 没有 特定 的 时 间 表 。 站 
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点 的 传输 是 随机 的 。 这 就 是 该 方法 称 为 随机 访问 的 原因 。 第 二 , 没有 规则 来 规定 下 一 个 将 要 发 送 的 
站 点 是 哪 一 个 。 为 了 访问 介质 ， 站 点 展开 竞争 。 这 就 是 该 方法 称 为 竞争 访问 的 原因 。 

在 随机 访问 中 ， 每 一 个 站 点 都 有 权 访 问 介 质 上 且 不 受 控 于 其 他 站 点 。 然 而 ， 如 果 多 于 一 个 站 点 学 
试 发 送 时 ， 便 会 产生 访问 冲突 碰撞 (access conflict collision )， 那 么 便 会 有 帧 被 破坏 或 修改 。 为 了 避 
免 访 问 冲突 或 是 在 访问 冲突 发 生 时 解决 这 个 问题 , 每 个 站 点 遵循 一 个 程序 ， 该 程序 回答 了 以 下 问题 : 

。 站 点 何 时 能 访问 介质 ? 

。 如 果 介 质 忙 碌 ， 站 点 能 做 什么 ? 

e 站 点 如 何 确 定 传输 的 成 功 或 者 失败 ? 

。 如 果 有 访问 冲突 ， 站 点 能 做 什么 ? 

本 章 中 我 们 学 习 的 随机 访问 方法 是 由 一 个 非常 有 趣 的 称 为 ALOHA 的 协议 发 展 来 的 ,ALOHA 使 
用 一 个 非常 简单 的 称 为 多 路 访问 ( multiple access，MA ) 的 程序 。 该 方法 是 外 加 一 个 程序 ( 就 是 站 点 
在 传输 之 前 对 介质 进行 侦 听 ) 改进 而 来 的 。 这 称 为 载波 侦 听 多 路 访问 ( carrier sense multiple access ， 
CSMA )。 该 方法 后 来 演化 成 两 个 并 行 的 方法 : 带 冲突 检测 的 载波 侦 听 多 路 访问 ( carrier sense multiple 
access With collision detection，CSMA/CD )， 它 告诉 站 点 当 检 测 到 冲突 该 如 何 处 理 ; 带 避 免 冲突 的 载 
波 侦 听 多 路 访问 ( carrier sense multiple access with collision avoidance，CSMA/CA ), 它 尝 试 避 免 冲突 。 

ALOHA 

ALOHA 是 最 早 的 随机 访问 方法 ,在 20 世纪 70 年 初 由 夏威夷 大 学 开发 出 来 。 它 用 于 无 线 电 (无 
线 ) 局 域 网 ， 但 是 它 可 以 用 于 任何 的 共享 介质 上 。 

很 明显 , 在 这 种 安排 中 存在 潜在 的 冲突 。 介 质 由 各 站 点 共享 。 当 一 个 站 点 发 送 数据 时 ， 另 一 个 
站 点 在 同一 时 间 也 可 能 尝试 发 送 。 来 自 两 个 站 点 的 数据 就 发 生 碰撞 并 相互 混淆 。 

纯 ALOHA 

原始 的 ALOHA 协议 称 为 纯 ALOHA。 这 是 一 个 有 效 但 是 优雅 的 协议 。 它 的 思想 是 只 要 有 站 点 
有 帧 要 发 送 ， 它 就 发 送 该 帧 ( 多 路 访问 )。 然 而 ， 只 有 一 条 通道 共享 ， 来 自 于 不 同 站 点 的 帧 就 有 可 
能 冲突 碰撞 。 图 5-29 说 明了 在 纯 ALOHA 中 帧 冲突 的 例子 。 





站 点 态 ，[ 一 一 
站 点 2 @ 
站 点 3 爹 
站 点 4 @ 














时 间 


冲突 持续 时 间 证 突 持 续 时 间 
图 5-29 纯 ALOHA 网 络 中 的 帧 


图 中 有 4 个 站 点 (不 现实 的 假设 ) 为 访问 共享 介质 而 竞争 。 图 中 每 个 站 点 发 送 两 个 帧 ; 在 共享 
介质 上 共有 8 个 帧 。 因 为 多 个 帧 为 共享 通道 展开 竞争 ， 某 些 帧 冲突 了 。 图 5-29 中 只 有 两 个 帧 是 成 
功 的 : 一 个 帧 来 自 于 站 点 1， 一 个 帧 来 自 于 站 点 3。 必 须 提醒 的 是 ， 即 使 一 个 帧 的 一 位 和 另 一 个 帧 
的 一 位 同时 存在 于 一 个 通道 中 , 也 会 发 生 冲突 且 两 个 帧 都 会 被 破坏 。 很 明显 我 们 需要 重 发 那些 在 传 
输 过 程 中 已 经 被 破坏 的 帧 。 

纯 ALOHA 协议 依赖 于 接收 方 的 确认 。 当 一 个 站 点 发 送 一 个 帧 时 , 它 期 望 接收 方 发 送 一 个 确认 。 
如 果 超 时 后 确认 还 未 到 达 ， 站 点 就 认为 帧 〈 或 者 确认 ) 已 经 被 破坏 了 ， 于 是 重 发 该 帧 。 

一 个 冲突 涉及 两 个 或 者 更 多 的 站 点 。 如 果 超 时 后 所 有 的 这 些 站 点 都 尝试 重 发 帧 , 那么 这 些 帧 将 
会 再 次 发 生 冲 突 。 纯 ALOHA 指定 超时 后 ,每 个 站 点 在 重 发 帧 之 前 都 会 随机 等 待 一 段 时 间 。 该 随机 
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性 有 助 于 避免 更 多 的 冲突 。 我 们 称 这 个 时 间 为 补偿 时 间 Ts (back-offtime 7 )。 
纯 ALOHA 有 第 二 种 方法 来 阻止 重 发 帧 造成 的 通道 拥堵 。 一 个 站 点 在 经 过 最 大 数目 ( 及。 ) 的 
重 传 尝试 后 ， 它 必须 放弃 重 传 并 在 以 后 再 尝试 。 图 5-30 描述 了 基于 上 述 策略 的 纯 ALOHA 进程 。 







> 
[ 





KK : 尝试 次 数 
7: 最 大 传播 时 间 
Zs: 平均 传播 时 间 
: (补偿 时 间 ): R x 7 或 者 R x Ti; 
R : (随即 数 ): 0 to 2*--1 





图 5-30 纯 ALOHA 协议 进程 


超时 周期 等 于 往返 传输 延迟 的 最 大 可 能 值 ,也 就 是 两 个 最 远 距 离 站 点 之 间 发 送 一 个 帧 所 需 时 间 
的 两 倍 (2 x 7 )。 补偿 时 间 Ts 是 一 个 随机 值 ， 主 要 取决 于 KK (未 成 功 的 传输 尝试 次 数 )。7s 的 公式 
取决 于 实现 。 一 个 通用 公式 是 二 进 制 指数 回 退 (binary exponential back-off )。 在 这 种 方法 中 ， 每 一 
次 重 传 随机 选择 乘 数 R (0 到 2* -1)， 然 后 乘 以 7 ( 最 大 传播 时 间 ) 或 者 Ts (一 个 帧 的 平均 传输 时 
间 ) 以 得 到 Ts。 注 意 在 这 个 进程 中 ， 每 一 次 冲突 后 随机 数 的 范围 便 扩大 了 。kKinax 的 常用 值 为 15。 

例 5.11 一 个 无 线 ALOHA 网 络 的 站 点 之 间 最 远 距离 是 600 公里 。 如 果 我 们 假设 信号 传播 速 
度 为 3x 108 m/s， 那 么 =(600 x103)/(3x10”)=2ms。 对 于 天 =2，R 的 取 值 范围 是 {0, 1, 2, 3}。 
这 意味 着 7 可 能 是 0、2、4 或 者 6ms， 这 取决 于 随机 变量 及 的 结果 。 

脆弱 时 间 ”我 们 计算 一 下 脆弱 时 间 (vulnerable time ) 的 长 度 ， 即 可 能 发 生 冲突 的 时 间 长 度 。 
我 们 假设 站 点 发 送 固定 长 度 的 帧 ,上 且 每 个 帧 的 发 送 时 间 是 让 秒 。 图 5-31 显示 了 站 点 B 的 脆弱 时 间 。 


A 的 末端 和 B 的 末端 和 
B 的 始 端 发 生 冲 突 。 C 的 始 端 发 生 冲 突 





1 
t+ Ts: 


: 
脆弱 时 间 =2 x T 
了 二 == 


图 5-31 纯 ALOHA 协议 的 脆弱 时 间 


站 点 B 在 时 间 上 开始 发 送 一 个 帧 。 现 在 设想 站 点 A 已 经 在 二 不 时 刻 后 开始 发 送 帧 。 这 就 导致 
了 来 自 站 点 B 和 站 点 A 的 帧 发 生 冲 突 。 男 一 方面 , 假如 站 点 C 开始 在 时 间 tt7s 前 开始 发 送 帧 。 站 
点 B 和 站 点 C 之 间 的 帧 同样 发 生 冲 突 。 

在 图 5-31 中 ， 我 们 发 现在 纯 ALOHA 中 冲突 可 能 发 生 的 脆弱 时 间 是 2 乘 以 帧 传输 时 间 。 

纯 ALOHA 脆弱 时 间 =2 x 7 

例 5.12 ”一 个 纯 ALOHA 网 络 在 一 个 传输 速率 为 200kbps 的 共享 通道 上 传输 200 位 的 帧 。 使 

这 个 帧 免 于 冲突 需要 满足 什么 条 件 ? 
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解答 

平均 帧 传输 时 间 Th 是 200 bit/200 kbps ， 即 1 ms。 脆弱 时 间 为 2 x 1 ms =2 ms。 这 就 意味 着 在 
该 站 点 开始 传输 前 lms， 没 有 站 点 会 开始 传输 ， 并 且 当 该 站 点 正在 传输 的 lms 期 间 也 没有 站 点 会 
开始 传输 。 

吞吐 量 ”我们 称 G 为 一 个 帧 传输 时 间 内 系统 产生 帧 的 平均 数量 。 能 证 明 纯 ALOHA 中 成 功 传 
输 帧 的 平均 数目 是 $= G xe?**。 当 G=1/2 时 ,最 大 吞吐 量 Sm 是 0.184 (我 们 可 以 通过 计算 G 变 
化 到 0 的 过 程 中 ，$ 的 一 系列 值 来 得 到 该 最 大 值 ， 见 练习 题 )。 换 言 之 ， 如 果 在 一 个 帧 的 传输 时 间 
内 产生 半 个 帧 ( 两 个 帧 传输 时 间 中 产生 一 个 帧 )， 那 么 18.4% 的 帧 可 以 成 功 到 达 目 的 地 。 因 为 脆弱 
时 间 是 帧 传输 时 间 的 2 倍 ， 故 我 们 可 以 预期 G = 1/2。 因 此 ， 如 果 一 个 站 点 在 脆弱 时 间 内 只 产生 一 
个 帧 (并 且 没 有 其 他 站 点 在 此 时 间 内 产生 帧 )， 该 帧 将 会 成 功 到 达 目 的 地 。 


纯 ALOHA 的 吞吐 量 是 S= 6x e 。 
当 6= (1/2) 时， 最 大 吞吐 量 $x = 1/(2e) = 0.184。 


例 5.13 一 个 纯 ALOHA 网 络 在 传输 速度 为 200 kbps 的 共享 通道 上 传输 200 位 的 帧 。 如 果 系 
统 (包括 所 有 站 点 ) 产生 以 下 数量 的 帧 ， 吞 吐 量 是 多 少 ? 

a， 每 秒 1000 个 帧 。 

b， 每 秒 500 个 帧 。 

c， 每 秒 250 个 帧 。 

解答 

帧 传输 时 间 为 200/200 kbps， 即 1 ms。 

a， 如果 系 统 每 秒 产 生 1000 个 帧 ， 也 就 是 说 lms 产生 1 个 帧 ,， 则 G=1。 这 种 情况 下 S=Gxe* = 
0.135 (13.5%)。 这 意味 着 吞吐 量 是 1000 x 0.135= 135 帧 。1000 个 帧 中 只 有 135 个 帧 可 能 成 功 。 

b. 如 果 系 统 每 秒 产生 500 个 帧 , 即 lms 产生 1/2 帧 , 则 G=1/2。 这 种 情况 下 S=Gxe?* =0.184 
(18.4%)。 这 意味 着 吞吐 量 是 500 x 0.184 = 92，500 个 帧 中 只 有 92 个 帧 才 可 能 成 功 。 注 意 这 就 是 最 
大 吞吐 量 百 分 比 的 例子 。 

c. 如 果 系 统 每 秒 产生 250 个 帧 , 即 lms 产生 1/4 帧 , 则 G=1/4。 这 种 情况 下 8S=Gxe22= 0.152 
(15.2%)。 这 意味 着 吞吐 量 是 250 x 0.152 = 38。250 个 帧 中 只 有 38 个 帧 可 能 成 功 。 

时 陈 ALOHA 

纯 ALOHA 的 脆弱 时 间 为 2 x 7i。 这 是 因为 没有 规则 来 定义 何 时 站 点 可 以 发 送 帧 。 一 个 站 点 可 
能 在 另 一 个 站 点 已 经 开始 发 送 不 久 后 发 送 , 也 可 能 在 男 一 个 站 点 完成 发 送 之 前 发 送 。 时 际 ALOHA 
用 来 提高 纯 ALOHA 的 效率 。 

在 时 隙 ALOHA (slotted ALOHA ) 中 ， 我们 将 时 间 分 为 Tt 秒 的 时 隙 ,并且 强 制 站 点 在 时 际 开 
始 之 时 才能 发 送 。 图 5-32 描述 了 时 隙 ALOHA 中 帧 冲突 的 例子 。 

冲突 持 ”冲突 持 
续 时 间 ” 续 时 间 
站 点 1 I F 




















有 3 时 际 4 ”时 陵 5 时 辽 6 
图 5-32 ”时 隙 ALOHA 网 络 中 的 帧 
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因为 站 点 只 允许 在 同步 时 隙 的 开始 处 发 送 帧 , 如 果 一 个 站 点 错过 了 这 个 时 刻 , 它 必 须 等 到 下 一 
个 时 际 的 开始 。 这 就 意味 着 在 该 时 际 开 始 之 时 发 送 帧 的 站 点 就 已 经 完成 了 发 送 。 当 然 如 果 两 个 站 点 
在 同一 时 隙 的 开始 尝试 发 送 帧 ,仍然 会 有 冲突 的 可 能 性 。 然而， 脆弱 时 间 减 少 了 一 半 ， 和 Ts 相等 。 
图 5-33 说 明了 这 种 情况 。 


B 和 C 冲 突 
1 上 gr 4 
1 L 2 ee 了 
= 
| 上 站 了 
| 
1 1 1 
| ! 1 I 村 
t— Ts t th 
脆弱 时 间 = 六 


图 5-33 ”时 隙 ALOHA 协议 的 脆弱 时 间 


吞吐 量 可 以 证 明 ， 时 隙 ALOHA 成 功 传输 帧 的 平均 数量 是 $= G xe“。 当 G=1 时 ,最 大 吞吐 
量 Swax 是 0.368。 换 言 之 ， 如 果 在 一 个 帧 的 传输 时 间 内 产生 一 个 帧 ，36.8% 的 帧 会 成 功 到 达 它 们 的 
目的 地 。 因 为 脆弱 时 间 和 一 个 帧 的 传输 时 间 相 等 , 故 G = 1 产生 最 大 吞吐 量 是 可 以 预知 的 。 因此 ， 
如 果 一 个 站 点 在 脆弱 时 间 里 只 产生 一 个 帧 (并且 没 有 其 他 站 点 在 此 时 间 内 产生 帧 )， 该 帧 就 会 成 功 
到 达 它 的 目的 地 。 


时 阶 ALOHA 的 吞吐 量 是 5S= Gx e“。 
当 G=1 时， 最 大 吞吐 量 $s = 0.368。 


例 5.14 一 个 时 陈 ALOHA 网 络 使 用 一 个 带宽 为 200kbps 的 共享 通道 传输 200 位 的 帧 。 如 果 
系统 (包括 所 有 站 点 ) 产生 以 下 数量 的 帧 ， 吞 吐 量 将 是 多 少 ? 

a、 每 入 1000 个 帧 。 

b. 每 秒 500 个 帧 。 

c， 每 秒 250 个 帧 。 

解答 

除了 使 用 时 陈 ALOHA 代替 纯 ALOHA 外 ， 该 练习 和 前 一 个 习题 的 情况 相似 。 帧 传输 时 间 是 
200/200 kbps， 即 1 ms。 

a 此 例 中 G=1, 因此 S=Gxe“=0.368 (36.8%)。 这 就 意味 着 吞吐 量 为 1000 x 0.368 =368 帧 。 
1000 个 帧 中 只 有 368 个 可 能 成 功 。 注 意 这 是 最 大 吞吐 量 百分比 的 例子 。 

b. 此 例 中 G=1/2， 这 种 情况 下 8S=Gxe5=0.303 (30.3%)。 这 就 意味 着 吞吐 量 是 500 x 0.303 = 
151。500 个 帧 中 只 有 151 个 可 能 成 功 。 

c， 此 例 中 G=1/4， 这 种 情况 下 S=Gxe “=0.195 (19.5%)。 这 就 意味 着 吞吐 量 是 250 x 0.195 = 
49。250 个 帧 中 只 有 49 个 可 能 成 功 。 

载波 侦 听 多 路 访问 (CSMA) 

为 了 降低 冲突 发 生 的 概率 从 而 提高 性 能 ， 采 用 CSMA。 如 果 一 个 站 点 在 尝试 发 送 前 检测 介质 ， 
冲突 的 概率 就 会 降低 。 载 波 侦 昕 多 路 访问 ( Carrier sense multiple access，CSMA ) 要 求 每 一 个 站 点 
在 发 送 前 首先 要 监听 介质 (或 者 检测 介质 状态 )。 换 言 之，CSMA 基于 “传输 前 先 监听 ”或 者 “说 
话 前 先 听 ” 的 原则 。 

CSMA 能 够 降低 冲突 的 概率 , 但 是 不 能 消除 冲突 。 其 原因 如 图 5-34 所 示 , 一 个 CSMA 网 络 的 
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空间 和 时 间 模 型 。 站 点 通过 共享 通道 ( 通常 是 专用 介质 ) 相互 连接 。 
B 在 时 刻 4 开 始 C 在 时 刻 * 开 始 


\ B vi 
一 一作 


B 信 号 存在 
的 区 域 





两 个 信号 都 
存在 的 区 域 





C 信 和 号 存在 的 区 域 
时 间 时 间 
图 5-34 CSMA 中 的 空间 /时 间 模 型 


由 于 广播 延迟 的 存在 ,冲突 的 可 能 性 仍然 存在 ; 当 一 个 站 点 发 送 一 个 帧 时 , 它 的 第 一 个 位 到 达 
每 一 个 站 点 和 每 个 站 点 检查 到 它 的 信和 号 需要 一 定时 间 (尽管 时 间 很 短 )。 换 言 之 ， 仅 仅 因为 一 个 站 
点 发 送 的 第 一 位 还 没有 到 达 ， 另 一 个 站 点 就 可 能 检测 介质 并 发 现 它 处 于 空闲 状态 。 

在 时 刻 4， 站 点 B 检查 介质 ， 发 现 它 空闲 ， 所 以 B 发 送 一 个 帧 。 在 时 刻 (6>41 )， 站 点 C 检 
查 介 质 ， 发 现 它 处 于 空闲 状态 ， 因 为 此 时 来 自 于 B 的 第 一 个 位 还 没有 到 达 站 点 C。 站 点 C 也 发 送 
一 个 帧 。 这 两 个 信和 号 发 生 冲突 ， 两 个 帧 都 被 破坏 了 。 

脆弱 时 间 

CSMA 的 脆弱 时 间 是 传播 时 间 7,。 这 是 一 个 信号 从 介质 的 末端 到 另 一 端 所 需 的 传播 时 间 。 当 
一 个 站 点 发 送 一 个 帧 而 其 他 站 点 在 这 段 时 间 中 试 着 发 送 帧 时 , 冲突 将 会 发 生 。 但 是 如 果 该 帧 的 第 一 
位 到 达 介质 的 未 端 ， 每 一 个 站 点 都 能 侦 听 到 这 个 位 ， 并 停止 发 送 。 图 5-35 显示 了 最 坏 的 情况 。 最 
左边 的 站 点 A 在 时 刻 所 发 送 一 个 帧 ， 它 在 时 刻 i+7, 到 达 最 右边 的 站 点 D。 深 灰色 区 域 显 示 了 时 间 
和 空间 上 的 脆弱 区 域 。 























A B 四 D 、 
人 ” 。 B 在 此 俩 听 在 此 侦 听 。 于”D 在 此 侦 听 村 
1 | i 0 | 网 脆弱 时 间 


传播 时 间 


时 间 时 间 
图 5-35 CSMA 中 的 脆弱 时 间 


如 果 信 和 道 繁忙 , 站 点 将 如 何 处 理 ?” 如 果 通 道 空闲 , 站 点 又 将 做 什么 ? 用 三 种 方法 来 回答 这 些 问 
题 : 1- 持 续 方 法 、 非 持续 方法 和 p- 持 续 方法 。 图 5-36 描述 了 当 站 点 发 现 通道 繁忙 时 三 种 持续 方法 
的 表现 。 

1- 持 续 1- 持续 方法 (1-persistent method ) 简单 直接 。 在 该 方法 中 ,在 站 点 发 现 线路 空闲 后 ， 
它 立 即 发 送 帧 〈 概 率 是 1 )。 该 方法 发 生 冲 突 的 概率 最 高 ， 因 为 两 个 或 者 更 多 的 站 点 可 能 发 现 线路 
空闲 并 立即 发 送 它们 的 帧 。 我 们 稍 后 将 看 到 以 太 网 使 用 这 种 方法 。 

非 持续 ”在 非 持续 方法 (nonpersistent method ) 中 ， 要 发 送 帧 的 站 点 监听 线路 。 如 果 线 路 是 空 
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闲 的 ， 它 立即 发 送 。 如 果 线 路 不 是 空闲 的 ， 它 等 待 一 个 随机 时 间 ， 然 后 再 一 次 侦 听 线路 。 非 持续 方 
法 降低 了 冲突 的 概率 ,因为 两 个 或 者 更 多 的 站 点 等 待 相同 的 时 间 , 然 后 同时 重新 发 送 是 不 太 可 能 的 。 
然而 该 方法 降低 了 网 络 的 效率 ， 因 为 当 有 站 点 要 发 送 帧 时 ， 介 质 仍然 可 能 是 空闲 的 。 








a 1 持续 六 非 苦 父 





如 果 R<p 如 果 R<p 如 果 R<p 
发 送 发 送 发 送 
1 a 
不 停 地 侦 听 到 中 时 优 。 | 等 待 补偿 时 间 站 和 入 
| 时 间 








每 改 姆 由 
c. p- 持 续 
图 5-36 三 种 持续 方法 的 表现 


图 5-37 描述 了 这 些 方 法 的 流程 图 。 


we Yh | 


[ 否 ] 











c. p- 持 续 
图 5-37 三 种 持续 方法 流程 图 


p- 持 续 ”如 果 通 道 有 时 隙 且 时 隙 周期 等 于 或 者 大 于 最 大 传播 时 间 , 使 用 p- 持 续 方 法 。p- 持 续 方 
法 结合 了 其 他 两 种 策略 的 优点 。 它 降低 了 冲突 的 概率 , 提高 了 效率 。 这 种 方法 中 ,站 点 发 现 线 路 空 
闲 时 ， 它 采取 以 下 步骤 : 
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1. 站 点 以 概率 p 发 送 帧 。 

2. 站 点 以 概率 g = 1--p 等 待 下 一 个 时 隙 的 开始 并 再 一 次 检查 线路 。 

a， 如 果 线 路 空闲 ， 转 步骤 1。 

b. 如 果 线 路 忙 ， 它 会 当做 一 个 冲突 已 经 发 生 并 使 用 补偿 程序 。 

CSMA/CD 

CSMA 方法 没有 规定 冲突 之 后 的 处 理 程序 。 带 冲突 检测 的 载波 监听 多 路 访问 (carrier sense 
multiple access with collision detection ，CSMA/CD ) 提出 了 处 理 冲 突 的 算法 。 

在 该 方法 中 , 站 点 在 发 送 帧 后 监视 介质 来 查看 传输 是 否 成 功 。 如果 成 功 , 站 点 完成 发 送 。 否则 ， 
说 明 存 在 冲突 ， 需 要 重新 发 送 此 帧 。 

为 了 更 好 地 理解 CSMA/CD, 我 们 查看 在 冲突 中 涉及 的 两 个 站 点 传输 的 第 一 个 位 的 情况 。 尽 管 
每 个 站 点 在 检测 到 冲突 之 前 继续 发 送 帧 中 的 其 他 位 , 我 们 说 明 当 第 一 个 位 冲突 时 会 发 生 什 么 。 在 图 
5-38 中 ， 站 点 A 和 C 发生 冲突 。 













A Er B | CG A D 
区 
h 
用 LE Nn es es es tn he i 5 
传输 时 间 | sa 2] 传输 时 间 
遇 C 检 测 到 冲突 并 放弃 





C 的 第 一 
A 检测 到 冲突 并 放弃 





冲突 发 生 
时 间 时 间 


图 5-38 ”CSMA/CD 中 第 一 个 位 冲突 的 情况 


在 时 刻 #4， 站 点 A 执行 它 的 持续 程序 并 且 开始 发 送 帧 。 在 时 刻 ps， 站 点 C 没有 侦 听 到 A 发 送 
的 第 一 个 位 。 站 点 C 执行 它 的 持续 程序 并 开始 发 送 帧 ， 该 帧 即 向 左 传播 也 向 右 传 播 。 在 时 刻 后 
的 某 个 时 刻 冲突 发 生 了 。 在 时 刻 #， 当 站 点 C 接收 到 A 发 送 帧 的 第 一 个 位 时 ， 它 检测 到 冲突 。 站 
点 C 立 即 (或 者 稍 后 ， 但 是 我 们 假设 立即 ) 放弃 传输 。 在 时 刻 上 &， 当 站 点 A 接收 到 C 发 送 帧 的 第 
一 个 位 时 , 它 检测 到 冲突 ; 它 也 立即 放弃 传输 。 由 图 可 见 , 站 点 A 在 -ti 时 间 段 内 传输 ; C 在 -如 







时 间 段 内 传输 。 

现在 我 们 知道 两 个 传输 过 程 的 持续 时 间 ， 在 图 5-39 中 展示 了 更 加 完整 的 图 。 

a 
传输 时 间 ee 站] 传输 时 间 
# 加 ; 
A 检测 到 冲突 
并 放弃 传输 
C 检 测 到 冲突 
i 并 放弃 传输。 
图 5-39 CSMA/CD 中 的 冲突 和 放弃 传输 
帧 最 小 长 度 


为 了 实现 CSMA/CD 工作 , 我 们 需要 限制 帧 长 度 。 在 发 送 帧 的 最 后 一 个 位 之 前 , 发 送 站 点 必须 
检测 冲突 , 如 有 任何 冲突 就 需要 放弃 传输 。 这 是 因为 一 旦 整个 的 帧 发 送 以 后 ， 站 点 不 会 保留 该 帧 的 
副本 ， 不 会 侦 听 线路 检测 冲突 。 因 此 ， 帧 传输 时 间 7 必须 至 少 是 最 大 传播 时 间 7 的 两 倍 。 为 了 理 


第 5 章 数据 链 路 层 : 有 线 网 络 。293 


解 该 原因 ,让 我 们 考虑 最 坏 情 况 。 如 果 冲 突 涉及 的 两 个 站 点 是 距离 最 远 的 , 来 自 第 一 个 站 点 的 信和 号 
用 了 7 时 间 到 达 第 二 个 , 冲突 的 作用 使 得 到 达 第 一 个 站 点 还 需要 花费 时 间 好 。 所 以 要 求 第 一 个 站 
点 必须 在 27 时间 后 传输 。 

例 5.15 使 用 CSMA/CD 的 一 个 网 络 , 其 带宽 为 10Mbps。 如 果 最 大 传播 时 间 (包括 设备 延迟 ， 
忽略 发 送 一 个 干扰 信号 所 需 的 时 间 ) 是 25.6 Hs， 那么 帧 的 最 小 长 度 是 多 少 ? 

解答 

最 小 帧 传输 时 间 是 Ti=2 x T=51.2 hs。 这 意味 着 ,在 最 坏 情况 下 ,一 个 站 点 需要 51.2 hs 的 时 
间 才 能 检测 到 冲突 。 帧 的 最 小 长 度 是 10 Mbps x 51.2 hs = 512 位 或 者 64 字 节 。 这 是 标准 以 太 网 中 
帧 的 最 小 长 度 ， 我 们 将 会 在 后 面 章节 中 介绍 。 

程序 

现在 看 一 下 图 5-40 中 CSMA/CD 的 流程 图 。 它 和 ALOHA 协议 中 的 流程 图 类 似 , 但 存在 着 不 同 。 


75: 帧 平均 传输 时 间 

天 :尝试 次 数 

R : (随机 数 ) : 0 到 2x-1 
Ts:( 补 偿 时 间 )= R x 人 





图 5-40 ”CSMA/CD 的 流程 图 


第 一 个 不 同 点 是 增加 了 持续 过 程 。 在 我 们 开始 发 送 帧 之 前 , 需要 使 用 我 们 先前 讨论 的 持续 程序 
来 侦 听 通道 ( 非 持续 、1- 持 续 或 p- 持 续 )。 图 5-37 中 相关 的 图 形 将 被 一 种 持续 程序 代替 。 

第 二 个 不 同 点 是 帧 的 传输 。 在 ALOHA 中 , 我 们 首先 传输 整个 帧 , 然后 等 待 确认 。 在 CSMA/CD 
中 ,传输 和 冲突 检测 是 一 个 连续 过 程 。 我 们 并 非 先 发 送 整个 帧 ,然后 才 检 测 冲突 。 站 点 的 传输 和 接 
收 是 连续 的 和 同步 的 ( 使 用 两 个 不 同 的 端口 或 双向 端口 ) 。 我 们 使 用 循环 来 描述 传输 这 个 连续 过 程 。 
为 了 检测 出 以 下 两 个 条 件 之 一 , 我 们 不 断 地 监听 : 传输 完成 或 者 冲突 被 检测 到 。 这 两 个 事件 都 可 以 
终止 传输 。 当 我 们 跳出 循环 时 , 如 果 冲 突 没 有 被 检测 到 , 就 意味 着 传输 已 经 完成 了 ; 整个 帧 被 传输 。 
否则 ， 便 有 冲突 发 生 了 。 

第 三 个 不 同 是 发 送 一 个 短 的 干扰 信号 (jamming signal ) 以 确定 所 有 的 其 他 站 点 发 觉 该 冲突 。 

能 量 级 别 

我 们 可 以 认为 一 个 通道 的 能 量 级 别 有 三 种 值 : 0、 正 常 和 不 正常 。 在 0 级别， 通道 是 空闲 的 。 
在 正常 级 别 ， 站 点 成 功 地 获取 通道 并 发 送 帧 。 在 不 正常 级 别 发 生 冲突 ， 能 量 的 级 别 是 正常 的 两 倍 。 
要 发 送 帧 的 站 点 或 正 发 送 帧 的 站 点 需要 监听 能 量 级 别 以 决定 通道 是 空闲 、 忙 碌 还 是 冲突 状态 。 图 
5-41 说 明了 这 种 情况 。 

吞吐 量 

CSMA/CD 的 吞吐 量 比 纯 ALOHA 或 者 时 隙 ALOHA 的 要 大 。 基于 不 同 的 持续 方法 及 p- 持 续 中 
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不 同 的 p 值 , 不 同 的 G 值 将 有 不 同 的 最 大 吞吐 量 。 对 于 1- 持 续 方 法 , 当 G=1 时 , 最 大 吞吐 量 在 50% 
左右 。 对 于 非 持 续 方 法 ， 当 G 在 3 和 8 之 间 时 ,最 大 香 叶 量 可 以 达到 90%。 


冲突 


能 量 





空闲 
图 5-41 在 传输 、 空 闲 或 冲突 时 的 能 量 级 别 


传统 以 太 网 

局 域 网 协议 中 使 用 CSMA/CD 技术 的 协议 之 一 是 传统 以 太 网 ， 它 的 数据 传输 率 为 10Mbps。 我 
们 稍 后 在 本 章 中 讨论 以 太 网 局 域 网 ， 传 统 局 域 网 是 一 种 广播 局 域 网 ， 它 使 用 1- 持 续 方 法 来 控制 公 
共 介 质 的 访问 , 明确 这 些 对 我 们 有 很 多 好 处 。 以 太 网 的 后 续 版 本 试 着 放弃 CSMA/CD 访问 方法 , 原 
因 我 们 将 在 讨论 局 域 网 时 讨论 。 

CSMA/CA 

CSMA 方法 的 变种 是 带 冲 突 避 免 的 载波 侦 昕 多 路 访问 ( carrier sense multiple access with 
collision avoidance，CSMA/CA )， 它 在 无 线 局 域 网 中 使 用 。 我 们 将 其 推迟 到 第 6 章 讲解 ， 该 章 主要 
讨论 这 一 主题 。 
5.3.2” 受 控 访 问 

在 受 控 访 问 〈controlled access ) 中 ， 站 点 之 间 相 互 协商 以 确定 哪 一 个 站 点 有 权 发 送 帧 。 如 果 一 
个 站 点 没有 其 他 站 点 授权 ， 该 站 点 不 能 发 送 帧 。 我 们 讨论 3 种 受 控 访 问 方法 。 

预约 

在 预约 方法 中 ,站 点 在 发 送 数据 前 需要 先 预约 。 时 间 被 分 为 时 隙 。 在 每 个 时 隙 中 , 在 数据 帧 之 
前 先 发 送 一 个 预约 帧 。 

如 果 系 统 中 有 N 个 站 点 ， 在 预约 帧 中 就 恰 有 NN 个 预约 子 时 隙 。 每 个 子 时 隙 属于 一 个 站 点 。 当 
站 点 需要 发 送 数据 帧 时 ， 它 在 自己 的 子 时 隙 中 预约 。 已 经 预定 的 站 点 在 预约 帧 后 发 送 数据 帧 。 

图 5-42 描述 了 有 5 个 站 点 和 5 个 子 时 隙 的 预约 帧 情形 。 在 第 一 个 间隙 中 ， 只 有 站 点 1、3、4 
做 了 预约 。 在 第 二 个 间隙 中 ， 只 有 站 点 1 做 了 预约 。 


分 组 移动 方 和 
54321 54321 
千本 


预约 帧 





图 5-42 ”预约 访问 方法 


轮 询 方法 

轮 询 (polling ) 方法 的 拓扑 结构 是 一 个 设备 做 主 站 ( primary station )， 其 他 的 设备 是 从 站 
( secondary station )。 所 有 的 数据 交换 必须 通过 主 站 设备 ,即便 最 终 目 的 地 是 从 站 。 主 站 设备 控制 连 
接 ; 从 站 遵循 它 的 指令 。 由 主 站 决定 哪 一 个 设备 在 给 定 的 时 间 内 使 用 通道 。 因 此 主 站 设备 总 是 会 话 
的 发 起 者 ( 如 图 5-43 所 示 )。 该 方法 使 用 轮 询 和 选择 来 预防 冲突 。 但 是 , 缺点 是 如 果 主 站 出 现 问题 ， 
系统 就 骨 演 了 。 
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图 5-43 ” 轮 询 访问 方法 中 选择 和 轮 询 功能 


选择 

当主 站 设备 要 发 送 数据 时 使 用 选择 (select ) 功能 。 记 住 主 站 设备 控制 链 路 。 如 果 主 站 既 不 发 
送 也 不 接收 数据 , 那么 它 知 道 链 路 是 可 用 的 。 如 果 它 要 发 送 数据 ,， 主 站 设备 就 可 以 发 送 。 它 不 知道 
的 是 目标 设备 是 否 准 备 好 接收 。 所 以 主 站 必须 通知 从 站 即将 来 临 的 传输 , 并 等 待 从 站 设备 准备 状态 
的 确认 。 在 发 送 数据 之 前 ， 主 站 创建 和 传输 一 个 选择 帧 (SEL 帧 )， 该 帧 的 一 个 域 包 含 了 目标 从 站 
设备 的 地 址 。 

轮 询 

主 站 设备 使 用 轮 询 功能 来 向 从 站 设备 请 求 传输 。 当 主 站 准备 接收 数据 时 , 它 必须 依次 询问 每 个 
设备 是 否 要 发 送 数据 。 当 询问 到 达 第 一 个 从 站 时 ， 如 果 它 没有 数据 要 发 送 ， 就 用 一 个 NAK 帧 来 回 
应 ， 如 果 有 ， 就 用 数据 回应 (以 数据 帧 的 形式 )。 如 果 回 应 是 否认 (一 个 NAK 帧 )， 然 后 主 站 用 同 
样 方法 轮 询 下 一 个 从 站 ， 直 至 找到 有 数据 发 送 的 从 站 。 当 回应 是 肯定 的 〈 一 个 数据 帧 )， 基 站 就 读 
取 该 帧 ， 并 返回 一 个 确认 (ACEK 帧 )， 表 示 已 经 接受 。 

令 牌 传递 

在 令 牌 传递 (token-passing ) 方法 中 ,网 络 中 的 站 点 组 织 为 一 个 逻辑 环 。 换 言 之 ， 对 每 个 站 点 ， 
都 有 一 个 前 驱 (predecessor ) 和 一 个 后 继 ( successor )。 前 驱 是 环 中 逻辑 上 在 该 站 点 之 前 的 站 点 ; 
后 继 是 环 中 该 站 点 之 后 的 站 点 。 当 前 的 站 点 正在 访问 通道 。 访问 权 由 前 驱 结 点 传递 给 当前 站 点 。 当 
前 站 点 没有 数据 发 送 时 ， 访 问 权 传递 给 后 继 结 点 。 

访问 通道 的 权利 是 如 何 从 一 个 站 点 传递 到 另 一 个 站 点 的 ? 在 该 方法 中 ,一 个 称 为 令 牌 (token ) 
的 特殊 的 信息 分 组 在 环 中 循环 。 拥 有 令 牌 的 站 点 有 权力 访问 通道 和 发 送 数据 。 当 站 点 要 发 送 数据 时 ， 
它 等 到 从 前 驱 获 取 令 牌 为 止 。 然 后 它 持 有 令 牌 发 送 数据 。 当 站 点 没有 数据 要 发 送 了 , 它 释放 该 令 牌 ， 
将 其 传递 给 环 中 下 一 个 逻辑 站 点 。 该 站 点 直到 在 下 一 次 循环 中 接收 到 令 牌 才能 再 次 发 送 数据 。 在 这 
一 过 程 中 ， 当 一 个 站 点 接收 到 令 牌 ， 但 没有 数据 要 发 送 时 ， 它 就 将 令 牌 传递 给 下 一 个 站 点 。 

在 这 种 访问 方法 中 , 需要 进行 令 牌 管理 。 站 点 获得 令 牌 的 时 间 必 须 是 受 限 制 的 。 令 牌 必须 被 监 
控 以 确保 它 没有 丢失 或 者 被 破坏 。 例如， 如 果 获 得 令 牌 的 结 点 失效 了 , 令 牌 就 会 从 网 络 中 消失 。 令 
牌 管理 的 男 一 个 功能 是 指定 站 点 的 优先 权 以 及 被 传输 的 数据 类 型 。 最 后 , 令 牌 管理 需要 使 低 优先 级 
的 站 点 将 令 牌 传递 给 高 优先 级 的 站 点 。 

逻辑 环 

在 令 牌 传递 网 络 中 ， 站 点 不 必 物 理 上 连接 成 环 ; 该 环 可 以 是 逻辑 的 。 图 5-44 描述 了 4 种 不 同 
的 能 创建 逻辑 环 的 物理 拓扑 结构 。 

在 物理 环 拓扑 结构 中 ， 当 一 个 站 点 发 送 令 牌 到 后 继 站 点 时 , 该 令 牌 不 能 被 其 他 站 点 看 到 ; 后 继 
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站 点 是 线路 上 的 下 一 个 。 这 意味 着 令 牌 不 用 获取 下 一 个 后 继 的 地 址 。 该 拓扑 的 问题 是 如 果 链 路 中 的 
一 个 〈 两 个 临近 站 点 间 的 介质 ) 失效 ， 整 个 系统 就 失效 了 。 

二 重 环 拓扑 使 用 一 个 二 级 (辅助 ) 环 , 该 二 级 环 的 运行 方向 和 主 环 正好 相反 。 二 级 环 只 用 于 紧 
急 情况 〈 就 像 汽车 备用 胎 )。 如 果 主 环 中 链 路 之 一 失效 了 ， 系 统 自动 将 两 个 环 合并 成 一 个 临时 环 。 
当 失 效 的 链 路 恢复 后 , 辅助 环 又 进入 空闲 状态 。 注意 这 种 拓扑 要 工作 , 每 个 站 点 需要 有 两 个 传输 端 
口 和 两 个 接收 端口 。 称 为 光纤 分 布 式 数据 接口 (Fiber Distributed Data Interface，FDDI ) 和 铜 线 分 
布 式 数据 接口 (Copper Distributed Data Interface，CDDI ) 的 高 速 令 牌 环 网 络 就 使 用 这 种 拓扑 结构 。 





1 





王 一 一 一 一 一 一 一 


c. 总 线 环 
图 5-44 令 牌 传递 访问 方法 中 的 逻辑 环 和 物理 拓扑 





总 线 环 拓扑 也 称 作 令 有 牌 总 线 。 在 这 种 拓扑 中 ， 站 点 连接 到 称 为 总 线 的 单 根 光 纤 连 接 。 然而, 它 
们 也 组 成 了 一 个 逻辑 环 ， 因 为 每 一 个 站 点 知道 它 的 后 继 (为 了 令 牌 管理 的 目的 , 它 也 知道 前 驱 的 地 
址 ) 的 地 址 。 当 站 点 结束 发 送 数据 时 , 它 释放 令 牌 并 将 后 继 的 地 址 插入 令 牌 中 。 只 有 和 令 牌 目的 地 
址 相 匹 配 的 站 点 才能 访问 共享 介质 。IEEE 标准 化 的 令 牌 总 线 局 域 网 就 使 用 这 种 拓扑 结构 。 

在 星 状 环 拓 扑 结构 中 , 物理 拓扑 结构 是 星 状 的 。 有 一 个 集线器 充当 连接 器 。 集 线 器 中 线路 形成 
了 环 ; 站 点 通过 两 根 电线 连接 到 环 。 这 种 拓扑 结构 使 网 络 不 易 发 生 故障 , 因为 如 果 一 条 链 路 失效 了 ， 
集线器 可 以 忽略 它 ， 剩 余 的 站 点 还 可 以 运行 。 而 且 从 环 中 增加 或 者 移 除 站 点 很 简单 。IBM 设计 的 
令 牌 环 局 域 网 仍 在 使 用 这 种 拓扑 结构 。 

5.3.3 通道 化 

通道 化 (channelization ) 有 时 也 称 为 通道 划分 (channel partition )， 是 一 种 多 路 访问 方法 ， 在 
该 方法 中 , 不 同 的 站 点 之 间 可 以 通过 时 间 、 频 率 或 编码 共享 链 路 的 可 用 带宽 。 由 于 这 些 方 法 通常 在 
无 线 网 络 中 使 用 ， 我 们 将 其 推迟 到 第 6 章 讨论 。 


5.4 链 路 层 寻 址 


下 一 个 我 们 要 讨论 的 关于 链 路 层 的 主题 是 链 路 层 地 址 。 在 第 4 章 中 ,我 们 讨论 过 卫 地 址 是 网 
络 层 的 标识 符 ,， 它 准确 地 定义 了 源 主 机 和 目的 主机 互联 的 因特网 中 的 一 点 。 但 是 , 在 无 连接 的 像 因 
特 网 这 样 的 互联 网 络 中 ， 我 们 无 法 只 使 用 IP 地 址 就 使 数据 报到 达 目 的 地 。 原 因 是 因特网 中 来 自 同 
一 个 源 主机 到 达 同 一 个 目的 主机 的 数据 报 可 能 经 过 不 同 的 路 径 。 源 端 亿 地 址 和 目的 端 IP 地 址 定义 
了 两 个 终端 但 是 没有 定义 数据 报应 该 经 过 哪 条 链 路 。 

我 们 需要 记 住 数据 报 中 的 IP 地 址 不 能 改变 。 如 果 数 据 报 中 的 目的 人 P 地 址 改变 了 , 分 组 就 无 法 
到 达 目 的 地 。 如 果 数 据 报 中 源 IP 地 址 改变 ， 那么 当 有 响应 需要 回复 或 者 有 差错 需要 向 源 端 主机 报 
告 时 ( 见 第 4 章 中 ICMP )， 目 的 端 主机 或 者 路 由 器 就 无 法 与 源 端 主机 交互 。 
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上 面 的 讨论 说 明 在 无 连接 的 互联 网 络 中 我 们 需要 另 一 种 寻 址 机 制 : 两 个 结 点 的 链 路 层 地 址 。 链 
路 层 地 址 ( link-layer address ) 有 时 称 为 链 路 地 址 (link address )， 有 时 称 为 物理 层 地 址 (physical 
address )， 有 时 称 为 MAC 地 址 。 本 书 中 我 们 交替 地 使 用 这 些 术 语 。 

既然 链 路 在 数据 链 路 层 控制 , 那么 其 地 址 也 属于 数据 链 路 层 。 当 数据 报 从 网 络 层 传 递 到 数据 链 
路 层 时 , 数据 报 被 封装 为 帧 , 两 个 数据 链 路 层 地 址 添加 到 帧 头 部 。 每 当 帧 从 一 个 链 路 移动 到 另 一 个 
时 ， 这 两 个 地 址 就 要 发 生变 化 。 图 5-45 在 一 个 小 型 互联 网 络 中 说 明了 这 一 点 。 


到 另 一 个 链 路 
[3 






帧 


[Np 地 址 ip 地址 ; 源 地 址 -目的 地 址 
二 | 工 链 路 层 地 址 链 路 层 地 址 ; 
目的 地 址 - 涛 地 址 





















No Ls 
到 另 一 个 网 络 


图 5-45 ”小 型 互联 网 络 中 的 人 P 地 址 和 链 路 层 地 址 


在 图 5-45 的 互联 网 络 中 ， 我 们 有 3 条 链 路 和 两 个 路 由 器 。 我 们 也 只 展示 了 两 个 主机 : Alice ( 源 
端 主 机 ) 和 Bob( 目的 端 主机 ), 对 于 每 一 个 主机 , 我 们 展示 两 种 地 址 , IP 地 址 ( N ) 和 链 路 层 地 址 (L )。 
注意 路 由 器 地 址 对 的 数目 与 它 连接 的 链 路 的 数目 相等 。 我 们 描述 了 3 个 帧 ， 每 个 链 路 一 个 帧 。 每 一 个 
帧 运载 相同 的 数据 报 ， 它 们 有 相同 的 源 地 址 和 目的 地 址 (Ni 和 Ns), 但 是 帧 的 链 路 层 地 址 随 着 链 路 变 
化 而 变化 。 在 链 路 1， 链 路 层 地 址 是 Li 和 L2。 在 链 路 2， 是 Li 和 L5s。 在 链 路 3,， 是 L7 和 Ls。 注 意 正 
地 址 和 链 路 层 地 址 顺序 是 不 同 的 。 对 于 人 P 地 址 ， 源 地 址 在 目的 地 址 之 前 ; 对 于 链 路 层 地 址 ， 目 的 地 
址 在 源 地 址 之 前 。 数 据 报 和 由 被 设计 成 这 种 方式 ， 我 们 要 遵循 这 种 设计 。 我 们 可 以 提 几 个 问题 : 
。 如 果 路 由 器 的 IP 地 址 在 从 源 端 到 目的 端的 任意 数据 报 中 都 没有 出 现 ， 为 什么 我 们 需要 给 路 
由 器 指定 IP 地 址 ? 答案 是 在 很 多 协议 中 ， 路 由 器 扮演 数据 报 发 送 方 或 者 接收 方 的 角色 。 例 
如 ， 我 们 在 第 4 章 中 讨论 的 路 由 协议 ， 路 由 器 是 信息 的 发 送 方 或 者 接收 方 。 这 些 协议 中 的 
通信 发 生 在 路 由 器 之 间 。 
。 为 什么 在 一 个 路 由 器 中 需要 多 个 人 地 址 ， 每 个 接口 一 个 ? 答案 是 接口 是 路 由 器 到 链 路 的 连接 。 
我 们 曾经 说 一 个 IP 地 址 定义 了 因特网 中 的 一 点 , 该 点 与 设备 相连 。 有 n 个 接口 的 路 由 器 与 因 特 
网 中 点 相连 。 这 就 如 同 在 街角 的 房子 有 两 个 门 一 样 ; 每 个 门 都 有 与 对 应 街道 相应 的 地 址 。 
。 分 组 中 的 源 端 IP 地 址 和 目的 端 IP 地 址 是 如 何 决定 的 ?答案 是 主机 知道 它 自 己 的 卫 地 址 ， 
该 IP 地 址 即 分 组 中 源 IP 地 址 。 正 如 我 们 在 第 2 章 中 讨论 的 ， 应 用 层 使 用 DNS 的 服务 来 寻 
找 分 组 的 目的 地 址 ， 并 将 它 传递 给 网 络 层 ， 然 后 插入 到 分 组 中 。 
。 对 于 每 条 链 路 ， 源 端 链 路 层 地 址 和 目的 端 链 路 层 地 址 是 如 何 决定 的 ?每 一 跳 (路 由 器 或 者 
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主机 ) 应 该 知道 自己 的 链 路 层 地 址 ， 正 如 本 章 中 我 们 稍 后 讨论 的 。 目 的 链 路 层 地 址 通过 地 
址 解析 协议 (Address Resolution Protocol，ARP ) 决定 ， 我 们 稍 后 将 讨论 。 

。 链 路 层 地 址 的 长 度 是 多 少 ” 答案 是 这 依赖 于 链 路 层 使 用 的 协议 。 尽 管 对 于 整个 因特网 我 们 
只 有 卫 协议 ， 但 是 我 们 可 以 在 链 路 层 使 用 不 同 的 数据 链 路 层 协议 。 这 就 意味 着 我 们 讨论 不 
同 的 链 路 层 协议 时 ， 可 以 定义 地 址 的 长 度 。 对 于 有 线 网 络 来 说 ， 本 章 将 讲述 ， 而 无 线 网 络 
相关 的 ， 将 在 第 6 章 讲述 。 

例 5.16 正如 我 们 本 章 稍 后 讨论 的 ， 在 最 通用 的 局 域 网 、 以 太 网 中 ， 链 路 层 地 址 是 48 位 (6 
个 字 节 )， 它 用 由 冒号 分 开 的 12 个 十 六 进 制 数字 表示 。 例 如 ， 下 面 是 一 台 计 算 机 的 链 路 层 地 址 。 

A2:34:45:11:92:F1 

地 址 解析 协议 (ARP) 

无 论 何 时 一 个 结 点 要 向 链 路 上 另 一 个 结 点 发 送 人 数据 报 ， 它 都 有 接收 结 点 的 人 P 地 址 。 源 主机 知 
道 默认 路 由 器 的 卫 地 址 。 路 径 上 的 路 由 器 〈 除 最 后 一 个 路 由 器 外 ) 通过 使 用 转发 表 ( forwarding table ) 
来 获取 下 一 个 路 由 器 的 卫 地 址 (在 下 一 跳 列 中 ), 最 后 的 路 由 器 知道 目的 主机 的 卫 地 址 。 然 而 下 一 个 
结 点 的 卫 地 址 对 于 帧 通过 链 路 移动 时 没有 帮助 ; 我 们 需要 下 一 个 结 点 的 链 路 层 地 址 。 此 时 ARP 协议 
(Address Resolution Protocol , ARP ) 变 得 非常 有 用 。ARP 是 定义 在 网 络 层 的 辅助 协议 之 一 , 如 图 5-46 
所 示 。 它 属于 网 络 层 , 但 是 我 们 将 其 推迟 到 现在 才 讲 述 是 因为 它 将 瑟 地 址 映射 为 逻辑 链 路 地 址 。ARP 
接收 来 自 于 他 协议 的 全 地 址 ,将 该 地 址 映射 为 对 应 的 链 路 层 地 址 ， 并 将 其 传递 给 数据 链 路 层 。 


网 络 层 





链 路 层 地 址 
图 5-46 ”TCP/IP 协议 簇 中 ARP 的 位 置 


无 论 何 时 一 台 主 机 或 者 路 由 器 需要 查询 在 其 网 络 中 另 一 台 主 机 或 者 路 由 器 的 链 路 层 地 址 时 , 它 
发 送 ARP 请 求 分 组 。 该 分 组 包含 发 送 方 的 链 路 层 地 址 、 发 送 方 的 IP 地 址 和 接收 方 的 IP 地 址 。 因 
为 发 送 方 不 知道 接收 方 的 链 路 层 地 址 , 该 查询 使 用 链 路 层 广 播 地 址 在 链 路 上 广播 查询 , 我 们 将 在 稍 
后 讨论 每 一 种 协议 的 情况 ( 见 图 5-47 )。 

网 络 上 的 每 一 台 主 机 或 路 由 器 接收 和 处 理 ARP 请 求 分 组 , 但 是 只 有 预定 的 接收 方 识别 它 的 卫 
地 址 ,并 发 回 一 个 ARP 响应 分 组 。 该 响应 分 组 包含 接收 方 的 IP 地 址 和 链 路 层 地 址 。 该 分 组 是 单 播 
的 ， 直 接 发 给 发 送 请 求 分 组 的 结 点 。 

在 图 5-47a 中 ， 左 边 的 系统 ( A ) 有 一 个 分 组 需要 发 送 到 给 IP 地 址 为 N2 的 另 一 个 系统 (B )。 
为 了 发 送 ， 系 统 A 需要 将 分 组 传递 给 链 路 层 , 但 是 它 不 知道 接收 方 的 物理 层 地 址 。 它 使 用 ARP 的 
服务 ， 要 求 ARP 协议 发 送 一 个 广播 ARP 请 求 分 组 来 请 求 IP 地 址 为 N2 的 系统 的 物理 地 址 。 

该 分 组 被 物理 网 络 上 的 每 一 个 系统 接收 ,但 是 只 有 系统 B 会 应 答 ， 如 图 5-47b 所 示 。 系 统 B 
发 送 一 个 包含 它 物理 地 址 的 ARP 应 答 分 组 。 现在 系统 A 可 以 使 用 它 接收 到 的 物理 地 址 来 发 送 到 此 
目的 地 的 所 有 分 组 。 

分 组 格式 

图 5-48 说 明了 一 个 ARP 分 组 的 格式 。 各 个 域 的 名 字 是 自 解 释 的 。 硬件 类 型 域 (hardware type ) 
定义 了 链 路 层 协议 的 类 型 ; 类 型 值 为 1 是 以 太 网 。 协议 类 型 域 (protocol type ) 定义 了 网 络 层 协议 : 
IPv4 协议 是 (0800)16。 源 硬件 地 址 域 和 源 协议 地 址 域 是 可 变 长 度 的 域 ， 它 们 定义 了 发 送 方 的 链 路 层 
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地 址 和 网 络 层 地 址 。 目 的 硬件 地 址 域 和 目的 协议 地 址 域 定义 了 接收 方 的 链 路 层 地 址 和 网 络 层 地 址 。 
ARP 分 组 直接 封装 成 一 个 数据 链 路 层 帧 。 该 帧 需要 一 个 域 来 描述 属于 ARP 但 不 属于 网 络 层 数据 报 
的 有 效 负载 。 


LAN 


请 求 
查找 人 p 地 址 为 N2 的 
结 点 的 链 路 焦 地 址 





LAN 





A 


| 
! 
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b. 应 答 是 单 播 的 
图 5-47 ARP 操作 过 程 


硬件 ; 局域网 或 广域网 协议 
坟 议 : 网 络 层 协议 






0 8 


图 5-48 ARP 分 组 


例 5.17 IP 地 址 为 N1，MAC 地 址 为 Ll 的 主机 要 向 IP 地 址 为 N2?，MAC 地 址 为 L2 (对 于 第 
一 个 主机 未 知 ) 的 另 一 个 主机 发 送 一 个 分 组 。 这 两 个 主机 在 相同 的 网 络 上 。 描 述 在 以 太 网 帧 中 封装 
的 ARP 请 求 和 应 答 分 组 ( 见 图 5-55 )。 

解答 

图 5-49 描述 了 该 ARP 请 求 和 应 答 分 组 。 注意， 在 这 种 情况 下 ARP 数据 域 是 28 字 节 ， 个 别 的 
地 址 不 适合 4 字 节 的 范围 。 这 就 是 为 什么 我 们 没有 描述 这 些 地 址 是 4 个 字 节 的 原因 。 还 需要 注意 
IP 地 址 以 十 六 进 制 数 表示 。 

一 个 例子 

我 们 已 经 讨论 了 TCP/IP 协议 簇 中 上 面 4 层 的 寻 址 。 在 物理 层 没有 寻 址 ， 因 为 该 层 中 通信 单元 
是 位 ， 它 不 能 携带 地 址 ; 在 物理 层 位 被 发 送 ， 并 由 与 发 送 方 相连 接 的 任意 接收 方 接收 (广播 )。 现 
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在 是 时 候 在 一 个 例子 中 来 描述 这 些 地 址 , 并 强调 它们 的 关系 了 。 我 们 也 说 明了 所 有 的 这 些 地 址 如 何 
由 系统 创建 的 。 对 于 该 例 中 只 需要 知道 用 户 需 要 联系 的 站 点 的 名 字 。 图 5-50 说 明了 Alice 和 Bob 
相互 连接 的 一 个 互联 网 络 。Alice 想 要 访问 由 Bob 提供 的 产品 列表 。Bob 有 一 个 称 为 Bob.biz 的 小 
型 商业 站 点 ， 在 该 站 点 上 ， 产 品 列表 以 及 它们 的 规格 说 明 存 储 在 称 为 products 的 文档 中 。 






Ox0001 0x0800 | 
| 0x06| 0x04 | 0x0001 | 


0xB23455102210 : 
130.23.43.20 ee 0x82172B14 : 
| 0x000000000000 : 
: 130.23.43.25 .ee 0x82172B19 : 


ARP 请 求 





i ARP 应答 





OxA46EF45983AB 





130.23.43.25 ee 0x82172B19 
OxB23455102210 
130,23,43.20 os Ox82172B14 





: ee 
:| Preamble 
| es OxB23455102210 。 | 0xA46EF45983AB | 0x0806 








图 5-50 ”例子 中 的 互联 网 络 


Alice 需要 知道 的 唯一 标识 符 是 站 点 的 URL: http://bob.biz/product。 地 址 的 剩余 部 分 ( 源 地 址 
和 目的 地 址 ) 都 由 系统 产生 ， 如 例子 中 所 示 。 

Alice 站 点 的 活动 

我 们 假设 Alice 连接 到 一 个 局 域 网 , 她 的 计算 机 知道 自己 的 卫 地址 和 链 路 层 地 址 。Bob 的 服务 
器 也 连接 到 一 个 局 域 网 ， 他 的 计算 机 也 知道 它 的 IP 地 址 和 链 路 层 地 址 。 互 联网 络 中 的 路 由 器 也 知 
道 它 们 的 人 P 地 址 和 链 路 层 地 址 。 我 们 将 使 用 符号 地 址 以 使 说 明 更 易 读 。 然 而 ，Alice 不 需要 知道 这 
些 地 址 : 当 事 务 开始 时 ， 它 们 自动 被 创建 。 

图 5-51 说 明了 Alice 的 站 点 发 生 了 什么 。Alice 使 用 浏览 器 并 键入 Bob 站 点 的 URL 
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( http://bob.biz/product )。Alice 的 计算 机 使 用 HTTP 客户 端 来 应 答 Alice 的 请 求 。 但 是 HTTP 客户 端 
不 知道 Bob 的 IP 地 址 。 该 客户 端 调用 称 为 DNS 的 客户 端 寻求 帮助 。DNS 客户 端 向 DNS 服务 器 发 
送 请 求 并 查询 Bob 计算 机 的 全 地 址 (Ne )， 该 地 址 传递 给 传输 层 。 

传输 层 使 用 熟知 的 HTTP 服务 器 端口 (Ps=80 ) 和 由 操作 系统 为 HTTP 客户 端 分 配 的 临时 端口 
号 (PA) 创建 了 一 个 报 文 段 。 传 输 层 可 以 构造 报 文 段 并 将 该 报 文 段 以 及 先前 获取 的 Bob 计算 机 的 
IP 地 址 (Ne ) 传递 给 网 络 层 。 当 然 ， 我 们 没有 描述 发 生 的 所 有 的 握手 过 程 ; 我 们 假设 连接 在 此 建 
立 并 且 只 交换 一 个 报 文 段 。 





国 -~- 





htip:iibob.biziproducts 


bob.biz? 


Alice 计 算 机 分 组 的 流程 图 
图 5-51 Alice 计算 机 分 组 的 流程 图 


网 络 层 接收 报 文 段 和 Ne， 但 是 它 需 要 查询 链 路 层 地 址 。 网 络 层 查询 它 的 路 由 表 ， 并 试图 查询 
到 目的 地 Ne 的 下 一 个 路 由 器 (在 这 种 情况 下 是 默认 路 由 器 )。 路 由 表 给 出 Nt， 但 是 网 络 层 需要 查 
询 路 由 器 Ri 的 链 路 层 地 址 。 它 使 用 ARP 客户 端 来 查询 链 路 层 地 址 Li。 网 络 层 现在 能 够 将 数据 报 
和 链 路 层 地 址 传递 给 数据 链 路 层 。 

数据 链 路 层 知道 它 自己 的 链 路 层 地 址 La。 它 创建 帧 并 将 帧 传递 给 物理 层 ， 在 物理 层 该 地 址 转 
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换 为 信号 (我 们 将 在 第 7 章 学 习 )， 并 且 通 过 介质 发 送 。 

路 由 器 Rl 的 活动 

现在 让 我 们 来 查看 路 由 器 R1 发 生 了 什么 。 如 我 们 所 知 ， 路 由 器 R1 只 有 下 面 三 层 。 接 收 到 的 
分 组 需要 经 过 这 三 层 。 图 5-52 说 明了 该 活动 。 帧 到 达 后 ， 左 边 链 路 的 物理 层 创建 该 帧 并 将 其 传递 
给 数据 链 路 层 。 数据 链 路 层 拆 封 获得 数据 报 然后 将 其 传递 给 网 络 层 。 网 络 层 检查 数据 报 的 网 络 层 地 
址 ， 发 现 数据 报 需要 发 送 给 IP 地 址 为 Ne 的 设备 。 网 络 层 查阅 它 的 路 由 表 ， 发 现 到 Ns 的 路 径 上 下 
一 个 结 点 〈 路 由 器 ) 是 哪 一 个 。 该 转发 表 返 回 N3。 路 由 器 R2 的 人 P 地址 和 RI1 的 在 同一 个 链 路 上 。 
网 络 层 现在 使 用 ARP 客户 端 和 服务 器 来 查找 该 路 由 器 的 链 路 层 地 址 ， 即 Ls。 网 络 层 将 数据 报 和 L， 
传递 给 属于 右边 ( 原 书 左边 ,怀疑 有 误 。 一 一 译 者 注 ) 的 数据 链 路 层 。 该 链 路 层 封装 该 数据 报 ， 添 
加 L3 和 Ls( 它 自己 的 链 路 层 地 址 )， 然 后 将 帧 传递 给 物理 层 。 物 理 层 将 位 编码 为 信号 ， 通 过 介质 
发 送 给 R2。 


Alice 的 站 





路 由 器 R1 分 组 的 流程 图 
图 5-52 ”路 由 器 R1 的 活动 流程 图 


路 由 器 R2 的 活动 

除了 一 些 地 址 变化 外 ， 该 路 由 器 的 活动 和 路 由 器 R1 的 相同 。 所 以 我 们 不 在 这 里 重复 了 。 

Bob 站 点 的 活动 

现在 让 我 们 看 一 下 Bob 的 站 点 发 生 了 什么 。 图 5-53 说 明了 在 Bob 站 点 信和 号 如 何 转变 成 HTTP 
服务 器 程序 的 报 文 。 在 Bob 的 站 点 不 需要 更 多 的 地 址 或 者 映射 。 从 链 路 层 接收 的 信号 转变 为 帧 。 
该 帧 被 传递 给 数据 链 路 层 , 该 层 拆 封 该 帧 获取 数据 报 , 并 将 其 传递 给 网 络 层 。 网 络 层 拆 封 该 数据 报 
获取 报 文 ， 并 将 其 传递 给 传输 层 。 传 输 层 拆 封 报 文 段 ， 并 将 其 传递 给 端口 Pp(80)。HTTP 服务 器 接 
收 到 报 文 ， 准 备 一 份 products 副本 ， 将 其 格式 转化 为 HTML 文档 ， 使 用 相同 的 流程 图 将 其 发 送 给 
Alice， 但 是 该 图 要 倒序 。 返 回 的 报 文 可 能 会 经 过 相同 的 路 由 器 R2 和 R1， 然 后 到 达 Alice。 
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Bob 的 站 点 














应 用 层 


报 文 [了] 


传输 层 
4 文 肌 区区 
疯 络 层 
数据 报 mm 
到 据 链 路 刘 | 
































Bob 计 算 机 分 组 的 流程 图 
图 5-53 ”Bob 站 点 的 活动 


5.5 有线 局 域 网 : 以 太 网 协议 


在 第 1 章 中 ,我 们 提 到 过 TCP/IP 协议 簇 没 有 为 数据 链 路 层 和 物理 层 定 义 任何 协议 ,换言之 ,TCP/IP 
接收 这 两 层 中 能 够 向 网 络 层 提供 服务 的 任意 协议 。 数据 链 路 层 和 物理 层 实际 上 属于 本 地 网 络 和 广域网 
络 的 范围 。 这 意味 着 当 我 们 讨论 这 两 层 时 ,我 们 在 讨论 使 用 它们 的 网 络 。 正 如 我 们 在 本 章 和 第 6 章 所 
见 ， 我 们 可 以 有 有 线 网 络 和 无 线 网 络 。 我 们 在 本 章 讨论 有 线 网 络 ， 将 无 线 网 络 的 讨论 推迟 到 第 6 章 。 

在 第 1 章 中 ,我们 知道 本 地 局 域 网 (LAN ) 是 一 个 计算 机 网 络 ， 该 网 络 是 为 有 限 地 理 区 域 而 
设计 的 , 如 一 座 建筑 或 者 一 所 学 校 。 尽管 只 为 了 资源 共享 的 目的 , 局 域 网 可 以 用 作 一 个 孤立 的 网 络 
来 连接 组 织 中 的 计算 机 ， 但 是 现在 大 部 分 的 局 域 网 也 连接 到 一 个 广域网 (WAN ) 或 者 因特网 。 

在 20 世纪 80 年 代 至 90 年 代 ， 几 种 不 同类 型 的 局 域 网 在 使 用 。 所 有 的 局 域 网 使 用 一 种 介质 访 
问 方法 来 解决 共享 介质 的 问题 。 以 太 网 使 用 CSMA/CD 方法 。 令 牌 环 、 令 牌 总 线 和 光纤 分 布 式 数据 
接口 (Fiber Distribution Data Interface，FDDI ) 使 用 令 牌 传递 方法 。 在 此 期 间 ， 另 一 种 局 域 网 技术 
( ATM LAN ) 在 市 场 上 出 现 , 该 技术 使 用 了 高 速 广域网 技术 ( ATM )。 

几乎 除 以 太 网 之 外 的 其 他 局 域 网 都 从 市 场 上 消失 了 , 因为 以 太 网 能 够 及 时 更 新 来 满足 时 代 的 需 
要 。 在 文献 中 已 经 提 到 了 几 个 它 成 功 的 原因 , 但 是 我 们 相信 以 太 网 协议 被 这 样 设 计 以 便 它 能 够 演变 
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以 适应 高 传输 速率 的 要 求 。 一 个 组 织 过 去 使 用 以 太 网 局 域 网 , 现在 它 需要 更 高 的 数据 速率 , 因此 它 
更 新 到 新 一 代 以 太 网 ,而 不 是 转变 到 新 的 技术 ,后 者 花费 可 能 会 更 高 , 这 是 很 自然 的 。 这 意味 着 我 
们 将 有 线 局 域 网 的 讨论 限制 到 以 太 网 的 讨论 。 

以 太 网 局 域 网 在 20 世纪 70 年 代 由 Robert Metcalfe 和 David Boggs 开发 。 从 那 时 起 , 它 已 经 经 
历 了 4 代 : 标准 以 太 网 ( Standard Ethernet ) ( 10Mbps )、 快 速 以 太 网 ( Fast Ethernet ) ( 100Mbps )、 
干 兆 以 太 网 ( Gigabit Ethernet ) ( 1Gbps ) 和 10 千 兆 以 太 网 ( 10 Gigabit Ethernet ) ( 10Gbps )。 


5.5.1 IEEE 项 目 802 

在 我 们 开始 讨论 以 太 网 协议 和 它 所 有 的 世代 之 前 , 我们 需要 简要 地 讨论 一 下 IEEE 标准 ,我 们 
经 常 在 课本 或 现实 生活 中 直到 它们 。 在 1985 年 ， 计 算 机 团体 IEEE 开启 一 个 项 目 ， 称 为 项 目 802 
( Project 802 )， 以 设 定 标准 使 得 不 同 厂商 生产 的 设备 之 间 相 互通 信 。 项目 802 不 是 试图 代替 OSI 模 
型 或 是 TCP/IP 协议 簇 的 内 容 。 相 反 ， 它 说 明了 大 部 分 LAN 协议 的 物理 层 和 数据 链 路 层 的 功能 。 

图 5-54 说 明了 802 标准 和 TCP/IP 协议 簇 的 关系 。IEEE 将 数据 链 路 层 细 分 为 两 个 子 层 : 逻辑 
链 路 控制 ( logical link control，LLC ) 和 介质 访问 控制 ( media access control，MAC )。IEEE 也 为 不 
同 的 局 域 网 协议 创建 了 一 些 物理 层 标准 。 

LLC: 逻辑 链 路 控制 MAC :介质 访问 控制 


人 a me 
以 太 网 | 令 牌 环 | 令 牌 总 线 
MAC MAC MAC 


以 太 网 | 令 牌 环 | 令 牌 总 线 
物理 层 | 物理 层 物理 层 








IEEE 标 准 
图 5-54 局域网 IEEE 标准 


人 逻辑 链 路 控制 (LLC) 

先前 我 们 讨论 了 数据 链 路 控制 。 我 们 说 数据 链 路 控制 用 来 处 理 帧 、 流 量 控制 和 差错 控制 。 在 
IEEE 项 目 802 中 , 流量 控制 、 差 错 控制 和 部 分 成 帧 职能 都 被 集中 到 一 个 称 为 远 辑 链 路 控制 (LLC ) 
的 子 层 中 。 成 帧 在 LLC 子 层 和 MAC 子 层 处 理 。 

LLC 为 所 有 的 IEEE 局 域 网 提供 一 个 单一 的 链 路 层 控制 协议 。 这 就 意味 着 LLC 协议 能 够 在 不 
同 局 域 网 之 间 提 供 相 互 连 接 性 ， 因 为 它 使 MAC 子 层 变 得 透明 。 

介质 访问 控制 (MAC) 

先前 我 们 讨论 的 多 路 访问 方法 包括 随机 访问 、 受 控 访 问 和 通道 化 。IEEE 项 目 802 已 经 创造 了 
称 为 介质 访问 控制 的 子 层 , 为 每 个 局 域 网 定义 了 特定 的 访问 方法 。 例如 , 它 定义 了 CSMA/CD 作为 
以 太 网 局 域 网 的 介质 访问 方法 ,定义 了 令 牌 传递 方法 作为 令 牌 环 和 令 牌 总 线 局 域 网 的 介质 访问 方 
法 。 正 如 我 们 前 几 节 所 提 到 的 ， 部 分 成 帧 功能 也 由 MAC 层 处 理 。 


5.5.2 标准 以 太 网 

我 们 将 原始 的 10Mbps 数据 速率 的 以 太 网 技术 称 为 标准 以 太 网 。 尽管 在 以 太 网 演化 过 程 中 , 大 
部 分 实现 已 经 迁移 到 其 他 技术 , 但 是 一 些 标准 以 太 网 的 特点 在 演化 过 程 中 仍 未 改变 。 我 们 讨论 标准 
版 本 为 理解 其 他 三 种 技术 打 好 基础 。 

帧 格式 

以 太 网 帧 包含 7 个 域 ， 如 图 5-55 所 示 。 
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。 前 导 符 。 该 域 包含 7 个 字 节 (56 位 )， 其 中 0 和 1 交替 出 现 ， 以 此 通知 接收 系统 有 帧 到 来 ， 
并 使 其 同步 它 的 时 钟 。 该 模式 只 提供 一 个 通知 和 时 钟 脉冲 。56 位 的 模式 允许 站 点 丢失 帧 开 
始 处 的 一 些 位 。 该 前 导 符 实际 在 物理 层 添加 ， 并 非 帧 的 〈 正式 的 ) 一 部 分 。 

前 导 符 : 0 和 1 交替 出 现 的 56 位 i dr he 
SFD: 起 始 帧 分 界 符 ， 标记 (10101011) 


和 
Spal 


| 7 字 节 1 字 节 | 6 字 节 6 字 节 ”2 字 节 4 字 节 
i 最 小 帧 长 度 512 位 或 者 64 字 节 
物理 层 头 部 最 大 帧 长 度 : 12 144 位 或 1518 字 节 











图 5-55 ”以太 网 帧 


e 起 始 帧 分 界 符 〈SFD)。 该 域 (1 个 字 节 : 10101011 ) 表示 帧 的 开始 。SFD 通知 站 点 这 是 最 
后 一 次 同步 的 机 会 。 最 后 两 位 是 (11)，， 通 知 接收 方 下 一 个 域 是 目的 地 址 。 该 域 实际 上 是 一 
个 标志 ， 它 定义 了 帧 的 开始 。 我 们 需要 记 住 一 个 以 太 网 帧 是 一 个 可 变 长 度 的 帧 。 它 需要 一 
个 标记 来 定义 这 个 帧 的 开始 。SFD 域 也 是 在 物理 层 添加 的 。 
。 目的 地 址 (DA)。 该 域 是 6 个 字 节 (48 位 )， 包 含 目 的 站 点 或 接收 分 组 站 点 的 链 路 层 地 址 。 
我 们 稍 后 讨论 寻 址 。 当 接收 方 看 到 自己 的 链 路 层 地 址 , 或 是 看 到 接收 方 所 属 组 的 广播 地 址 ， 
或 是 看 到 广播 地 址 时 ， 它 解 封 来 自 帧 的 数据 ， 并 将 数据 传递 给 由 类 型 域 定义 的 上 层 协议 。 
。 源 地 址 (SA)。 该 域 也 是 6 个 字 节 , 并 包含 分 组 发 送 方 的 链 路 层 地 址 。 我 们 稍 后 将 讨论 寻 址 。 
e 类 型 。 该 域 定 义 了 帧 中 封装 的 分 组 所 属 的 上 层 协议 。 该 协议 可 以 是 耳 、ARP、OSPF 等 等 。 
换言之 ， 它 和 数据 报 中 的 协议 域 、 报 文 段 或 用 户 数据 报 中 的 端口 号 起 到 相同 的 作用 。 它 用 
于 多 路 复 用 和 多 路 分 解 。 
。 数据 。 该 域 运载 来 自 上 层 协 议 封装 的 数据 。 它 最 小 长 度 是 46 字 节 ， 最 大 长 度 是 1500 字 节 。 
我 们 稍 后 讨论 取 最 小 值 和 最 大 值 的 原因 。 如 果 来 自 上 层 的 数据 多 于 1500 字 节 ， 它 就 应 该 被 
分 段 并 且 被 封装 为 多 个 帧 。 如 果 它 小 于 46 字 节 ， 就 需要 使 用 额外 的 0 来 填充 。 被 填充 的 数 
据 帧 原封 不 动 地 交付 给 上 层 协议 〈 不 会 去 除 填 充 )， 这 意味 着 添加 或 者 删除 填充 是 上 层 的 任 
务 。 上 层 协议 需要 知道 它 的 数据 长 度 。 例 如 ， 一 个 数据 报 有 一 个 域 来 定义 数据 的 长 度 。 
。CRC。 最 后 一 个 域 包含 差错 检测 信息 ， 在 此 情况 下 为 CRC-32。CRC 由 地 址 、 类 型 和 数据 
域 计算 而 来 。 如 果 接 收 方 计算 CRC 并 发 现 它 非 0 ( 在 传输 过 程 中 损坏 )， 它 丢弃 该 帧 。 
无 连接 服务 和 不 可 靠 服 务 
以 太 网 提供 无 连接 服务 , 这 意味 着 发 送 的 每 一 个 帧 独立 于 前 一 个 帧 和 后 一 个 帧 。 以 太 网 没有 连 
接 建 立 和 连接 中 止 阶段 。 当 发 送 方 要 发 送 帧 时 , 它 就 发 送 ; 接收 方 可 能 准备 好 接收 也 可 能 没准 备 好 
接收 。 发 送 方 可 能 会 淹没 接收 方 , 这 就 导致 丢 帧 。 如 果 帧 被 丢掉 ， 发 送 方 不 知道 它 丢掉 了 。 因 为 使 
用 以 太 网 服务 的 IP 协议 也 是 无 连接 的 ， 所 以 它 也 无 法 知道 发 生 丢 帧 。 如 果 传 输 层 也 是 无 连接 的 协 
议 , 如 UDP, 帧 就 丢掉 了 , 补救 措施 只 可 能 来 自 于 应 用 层 。 但是， 如 果 传 输 层 是 TCP, 发 送 方 TCP 
没有 接收 到 它 的 报 文 段 的 确认 ， 就 再 次 发 送 该 报 文 段 。 
以 太 网 像 中 和 UDP 一 样 也 是 不 可 靠 的 。 如 果 帧 在 传输 过 程 中 被 破坏 了 ， 接 收 方 发 现 了 帧 被 破坏 ， 
该 现象 因为 CRC-32 的 存在 而 有 较 高 的 可 能 性 发 生 , 接收 方 就 直接 丢掉 帧 。 发现 丢 帧 是 高 层 协议 的 任务 。 
帧 长 度 
以 太 网 对 帧 长 度 的 最 大 值 和 最 小 值 加 以 限制 。 正 如 我 们 稍 后 所 见 ， 最 小 长 度 限制 对 于 
CSMA/CD 的 正确 操作 是 必需 的 。 一 个 以 太 网 帧 需要 的 最 小 长 度 为 512 位 或 者 64 字 节 。 这 个 长 度 
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的 一 部 分 是 头 部 和 尾部 。 如 果 我 们 数 出 18 字 节 的 头 部 和 尾部 (6 字 节 源 地 址 ，6 字 节 目的 地 址 ，2 
字 节 长 度 或 类 型 ，4 字 节 CRC )， 然 后 来 自 于 上 层 的 数据 最 小 长 度 为 64 - 18 = 46 字 节 。 如 果 上 层 
协议 分 组 小 于 46 字 节 ， 填 充 来 补足 差额 。 

标准 定义 了 一 个 帧 的 最 大 长 度 (没有 前 导 符 和 SFD 域 ) 是 1518 字 节 。 如 果 我 们 减 去 18 字 节 
的 头 部 和 尾部 ， 负 载 的 最 大 长 度 为 1500 字 节 。 最 大 长 度 限制 有 两 个 历史 原因 。 首 先 ， 当 设计 以 太 
网 时 内 存 很 昂贵 , 最 大 长 度 限 制 帮助 减少 了 缓冲 区 的 长 度 。 其 次 , 最 大 长 度 限制 阻止 了 一 个 站 点 独 
占 共享 介质 ， 阻 塞 其 他 站 点 发 送 数 据 。 


最 小 帧 长 度 : 64 字 节 最 小 数据 长 度 : 46 字 节 
最 大 帧 长 度 : 1518 字 节 最 大 数据 长 度 : 1500 字 节 


寻 址 

以 太 网 上 的 每 一 个 站 点 ( 例如 PC、 工作 站 或 者 打印 机 ) 都 有 自己 的 网 络 接口 卡 ( network interface 
card ，NIC )。NIC 安装 在 站 点 内 部 ， 提 供给 站 点 链 路 层 地 址 。 以 太 网 地 址 是 6 字 节 (48 位 )， 通 
常 以 十 六 进 制 表示 ， 在 字 节 之 间 有 冒号 。 例 如 ， 下 面 展示 了 一 个 以 太 网 MAC 地 址 : 

4A:30:10:21:10:1A 

地 址 位 传输 

地 址 在 线 发 送 的 方式 不 同 于 它们 以 十 六 进 制 表 示 的 方式 。 传输 是 自 左 向 右 , 一 个 字 节 接 一 个 字 
节 的 ; 但 是 , 对 于 每 一 个 字 节 ,最 低 有 效 位 首先 发 送 ， 最 高 有 效 位 最 后 发 送 。 这 意味 着 在 接收 方 定 
义 单 播 或 多 播 地 址 的 位 首先 到 达 。 这 就 帮助 接收 方 即刻 知道 分 组 是 单 播 的 还 是 多 播 的 。 

例 5.18 说 明 地 址 47:20:1B:2E:08:EE 如 何在 线 发 送 。 

解答 

地 址 自 左 向 右 发 送 , 一 个 字 节 接 一 个 字 节 的 ; 对 于 每 个 字 节 , 它 自 右 向 左 发 送 , 一 位 接 一 位 的 ， 
如 下 : 

十 六 进 制 47 20 1B 2E 08 EE 

二 进 制 01000111 00100000 00011011 00101110 00001000 11101110 

传输 二 -11100010 00000100 11011000 01110100 00010000 01110111 

单 播 地 址 、 多 播 地 址 和 广播 地 址 

源 地 址 总 是 单 播 地 址 , 帧 只 来 自 于 一 个 站 点 。 但 是 目的 地 址 可 以 是 单 播 的 、 多 播 的 或 者 广播 的 。 
图 5-56 说 明了 如 何 区 分 单 播 地 址 和 多 播 地 址 。 如 果 目 的 地 址 第 一 个 字 节 的 最 低 有 效 位 是 0， 地 址 
是 单 播 的 ; 否则 ， 是 多 播 的 。 





人 


字 节 1 字 节 2 字 节 6 
图 5-56 单 播 地 址 和 多 播 地 址 


注意 ， 由 于 位 的 传输 方式 ， 单 播 /多 播 位 是 传输 或 者 接收 的 第 一 位 。 广 播 地 址 是 多 播 地 址 的 一 
个 特例 : 接收 方 是 局 域 网 上 的 所 有 站 点 。 广 播 地 址 是 48 位 1。 

例 5.19 定义 下 面目 的 地 址 的 类 型 : 

a. 4A:30:10:21:10:1A 

b. 47:20:1B:2E:08:EE 

c. FF:FF:FF:FF:FF:FF 
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解答 

为 了 明确 地 址 的 类 型 ,我们 需要 查看 左边 开始 的 第 二 个 十 六 进 制 数字 。 如 果 它 是 偶数 , 该 地 址 
是 单 播 地 址 。 如果 它 是 奇数 ， 该 地 址 是 多 播 地 址 。 如 果 所 有 的 位 都 是 FE, 该 地 址 是 广播 地 址 。 因 此 ， 
我 们 得 到 : 

a.， 这 是 单 播 地址 ， 因 为 A 的 二 进 制 表示 是 1010 ( 偶数 )。 

b， 这 是 多 播 地 址 ， 因 为 7 的 二 进 制 表示 是 0111 ( 奇数 )。 

c， 这 是 广播 地 址 ， 因 为 所 有 的 数字 都 是 十 六 进 制 数字 下 。 

单 播 传输 、 多 播 传输 和 广播 传输 的 区 别 

标准 以 太 网 使 用 同 轴 电 缆 ( 总 线 拓扑 ) 或 是 带 集 线 右 的 一 组 双 绞 线 ( 星 状 拓扑 ), 如 图 5-57 所 示 。 










































A B C D 主机 (任意 类 型 ) 
有 人 
二 a 集线器 
线 拱 接 处 
、 = | 电缆 终点 
和 (> 同 轴 电 线 





b. 使 用 集线器 具有 星 状 拓扑 的 局 域 网 
图 5-57 标准 以 太 网 的 实现 


我 们 需要 知道 标准 以 太 网 的 传输 总 是 广播 的 , 不 管 目的 地 址 是 单 播 、 多 播 还 是 广播 。 在 总 线 拓 
扑 中 ， 当 站 点 A 向 站 点 B 发 送 帧 时 ,所 有 的 站 点 都 会 接收 。 在 星 状 拓扑 中 ， 当 站 点 A 向 站 点 B 发 
送 时 ， 集 线 器 将 会 接收 。 因 为 集线器 是 被 动 设备 ， 它 不 会 检查 帧 的 目的 地 址 ; 它 恢复 位 ( 如果 它 们 
变 弱 )， 然 后 向 除 A 外 的 所 有 的 站 点 发 送 。 事 实 上 ， 它 使 用 该 帧 向 网 络 泛 洪 。 
问题 是 如 何 区 别 实际 的 单 播 、 多 播 和 广播 传输 。 答 案 在 于 帧 被 保留 或 者 丢弃 的 方式 。 
。 单 播 传输 中 ， 所 有 的 站 点 将 会 接收 帧 ， 接 收 方 保 留 并 处 理 该 帧 ; 其 他 的 丢弃 该 帧 。 
。 在 多 播 传输 中 ， 所 有 的 站 点 接收 该 帧 ， 组 中 的 成 员 站 点 保留 并 处 理 该 帧 ; 其 他 的 丢弃 该 帧 。 
。 在 广播 传输 中 ， 所 有 的 站 点 (除了 发 送 方 ) 将 会 接收 该 帧 ， 所 有 的 站 点 〈 除 了 发 送 方 ) 保 
留 并 处 理 该 帧 。 
访问 方法 
因为 使 用 标准 以 太 网 协议 的 网 络 是 广播 网 络 ， 我 们 需要 使 用 访问 方法 来 控制 共享 介质 的 访问 。 
标准 以 太 网 选择 带 有 1- 持 续 方 法 的 CSMA/CD， 前 面 在 图 5-37 到 图 5-40 讨论 过 。 让 我 们 用 例子 来 
说 明 该 方法 如 何在 以 太 网 工作 。 
。 假设 图 5-57 中 站 点 A 要 向 站 点 D 发 送 帧 。 站 点 A 首先 检查 是 否 有 其 他 站 点 在 发 送 ( 载波 
侦 听 )。 站 点 A 测量 介质 上 的 能 量 水 平 (很 短 的 时 间 周 期 , 一 般 少 于 100hs )。 如 果 介 质 上 没 
有 信号 能 量 , 这 就 意味 着 没有 站 点 在 发 送 ( 或 者 信号 还 没有 到 达 站 点 A ), 站 点 A 将 这 种 情 
况 视 为 介质 空闲 。 它 开始 发 送 帧 。 另 一 方面 如 果 信号 能 量 水 平 不 是 0， 这 就 意味 着 介质 正在 
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被 男 一 个 站 点 使 用 。 站 点 A 不 断 地 监测 介质 直至 100hs 后 介质 变 为 空闲 。 然 后 它 开 始 发 送 
帧 。 但 是 站 点 A 需要 在 缓冲 区 中 保留 该 帧 的 副本 直至 它 确定 介质 上 没有 冲突 为 止 。 站 点 A 
何 时 确定 没有 冲突 是 我 们 下 面 要 讨论 的 。 

站 点 A 开始 发 送 帧 后 ， 介 质 侦 听 并 没有 停止 。 站 点 A 需要 持续 的 发 送 和 接收 。 可 能 发 生 两 
种 情况 : 

a. 站 点 A 已 经 发 送 了 512 位 ,并 且 没 有 侦 听 到 冲突 ( 能量 水 平 没有 超过 正常 能 量 水 平 )， 然 
后 该 站 点 确定 该 帧 将 会 通过 , 并 且 停 止 侦 听 介质 。 数字 512 位 如 何 得 来 ”如 果 我 们 认为 以 太 网 的 传 
输 速 率 是 10Mbps， 这 就 意味 着 发 送 512 位 花费 了 站 点 512/ ( 10Mbps ) = 51.2hs 的 时 间 。 依 据 电 
缆 中 的 传播 速度 (2x 10 米 )， 第 1 位 可 能 已 经 经 过 10 240 米 (单程 ) 或 者 只 有 5 120 米 (往返 )， 
和 电缆 上 的 最 后 一 个 站 点 的 一 位 冲突 了 ,并且 已 经 返回 。 换 言 之 , 如 果 冲 突 要 发 生 , 它 会 等 到 发 送 
方 已 经 发 送 完 512 位 (最 坏 的 情况 ) 时 发 生 , 第 1 位 已 经 完成 5 120 米 的 往返 。 我 们 知道 如 果 冲 突 
在 电缆 的 中 部 发 生 ， 而 不 是 在 终点 发 生 ， 站 点 A 会 更 早 的 侦 听 到 冲突 并 放弃 传输 。 我 们 也 需要 谈 
到 另 一 个 问题 。 上面 的 假设 中 电缆 是 5 120 米 。 标准 以 太 网 的 设计 者 实际 上 设置 了 2 500 米 的 限制 ， 
因为 我 们 需要 考虑 途中 的 延迟 。 这 意味 着 他 们 考虑 了 最 坏 的 情况 。 整 个 思想 是 如 果 站 点 A 在 发 送 
512 位 之 前 没有 侦 听 到 冲突 , 这 里 一 定 没 有 冲突 , 因为 这 段 时 间 中 , 第 1 位 已 经 到 达 了 线路 的 终点 ， 
所 有 其 他 的 站 点 知道 有 一 个 站 点 正在 发 送 帧 ,延迟 自己 发 送 帧 。 换言之, 问题 发 生 在 当 另 一 个 站 点 
(例如 最 后 的 站 点 ) 在 站 点 A 的 第 一 位 到 达 它 之 前 已 经 开始 发 送 帧 之 时 。 另 一 个 站 点 错误 地 认为 线 
路 是 空闲 的 , 因为 第 一 位 还 没有 到 达 它 。 读 者 应 该 注意 到 512 位 的 限制 实际 上 帮助 了 发 送 站 点 : 发 
送 站 点 确认 如 果 在 前 面 512 位 没有 侦 听 到 冲突 , 那么 就 没有 冲突 发 生 , 这 样 发 送 站 点 就 可 以 丢弃 组 
冲 区 中 该 帧 的 副本 。 

b. 在 发 送 512 位 之 前 站 点 A 已 经 侦 听 到 冲突 。 这 就 意味 着 先前 的 位 已 经 和 男 一 个 站 点 发 送 的 
位 发 生 了 冲突 。 在 这 种 情况 下 , 两 个 站 点 都 应 该 抑制 发 送 帧 并 在 它们 的 缓冲 区 中 保留 帧 以 等 待 线路 
可 用 时 重 发 。 但 是 ， 为 了 通知 其 他 站 点 网 络 中 发 生 冲 突 ， 该 站 点 会 发 送 一 个 48 位 的 堵塞 信号 。 该 
堵塞 信号 是 要 创建 充足 的 信号 ( 即使 冲突 在 一 些 位 后 发 生 ) 来 通知 其 他 站 点 发 生 了 冲突 。 在 发 送 堵 
塞 信 和 号 后 ， 站 点 需要 增加 K ( 尝试 次 数 ) 的 值 。 如 果 增 大 至 K=15， 经 验 说 明 网 络 太 忙 ， 站 点 需要 
放弃 它 的 努力 并 重 试 。 如 果 KK < 15， 站 点 需要 等 待 一 段 补偿 时 间 ( 见 图 5-40 中 Te )， 然 后 重启 进 
程 。 如 图 5-40 所 示 ， 站 点 创建 一 个 0 到 2*-1 的 随机 数字 ， 这 就 意味 着 每 一 次 冲突 发 生 ， 随 机 数 的 
范围 以 指数 方式 增加 。 第 一 次 冲突 (K=1) 后 ,随机 数 在 范围 (0,1 )。 在 第 二 次 冲突 (K=2) 后 ， 
在 范围 (0,1,2,3 ) 中 。 在 第 三 次 冲突 (K=3 ) 后 ， 在 范围 (0,1,2,3,4,5,6,7 ) 中 。 这 样 每 经 过 一 次 冲 
突 , 补偿 时 间 变 长 的 可 能 性 就 增加 了 。 如 果 第 三 次 或 第 四 次 尝试 后 冲突 发 生 , 这 就 意味 着 网 络 真 的 
很 忙 ; 就 需要 更 长 的 补偿 时 间 。 

标准 以 太 网 的 效率 

以 太 网 的 效率 定义 为 站 点 发 送 数据 的 时 间 与 站 点 占有 介质 的 时 间 之 比 。 标 准 以 太 网 的 实际 效率 
由 以 下 公式 衡量 : 


效率 =1/(1+6.4xa) 

其 中 参数 a 是 介质 上 帧 的 数目 。 它 可 以 由 如 下 公式 计算 得 到 : a= (传播 延迟 /传输 延迟 )， 因 为 
传输 延迟 是 一 个 平均 大 小 的 帧 被 发 送 所 需 的 时 间 , 传播 延迟 是 到 达 介质 未 端的 时 间 。 注意 随 着 参数 
a 减少 , 效率 增加 。 这 意味 着 如 果 介 质 的 长 度 更 短 或 者 帧 更 大 , 效率 就 会 增加 。 理想 的 情况 是 ,a = 
0， 效率 为 1。 我 们 在 本 章 末 尾 的 问题 中 会 要 求 计算 该 效率 。 

例 5.20 在 传输 速率 为 10Mbps 的 标准 以 太 网 中 , 我 们 假设 介质 的 长 度 为 2500m, 帧 的 长 度 为 
512 位 。 电 缆 中 信号 的 传播 速率 正常 为 2 x 10* m/s。 

传播 延迟 =2500/(2 x 109) = 12.5 hs 传输 延迟 = 5$12/(107) = 51.2 hs 
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a= 12.5/51.2 = 0.24 效率 = 39%、 

在 该 例子 中 a=0.24, 意味 着 这 种 情况 下 只 有 0.24 个 帧 占据 整个 介质 。 效率 为 39%， 算是 中 等 
的 ; 意味 着 只 有 61% 的 时 间 介质 被 占据 但 是 没有 被 站 点 使 用 。 

实现 

标准 以 太 网 定义 了 一 些 实现 , 但 是 只 有 4 个 在 20 世纪 80 年 代 变 得 流行 。 表 5-6 总 结 了 标准 以 
太 网 的 一 些 实现 。 

在 10BaseX 命名 法 中 ， 数 字 定 义 了 数据 速率 表 5-6 标准 以 太 网 实现 总 结 
( 10Mbps )， 术 语 Base 是 指 基带 (数字 ) 信号 ，X 
要 么 近似 定义 了 以 100 米 为 单位 的 电缆 的 最 大 长 
度 (例如 5 代表 500 米 ，2 代表 185 米 ), 或 者 定 es 
义 了 电缆 的 类 型 ,T 代表 无 屏蔽 双 绞 线 (unshielded - 
twisted pair cable ，UTP ), F 代表 光缆 。 标准 以 太 
网 使 用 基带 信号 ， 这 就 说 明 位 转换 为 数字 信号 直接 发 送 到 线路 上 。 所 有 的 实现 都 使 用 Manchester 
编码 ， 我 们 将 在 第 7 章 中 详细 讨论 该 编码 。 
5.5.3 ”快速 以 太 网 ( 100 Mbps ) 

在 20 世纪 90 年代, 一 些 传输 速率 高 于 10 Mbps 的 局 域 网 技术 在 市 场 上 出 现 , 如 FDDI 和 光纤 通 
道 。 如果 标准 以 太 网 想 要 继续 存在 , 就 不 得 不 与 这 些 技 术 竞争 。 以 太 网 通过 将 传输 速率 增加 到 100Mbps 
实现 了 大 的 跨越 , 新 一 代 的 以 太 网 称 作 快速 以 太 网 。 快 速 以 太 网 的 设计 者 需要 考虑 与 标准 以 太 网 兼容 。 
MAC 子 层 保 留 下 来 ， 没 做 改变 ， 这 就 意味 着 帧 格式 、 帧 最 大 长 度 和 最 小 长 度 也 不 用 改变 。 通 过 增加 
传输 速率 ， 标 准 以 太 网 的 那些 依赖 于 传输 速率 、 访 问 方法 和 实现 的 特点 就 不 得 不 重新 设计 。 

访问 方法 

我 们 记得 CAMA/CD 的 正确 操作 依赖 于 传输 速率 、 帧 最 小 长 度 和 最 大 网 络 长 度 。 如 果 我 们 想 
要 保留 帧 最 小 长 度 , 那么 网 络 最 大 长 度 就 应 该 改变 。 换言之 ,如果 最 小 帧 长 度 仍然 是 512 位 ,传输 
速度 快 了 10 倍 ， 冲 突 检 测 需要 快 10 倍 , 这 就 是 说 网 络 最 大 长 度 缩短 10 倍 (传播 速率 不 变 )。 所 以 
快速 以 太 网 有 两 个 解决 方案 ( 二 选 其 一 它 就 可 以 工作 ): 

1. 第 一 个 解决 方案 是 完全 放弃 总 线 拓扑 ， 使 用 被 动 集线器 和 星 状 拓 扑 ， 但 是 使 得 网 络 最 大 长 
度 是 250 米 而 非 标 准 以 太 网 的 2500 米 。 这 种 方法 保留 了 与 标准 以 太 网 的 兼容 性 。 

2. 第 二 个 解决 方案 是 使 用 带 有 缓存 的 链 路 层 交 换 机 ( 本 章 稍 后 讨论 ) 来 存储 帧 以 及 到 每 个 主 
机 的 全 双 工 连接 , 使 得 传输 介质 对 于 每 台 主 机 来 说 都 是 私有 的 。 在 这 种 情况 下 , 不 需要 CSMA/CD， 
因为 主机 间 不 存在 相互 竞争 。 链 路 层 交 换 机 从 源 主机 接收 帧 并 将 其 存储 在 缓冲 区 ( 队列 ) 中 等 待 处 
理 。 然 后 它 检查 目的 地 址 , 将 帧 发 送 至 相应 的 接口 。 因 为 到 交换 机 的 连接 是 全 双 工 的 ， 目的 地 址 也 
能 够 在 接收 帧 的 同时 向 另 一 个 站 点 发 送 帧 。 换 言 之 , 共享 介质 转变 为 很 多 点 对 点 介质 , 并 且 没 有 必 
要 建立 连接 。 

自动 协商 

快速 以 太 网 上 增加 的 新 特性 是 自动 协商 (autonegotiation )。 它 人 允许 一 个 站 点 或 是 集线器 有 一 定 
的 能 力 范围 。 自 动 协商 允许 两 台 设 备 协商 它们 的 运行 模式 或 是 传输 速率 。 这 种 设计 使 互 不 相 容 的 设 
备 能 够 相互 连接 。 例 如 ， 最 大 数据 率 为 10Mbps 的 设备 可 以 与 100Mbps 数据 速率 的 设备 (可 以 在 
低速 率 下 工作 ) 通信 。 

实现 

快速 以 太 网 在 物理 层 的 实现 方式 可 以 分 为 两 线 或 是 四 线 的。 两 线 的 实现 可 以 是 屏蔽 双 绞 线 
( shielded twisted pair，STP )， 称 为 100Base-TX， 也 可 以 是 光纤 ， 称 为 100Base-FX。 而 四 线 实现 则 
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只 为 非 屏蔽 双 绞 线 (UTP ) 设计 ， 称 为 100Base-T4。 表 5-7 总 结 了 快速 以 太 网 的 实现 。 我们 将 在 第 
7 章 讨 论 编码 。 表 5-7 快速 以 太 网 实现 总 结 


5.5.4 于 兆 以 太 网 实 现 | 介 质 | 介质 长 度 | 线路 数量 | 编 码 
STP 100m 六 4B5B+LT3 
185m 2 4B5B+RZ-I 


对 传输 速率 更 高 的 需求 使 得 千 兆 以 太 网 ( 1000 了 Base-TX 
UTP Two 8B/6T 


























Mbps ) 应 运 而 生 。 IEEE 委员 会 称 之 为 标准 802.3z。 ER 
千 兆 以 太 网 的 目标 是 将 数据 速率 提高 到 1Gbps, 同 一 一 一 
时 保留 地 址 长 度 、 帧 格式 以 及 最 大 帧 和 最 小 帧 的 长 度 。 

MAC 子 层 

以 太 网 进化 过 程 中 的 主要 思想 是 保持 MAC 子 层 不 变 。 但 是 为 了 达到 数据 率 为 1Gbps， 这 就 不 
可 能 了 。 千 兆 以 太 网 在 介质 访问 方面 有 两 个 独特 方法 : 半 双 工 和 全 双 工 。 几 乎 千 兆 以 太 网 的 所 有 实 
现 都 采用 了 全 双 工 方法 ,所 以 我 们 忽略 半 双 工 模式 。 在 全 双 工 模式 中 ,有 一 个 中 央 交 换 机 与 所 有 的 
计算 机 或 是 其 他 交换 机 相连 。 在 这 种 模式 中 ,对 于 每 一 个 输入 端口 , 每 一 个 交换 机 都 有 缓冲 区 ， 数 
据 在 传输 之 前 存储 在 缓冲 区 中 。 因为 交换 机 使 用 帧 的 目的 地 址 , 并 将 帧 发 送 到 与 特定 目的 主机 相连 
的 端口 上 ， 就 不 会 有 冲突 发 生 。 这 就 意味 着 CSMA/CD 不 会 使 用 。 没 有 冲突 意味 着 电缆 的 最 大 长 度 
由 电缆 中 信号 衰减 决定 而 不 是 由 冲突 检测 进 





程 决定 。 表 5-8 干粮 以 太 网 实现 总 结 
实现 实现 | 介 质 | 介质 长 度 | 线路 数量 | 编 码 











8B/10B+NRZ 
8B/10B+NRZ 
8B/10B+NRZ 







表 5-8 总 结 了 千 兆 以 太 网 实现 。S-W 和 1000Base-SX 


Fiber S-W |550m 
Fiber L-W | 5000m 
ee 1000Base-CX | STP 25m 2 
中 讨论 编码 。 


L-W 分 别 意味 着 短波 和 长 波 。 我 们 在 第 7 章 J%%BaseLX 
EN Ed 开国 汪 果 
5.5.5 10 王 兆 以 太 网 


1000Base-T4 

近 些 年 来 , 对 于 大 城市 的 以 太 网 使 用 存在 男 一 种 看 法 。 该 想法 是 扩展 技术 、 数 据 率 和 覆盖 范围 
以 使 以 太 网 作为 局 域 网 和 城 域 网 ( metropolitan area network，MAN ) 使 用 。IEEE 委员 会 创建 了 10 
千 兆 以 太 网 并 称 它 为 标准 802.3ae。10 千 兆 以 太 网 的 设计 目标 可 以 总 结 为 提升 数据 速率 到 10Gbps， 
同时 保持 相同 的 帧 大 小 和 帧 格式 ， 人 允许 局 域 网 、 城 域 网 和 广域网 的 互联 。 现 在 这 样 的 数据 速率 只 
光纤 技术 才 可 能 达到 。 该 标准 定义 了 两 类 的 物理 层 : LAN PHY 和 WAN PHY。 第 一 个 设计 用 来 支 
持 现在 的 局 域 网 ;第 二 个 实际 上 定义 了 一 个 链 路 通过 SONET OC-192 ( 稍 后 讨论 ) 相连 的 广域网 。 

实现 

10 千 兆 以 太 网 只 在 全 双 工 模式 下 工作 ， 这 就 意味 着 不 需要 连接 ; CSMA/CD 在 10 千 兆 以 太 网 
中 也 没有 使 用 。 最 常见 的 4 种 实现 是 : 
10GBase-SR 、10GBase-LR 、10GBase-EW、 和 


10GBase-X4。 本 二 em 了 人 本 
本 10GBase-SR |Fi 
表 5-9 总 结 了 10 千 兆 以 太 网 实现 。 我 们 在 一 一 
10GBase-LR |Fiber 1310m | 10Km 2 











表 5-9 10 千 兆 以 太 网 实现 总 结 
















ed 
A 10Gpue EW 
5.5.6 虚拟 局 域 网 oopese xe |Fiber 1310m [300m to im | 2 epioB 





如 果 站 点 物理 上 属于 一 个 局 域 网 , 那么 它 被 认为 是 那个 局 域 网 的 一 部 分 。 成员 的 标准 是 地 理 上 
决定 的 ,如 果 我 们 需要 在 两 个 属于 不 同 物 理 局 域 网 的 站 点 之 间 的 虚拟 连接 该 怎么 办 ? 我 们 可 以 简单 
的 定义 一 个 虚拟 本 地 局 域 网 ( virtual local area network，VLAN ) 作为 由 软件 配置 的 本 地 局 域 网 ， 而 
不 是 物理 连接 的 。 

让 我 们 使 用 一 个 例子 来 详细 说 明 该 定义 。 图 5-58 是 一 个 工程 公司 的 交换 局 域 网 ，10 个 站 点 被 
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分 为 3 组 局 域 网 ， 它 们 通过 一 个 交换 机 相连 。 
交换 机 





组 1 组 2 组 3 
图 5-58 连接 3 个 局 域 网 的 交换 机 


前 面 的 3 个 工程 师 作 为 第 一 组 一 起 工作 ， 后 面 的 两 个 工程 师 作 为 第 二 组 一 起 工作 ， 最 后 的 4 
个 工程 师 作 为 第 三 组 一 起 工作 。 局 域 网 配置 为 允许 这 种 部 署 。 

但 是 , 如 果 为 了 加 速 第 三 组 正在 进行 的 项 目 , 管理 员 需 要 将 第 一 组 的 两 个 工程 师 移动 到 第 三 组 
该 怎么 办 ? 局 域 网 的 配置 就 需要 改变 。 网 络 技术 人 员 必 须 重新 布线 。 如 果 某 个 星期 ， 两 个 工程 师 又 
移 回 他 们 先前 的 组 ,问题 又 会 重复 。 在 一 个 交换 局 域 网 中 , 工作 组 的 变化 意味 着 网 络 配置 中 物理 的 
变化 。 

图 5-59 是 相同 的 交换 局 域 网 ， 但 是 被 分 为 VYLAN。VLAN 技术 的 整个 思想 是 将 局 域 网 分 为 逻 
辑 上 的 部 分 ， 而 非 物 理 上 的 。 一 个 局 域 网 可 以 被 分 为 几 个 逻辑 上 的 局 域 网 ， 称 为 VLAN。 每 一 个 
VLAN 是 组 织 中 的 一 个 工作 组 。 如 果 一 个 人 从 一 个 工作 组 移动 到 男 一 个 , 就 没有 必要 改变 物理 配置 。 
VLAN 的 组 成 员 资格 是 由 软件 定义 的 而 非 硬件 定义 的 。 任 何 站 点 可 以 逻辑 的 移动 到 另 一 个 VLAN。 
属于 一 个 VLAN 的 所 有 成 员 可 以 接收 发 送 到 该 特定 VLAN 的 广播 信息 。 这 意味 着 如 果 一 个 站 点 从 
VLAN 1 移动 到 VLAN 2， 它 接收 发 送 到 VLAN 2 的 广播 信息 ,但 是 不 在 接收 VLAN 1 的 广播 信息 。 








图 5-59 ”使 用 VLAN 软件 的 交换 机 


通过 使 用 VLAN， 我 们 先前 例子 中 遇 到 的 问题 可 以 轻松 的 解决 ， 这 是 很 显然 的 。 将 工程 师 从 
一 个 组 移动 到 另 一 个 组 ， 通 过 软件 方法 要 比 改变 物理 网 络 配置 简单 得 多 。 

VLAN 技术 甚至 允许 将 一 个 VLAN 中 连接 到 不 同 交 换 机 的 站 点 分 组 。 图 5-60 是 有 2 个 交换 机 
和 3 个 VLAN 的 骨干 局 域 网 。 来 自 交 换 机 A 和 B 的 站 点 属于 每 个 VLAN。 

对 于 有 两 栋 建筑 的 公司 来 说 这 是 很 好 的 配置 。 每 一 栋 建筑 有 它 自己 的 交换 局 域 网 , 该 局 域 网 连 
接 至 骨干 网 。 在 第 一 栋 建 筑 的 人 和 第 二 栋 建筑 的 人 可 以 在 相同 的 工作 组 中 , 即使 他 们 连接 到 不 同 的 
物理 LAN。 

从 这 三 个 例子 我 们 可 以 发 现 一 个 VLAN 定义 了 广播 域 。VLAN 将 属于 一 个 或 多 个 物理 局 域 网 
的 站 点 分 为 多 个 广播 域 。 在 VLAN 中 的 站 点 彼此 通信 ， 就 好 像 它们 属于 一 个 物理 分 段 一 样 。 
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图 5-60 使 用 VLAN 软件 的 骨干 网 中 的 两 个 交换 机 


成 员 

VLAN 中 什么 特征 可 以 用 来 将 站 点 分 组 ? 服务 商 使 用 不 同 的 特征 , 例如 接口 号 、 端 口号 、 MAC 
地 址 、IP 地 址 、IP 广播 地 址 或 者 它们 中 几 个 的 组 合 。 

接口 号 

一 些 VLAN 供应 商 使 用 交换 机 接口 号 作为 成 员 特征 。 例 如 ， 管 理 员 可 以 定义 连接 到 1、2、3 
和 7 号 接口 的 站 点 属于 VLAN 1， 连 接 到 4、10 和 12 的 站 点 属于 VLAN 2， 等 等 。 

MAC 地 址 

一 些 VLAN 供应 商 使 用 48 位 MAC 地 址 作为 成 员 特 征 。 例 如 ， 管 理 员 可 以 规定 MAC 地 址 为 
E2:13:42:A1:23:34 和 F2:Al1:23:BC:D3:41 的 站 点 属于 VLAN 1。 

IP 地 址 

一 些 供应 商 使 用 32 位 的 IP 地 址 ( 见 第 4 章 ) 作为 成 员 特 征 。 例 如 ， 管 理 员 可 以 规定 IP 地 址 
为 181.34.23.67、181.34.23.72、181.34.23.98 和 181.34.23.112 的 站 点 属于 VLAN 1。 

多 播 人 地 址 

一 些 VLAN 供应 商 使 用 多 播 IP 地 址 ( 见 第 4 章 ) 作为 成 员 特 征 。 在 IP 层 的 多 播 转 换 成 数据 
链 路 层 的 多 播 。 

组 合 

最 近 , 一 些 来 自 供 应 商 的 可 用 软件 允许 所 有 的 这 些 特征 相互 组 合 。 管理 员 在 安装 软件 时 可 以 选 
择 一 种 或 多 种 特征 。 另 外 ， 软 件 可 以 重新 配置 来 改变 设置 。 

配置 

这 些 站 点 是 如 何 分 为 不 同 VLAN 的 ? 站 点 的 配置 方式 有 以 下 三 种 : 手动 、 半 自动 和 自动 。 

手动 配置 

在 手动 配置 (manual configuration ) 中 ,网 络 管理 员 在 设置 时 使 用 VLAN 软件 手动 将 站 点 分 配 
至 不 同 的 VLAN。 从 一 个 VLAN 到 另 一 个 的 迁移 也 是 手动 完成 的 。 注 意 这 不 是 物理 层 配置 ， 而 是 
逻辑 的 配置 。 术 语 手动 这 里 的 意思 是 管理 员 使 用 VLAN 软件 输入 端口 号 、 卫 地 址 或 者 其 他 特征 。 

自动 配置 

在 自动 配置 (automatic configuration ) 中 ， 站 点 使 用 由 管理 员 定 义 的 标准 自动 地 与 一 个 VLAN 
连接 或 者 断 开 。 例 如 , 管理 员 可 以 定义 项 目 编号 作为 组 成 员 的 标准 。 当 一 个 用 户 改 变 了 项 目 ,他 (她 ) 
自动 地 迁移 到 一 个 新 的 VLAN。 

半自动 配置 

半自动 配置 (semiautomatic configuration ) 处 于 手动 配置 和 自动 配置 之 间 。 通 常 初始 化 手动 完 
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成 ， 迁 移 自动 完成 。 

交换 机 间 通 信 

在 一 个 多 路 交换 骨干 网 中 ， 每 一 个 交换 机 必须 知道 哪个 站 点 属于 哪个 VLAN， 以 及 连接 到 其 
他 交换 机 的 站 点 的 成 员 。 例如， 在 图 5-60 中 ,交换 机 A 必须 知道 连接 到 交换 机 B 的 站 点 的 成 员 状 
态 ， 交 换 机 B 必须 知道 A 的 相同 的 情况 。 为 此 有 三 种 方法 : 表 维护 (table maintenance )、 帧 标记 
( frame tagging ) 和 时 分 多 路 复 用 (time-division multiplexing )。 

表 维 护 

这 种 方法 中 , 当 一 个 站 点 向 它 的 组 成 员 发 送 广播 帧 时 ,交换 机 在 表 里 创建 一 个 实体 , 记录 站 点 
成 员 。 交 换 机 彼此 间 发 送 表 ， 并 定期 更 新 。 

帧 标记 

在 该 方法 中 ， 当 帧 在 交换 机 间 移 动 时 ， 额 外 的 头 部 增加 到 MAC 帧 来 定义 目的 VLAN。 接收 交 
换 机 使 用 帧 标记 来 决定 要 接收 广播 信息 的 VLAN。 

时 分 多 路 复 用 ( TDM ) 

在 该 方法 中 ,交换 机 间 的 连接 ( 主干 ) 分 时 使 用 通道 ( 见 第 7 章 TDM )。 例如 ,如果 骨干 网 中 
VLAN 的 总 数 是 5 个 ， 每 一 个 主干 分 为 5 个 通道 。 去 往 VLAN 1 的 流量 流向 通道 1， 去 往 VLAN 2 
的 流量 流向 通道 2， 等 等 。 接 收 交换 机 通过 检查 帧 到 达 的 通道 决定 目的 VLAN。 

IEEE 标准 

在 1996 年 , IEEE 802.1 附属 委员 会 通过 了 称 为 802.1Q 的 标准 , 它 定 义 了 帧 标记 的 格式 。 标 准 
也 定义 了 多 路 交换 骨干 网 中 使 用 的 格式 ,使 得 在 VLAN 中 可 以 使 用 多 个 供应 商 的 设备 ,IEEE 802.1Q 
开启 了 与 VLAN 相关 的 问题 进一步 标准 化 之 路 。 大 部 分 厂商 已 经 接受 了 该 标准 。 

优势 

使 用 VLAN 有 以 下 优势 : 

降低 费用 和 节省 时 间 

VLAN 可 以 减少 站 点 从 一 个 组 移动 到 另 一 个 组 的 花费 。 物 理 上 的 重新 配置 花费 时 间 并 且 代 价 
很 高 。 与 物理 上 将 一 个 站 点 移动 到 另 一 个 分 段 或 是 将 站 点 移动 到 另 一 个 交换 机 相 比 , 使 用 软件 方法 
更 加 简单 快速 。 

创建 虚拟 工作 组 

VLAN 可 以 用 来 创建 虚拟 工作 组 。 例 如 ， 在 校园 环境 中 ， 进 行 相同 工作 的 教授 可 以 彼此 发 送 
广播 信息 ， 而 不 用 属于 相同 的 部 门 。 如 果 使 用 IP 的 多 播 功能 ， 这 就 可 以 减少 流量 。 

安全 

VLAN 提供 额外 的 安全 度量 。 属 于 相同 组 的 人 可 以 发 送 有 保证 的 广播 信息 ， 这 样 其 他 组 的 用 
户 就 不 会 接收 到 这 些 信息 。 

5.6 ”其 他 有 线 网 络 

正如 我 们 第 1 章 中 讨论 的 , 在 因特网 中 我 们 遇 到 的 网 络 是 一 般 是 局 域 网 和 广域网 。 但 是 有 些 技 
术 仍 在 争论 中 。 例如 ,一些 接 入 网 络 ,， 如 拨号 连接 和 电缆 连接 , 一些 人 称 为 广域网 ， 而 男 一 些 人 称 
为 城 域 网 ( Metropolitan Area Networks，MAN )。 在 本 节 中 ， 我 们 讨论 这 些 在 因特网 中 直接 或 间接 
使 用 的 网 络 时 ， 不 会 称 其 为 广域网 或 城 域 网 ， 而 是 称 它们 为 网 络 。 

5.6.1 点 对 点 网 络 


一 些 点 对 点 网 络 ， 如 拨号 、DSL 和 电缆 用 来 为 因特网 用 户 提供 互联 网 络 接 人 。 由 于 这 些 网 络 
在 两 个 设备 之 间 使 用 一 个 专用 链接 ， 因 此 它们 不 用 使 用 介质 访问 控制 ( MAC )。 正 如 我 们 先前 讨论 
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的 ， 只 需要 PPP 协议 即 可 。 

拨号 

拨号 网 络 或 连接 使 用 电话 网 络 提供 的 服务 来 传输 数据 。 电 话 网 络 在 19 世纪 未 开始 出 现 。 整 个 
网 络 最 初 是 一 个 传输 声音 的 模拟 系统 ， 称 为 普通 电话 业务 (plain old telephone system，POTS )。 随 
着 计算 机 时 代 的 出 现 , 在 20 世纪 80 年 代 , 该 网 络 除了 声音 外 也 开始 运载 数据 。 在 过 去 的 10 年 里 ， 
电话 网 络 已 经 经 历 了 很 多 的 技术 改变 。 事 实 上 , 现在 大 部 分 的 电话 网 络 是 数字 的 。 只 有 连接 用 户 接 
入 电话 网 络 的 那 部 分 线路 是 模拟 的 。 传 输 数字 数据 的 需求 导致 了 拨号 调制 解 调 器 的 发 明 。 

术语 调制 解 调 器 ( modem ) 是 引用 了 两 个 组 成 该 设备 的 功能 实体 的 合成 词 : 信号 调制 器 和 信号 
解 调 器。 调制 右 由 数字 数据 创建 一 个 模拟 信号 。 解 调 器 把 调制 信号 恢复 成 数字 数据 。 只 有 一 方 使 用 
数字 信号 ( 如 通过 因特网 提供 商 ) 时 ,这 些 连接 才能 使 用 。 其 中 下 载 速率 ( 由 因特网 服务 提供 商 流 
向 PC 的 数据 流 ) 最 大 为 56kbps， 而 上 传 速率 (由 PC 流向 因特网 服务 提供 商 的 数据 流 ) 最 大 值 为 
33.6kbps， 它 们 是 非 对 称 的 ， 如 图 5-61 所 示 。 


数字 模拟 高 速 数 字 | 
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_ 上 传 速率 33.6Kbps 提供 商 


下 载 速 率 56Kbps 
er 
图 5-61 提供 因特网 接 入 的 拨号 网 络 


在 上 传 过 程 中 ,模拟 信号 在 进入 高 速 数字 电话 网 络 之 前 必须 被 取样 ,在 该 方向 上 , 量化 噪声 ( 见 
第 7 章 ) 引入 了 信和 号 之 中 , 它 将 速率 降 至 33.6kbps。 但 是 , 在 下 载 过 程 中 没有 采样 发 生 。 该 信号 不 
受 量化 噪声 影响 。 对 于 正常 接 入 因特网 的 个 体 用 户 来 说 , 需要 更 高 的 下 载 速率 , 而 非 上 传 速率 。 例 
如 , 这 些 用 户 想 要 下 载 一 个 大 文件 往往 比 他 们 上 传 一 个 大 文件 更 频繁 , 因此 不 对 称 的 速率 通常 被 忽 
视 。 我 们 需要 提醒 的 是 ， 当 电话 线路 用 于 因特网 接 入 时 ， 不 能 同时 用 于 音频 通信 。 

有 人 可 能 想 知道 我 们 如 何 到 达 56kbps 的 速率 。 电 话 公 司 每 秒 钟 采样 8000 次 ， 每 个 样本 8 位 。 
每 一 个 样本 中 的 一 位 用 于 控制 , 即 每 一 个 样本 7 位 ,速率 因此 是 8000 x 7, 即 56 000 bps 或 是 56 kbps。 

数字 用 户 线路 (DSL) 

在 传统 的 调制 解 调 器 到 达 它 们 最 高 的 数据 速率 后 ， 电 话 公 司 开 发 了 另 一 种 技术 DSL 来 提供 高 速 
率 的 因特网 接 人 。 数 字 用 户 线路 ( Digital subscriber line，DSL ) 技术 是 最 有 前 途 的 技术 之 一 ， 它 通过 
已 经 存在 的 电话 来 支持 高 速 数字 通 信 。DSL 技术 是 一 组 技术 ， 每 一 种 的 第 一 个 字母 都 不 同 (ADSL、 
VDSL、HDSL 和 SDSL )。 该 集合 经 常 称 为 xDSL，x 可 以 由 A、V、H 或 $ 代替 。 我 们 只 讨论 第 一 
种 ADSL。 集 合 中 的 第 一 种 技术 是 非 对 称 DSL (ADSL )。 像 56k 的 调制 解 调 器 一 样 ，ADSL 在 下 载 
方向 (由 因特网 向 用 户 ) 比 上 传 方向 ( 由 用 户 向 因特网 ) 提供 更 高 的 速率 〈 位 速率 )。 这 就 是 称 其 为 
非 对 称 的 原因 。 不 像 56K 调制 解 调 器 的 非 对 称 ，ADSL 的 设计 者 特别 为 居民 客户 将 不 均衡 的 本 地 环 
路 的 可 用 带宽 分 离 了 。 对 于 需要 更 大 双向 带宽 的 商业 客户 来 说 ， 这 种 服务 是 不 合适 的 。 

使 用 存在 的 本 地 环 路 

非常 有 趣 的 一 点 是 ADSL 使 用 已 经 存在 的 电话 线路 (本 地 环 路 )。 但 是 ADSL 如 何 达到 传统 调 
制 解 调 器 没有 达到 的 速率 ?” 答案 是 电话 线路 中 使 用 的 双 绞 线 实际 上 有 能 力 处 理 达到 1.1MHz 的 带 
宽 , 但 是 在 电话 公司 的 末端 办 公 室 ( 本 地 环 路 终止 于 此 )， 它 安装 的 过 滤器 将 带宽 限制 在 4kHz ( 音 
频 通 信和 足够 了 ) .如果 将 过 滤器 移 除 ,那么 整个 1.1MHz 就 可 用 于 数据 和 音频 通信 。 典 型 地 ,1.104MHz 
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的 可 用 带宽 被 分 为 一 个 音频 通道 ， 一 个 上 行 通道 和 一 个 下 行 通 道 ， 如 图 5-62 所 示 。 

ADSL 人 允许 用 户 同时 使 用 音频 通道 和 数据 通道 。 上 行 速率 可 以 达到 1.44Mbps。 但 是 由 于 通道 
中 高 噪声 的 影响 ,数据 速率 通常 低 于 500kbps。 下 行 数据 速率 可 以 达到 13.4Mbps。 但 是 由 于 通道 中 
噪声 的 影响 ,数据 速率 通常 低 于 8Mbps。 非 常 有 趣 的 一 点 是 这 种 情况 下 电话 公司 充当 ISP 的 角色 ， 
因此 像 email 或 因特网 接 入 的 服务 由 电话 公司 自己 提供 。 

























ADSL 
调制 解 调 器 





04 26 108138 1104 
图 5-62 ASDL 点 对 点 网 络 

电缆 

有 线 网 络 最 初 是 用 来 为 那些 因 山 脉 等 天 然 障 碍 物 而 无 法 接收 电视 信和 号 的 用 户 提供 电视 节目 接 
入 服务 的 。 后 来 有 线 网 络 广 受 那些 想 要 更 好 信和 号 的 用 户 的 喜爱 。 另 外 , 有 线 网 络 能 够 通过 微波 连接 
访问 远程 广播 电台 .有线 电 视 通 过 使 用 最 初 为 视频 设计 的 通道 也 在 因特网 接 人 服务 方面 找到 了 很 好 
的 市 场 。 在 讨论 有 线 网 络 的 基本 结构 之 后 ,我 们 讨论 有 线 调制 解 调 器 如 何 提供 到 因特网 的 高 速 连接 。 

传统 有 线 网 络 

在 20 世纪 40 年 代 , 有 线 电视 开始 部 署 广播 电视 信号 到 那些 信号 弱 或 者 没有 信号 的 地 区 。 这 称 
为 有 线 电视 ( community antenna TV，CATV )， 因 为 在 高 山 或 是 建筑 物 的 项 部 有 天 线 接收 来 自 于 电 
视 台 的 信和 号， 并 且 通 过 同 轴 电缆 向 各 社区 发 布 信号 。 图 5-63 显示 了 传统 有 线 电 视 网 络 的 原理 图 。 








图 5-63 ”传统 有 线 电视 网 


有 线 电视 办 公 室 称 为 关 端 ,接收 广播 站 的 视频 信号 , 并 将 信和 号 提供 给 同 轴 电 缆 。 随 着 距离 变 长 
信号 开始 变 弱 ， 所 以 放大 器 被 引入 到 网 络 各 处 来 更 新 信号 。 在 头 端 和 用 户 之 间 可 能 有 多 达 35 个 放 
大 器 。 在 另 一 端 分 离 器 分 开 电 缆 ， 电 线 搭 接 处 和 分 接 电缆 负责 到 用 户 住所 的 连接 。 

传统 有 线 电 视 系 统 使 用 端 到 端的 同 轴 电缆 。 由 于 信号 的 衰减 和 大 量 放大 器 的 使 用 , 传统 网 络 中 
的 通信 是 单 向 的 。 视 频 信 号 从 头 端 向 用 户 处 所 传输 。 

混合 光纤 同 轴 网 络 

有 线 网 络 的 第 二 代称 为 混合 光纤 同 轴 网 络 ( hybrid fiber-coaxial network，HFC )。 该 网 络 将 光纤 
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和 同 轴 电 缆 相 结合 。 从 有 线 电视 办 公 室 到 称 为 光纤 结 点 〈fiber node ) 的 盒子 的 传输 介质 是 光纤 ; 
从 光纤 结 点 通过 住宅 区 到 房屋 的 传输 介质 仍 是 同 轴 电 缆 。 图 5-64 是 HFC 网 络 的 原理 图 。 





图 5-64 ”混合 光纤 同 轴 网 络 


区 域 电 绕 头 ( regional cable head，RCH ) 正常 可 以 服务 多 达 400 000 个 用 户 。RCH 供给 分 配 中 
心 ， 每 一 个 分 配 中 心 可 以 服务 多 达 40 000 个 用 户 。 该 分 配 中 心 在 新 的 基础 设施 中 扮演 很 重要 的 角 
色 。 信号 的 调制 和 分 配 在 这 里 完成 ; 然后 信号 通过 光纤 电缆 供给 光纤 结 点 。 光 纤 结 点 将 模拟 信和 号 分 
离 , 这 样 相 同 的 信和 号 就 被 发 送 至 各 自 同 轴 电缆 。 每 一 个 同 轴 电 缆 可 以 为 多 达 1000 个 用 户 提供 服务 。 
光纤 电缆 的 使 用 将 放大 器 的 数目 降 至 8 个 或 者 更 少 。 

从 传统 的 基础 设施 迁移 到 混合 基础 设施 的 一 个 原因 是 使 得 电缆 网 络 变 为 双向 的 。 

用 于 数据 传输 的 有 线 电视 

有 线 电视 公司 正 与 电话 公司 竞争 那些 想 要 获取 高 速 数据 传输 的 住宅 用 户 。DSL 技术 在 本 地 环 
路 上 为 住宅 用 户 提 供 了 高 速 数据 连接 。 但 是 ，DSL 使 用 现存 的 无 屏蔽 双 绞 线 ， 这 种 线路 易 受 干扰 。 
这 就 限制 了 数据 速率 的 上 限 。 一 种 解决 方法 是 使 用 有 线 电 视 网 络 。 本 节 ， 我 们 简单 地 讨论 该 技术 。 

在 HFC 系统 中 ， 网 络 的 最 后 一 部 分 ( 从 光纤 结 点 到 住宅 用 户 ) 仍然 是 使 用 同 轴 电缆 。 这 种 同 
轴 电 缆 的 带宽 从 5MHz 到 750MHz ( 近似 值 )。 为 了 提供 因特网 接 人 服务 ， 有 线 电视 公司 将 该 带宽 
分 为 三 个 波段 : 视频 、 下 行 数据 和 上 行 数据 ， 如 图 5-65 所 示 。 


正 行 下 行 


频率 ，MHz 5 42 54 550 750 
图 5-65 ”有 线 电 视 同 轴 电缆 波段 的 划分 


视频 波段 占据 从 54MHz 到 550MHz 的 频率 。 由 于 每 个 电视 频道 占据 6MHz， 所 以 该 波段 可 以 
容纳 80 多 个 频道 。 下 行 数据 流 (从 因特网 到 用 户 住所 ) 占据 上 面 的 波段 ， 从 550MHz 到 750MHz。 
该 波段 也 被 分 为 6-MHz 的 通道 。 

上 行 数据 流 ( 从 用 户 住 所 到 因特网 ) 占据 下 面 的 带宽 ， 从 5MHz 到 42MHz。 该 波段 也 被 分 为 
6-MHz 的 通道 。 在 QPSK 中 为 2 位 / 波 特 。 该 标准 为 每 波 特 指定 1Hz; 这 意味 着 ,理论 上 上 行 数据 
流 可 以 以 12Mbps (2 bits/Hz x 6 MHz ) 发 送 数 据 。 但 是 ， 数 据 速 率 通常 少 于 12Mbps。 

共享 

上 行 流 波 段 和 下 行 流 波段 由 用 户 共享 。 上 行 数 据 流 带 宽 为 37MHz。 这 意味 着 在 上 行 方向 ， 只 
有 6 个 6-MHz 通道 可 用 。 在 上 行 方向 ， 用 户 需 要 使 用 一 个 通道 来 发 送 数据 。 问 题 是 ，6 个 通道 如 
何 被 一 个 区 域内 的 1000、2000 或 者 甚至 是 100 000 个 用 户 共 享 ? 解决 法 方法 是 分 时 共享 。 波 段 被 
分 为 通道 ; 这 些 通道 必 须 由 处 于 同一 街区 的 用 户 共 享 。 有 线 网 络 供应 者 静态 地 或 是 动态 地 为 一 组 用 
户 指 定 一 个 通道 。 如 果 一 个 用 户 想 要 发 送 数据 , 他 (她 ) 和 那些 想 要 访问 的 其 他 人 竞争 通道 ; 用 户 
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必须 等 待 ， 直 到 通道 可 用 。 

我 们 在 下 行 方向 有 相似 的 情况 。 下 行 波 段 有 33 个 6MHz 的 通道 。 有 线 网 络 提 供 者 的 用 户 可 能 
多 于 33 个 ; 因此 ， 每 个 通道 必须 由 一 组 用 户 共享 。 但 是 ， 和 下 行 方向 的 情况 是 不 同 的 ; 此 处 我 们 
存在 多 点 广播 的 情况 。 如 果 一 组 中 的 任意 一 个 用 户 有 数据 ,该 数据 就 会 发 送 至 该 通道 。 数 据 发 送 至 
每 个 用 户 。 但 是 由 于 每 一 个 用 户 在 网 络 提供 者 处 也 有 一 个 地 址 ; 该 组 的 有 线 调 制 解 调 器 将 数据 中 携 
带 的 地 址 与 提供 者 指定 的 地 址 匹配 。 如 果 地 址 匹配 成 功 ， 数 据 就 保留 ; 否则 ， 就 被 丢弃 。 

CM 和 CMTS 

为 了 使 用 有 线 网 络 用 于 数据 传输 ， 我 们 需要 两 种 关键 设备 : 有 线 调制 解 调 器 ( cable modem ， 
CM ) 和 有 线 调 制 解 调 器 传输 系统 ( cable modem transmission system，CMTS )。 有 线 调 制 解 调 器 安 
装 在 用 户 住所 。 有 线 调制 解 调 器 传输 系统 安装 在 有 线 电视 公司 。 它 从 因特网 接收 数据 并 将 其 发 送 至 
用 户 。CMTS 也 从 用 户 接 收 数据 并 将 其 发 送 至 因特网 。 它 与 ADSL 调制 解 调 器 相似 。 图 5-66 说 明 
了 这 两 种 设备 的 位 置 。 像 DSL 技术 ， 有 线 电视 公司 需要 变 成 ISP， 给 用 户 提 供 因特网 服务 。 在 用 
户 住 所 ，CM 将 数据 和 视频 分 离 ， 将 其 发 送 至 电视 或 是 计算 机 。 





_ 用户 住 所 ___ 
| 1 
' 视频 人 、 | 点 对 点 网 络 
| 1 
数据 | | 
| | 
| 本 | 
图 5-66 ”有 线 调制 解 调 器 传输 系统 ( CMTS ) 
5.6.2 SONET 


本 节 中 , 我 们 介绍 一 种 高 速 网 络 , SONET, 它 用 来 承载 其 他 网 络 的 数据 。 我 们 首先 讨论 SONET 
的 协议 ， 然 后 我 们 说 明 如 何 从 协议 定义 的 标准 构建 SONET 网 络 。 

光纤 电缆 的 高 带宽 适用 于 现在 的 高 数据 速率 技术 ( 如 视频 会 议 ) 和 低速 下 同时 承载 大 量 数据 。 因此 ， 
光纤 电缆 和 要 求 高 速 据 速率 或 者 高 带宽 传输 的 技术 共同 发 展 。 继 而 有 了 标准 化 的 需要 。 因 此 ,美国 组 织 
( ANSI ) 和 欧洲 组 织 (ITU-T ) 定义 了 相应 的 标准 ， 虽 然 它 们 是 独立 的 ， 但 是 基本 功能 相似 并 且 最 终 是 
兼容 的 。ANSI 标准 称 为 同步 光纤 网 络 ( Synchronous Optical Network，SONET )， 我 们 在 此 讨论 。 

体系 结构 

SONET 是 使 用 同步 TDM 多 路 复 用 技术 的 同步 网 络 。 系 统 中 所 有 的 时 钟 都 锁定 于 主 时 钟 。 我 
们 首先 介绍 SONET 系统 的 体系 结构 : 信号 、 设 备 和 连接 。 

信和 号 

SONET 定义 了 称 为 同步 传输 信号 (synchronous transport signal，STS ) 的 层次 电子 信号 。 每 一 
个 STS 等 级 (从 STS-1 到 STS-192 ) 支持 特定 的 数据 速率 ， 以 每 秒 兆 位 规定 ， 参 见 表 5-10。 相 应 
的 光 信 号 称 为 光 载 波 ( optical carrier，OC )。 表 5-10 SONET 速率 

通过 观察 表 5-10 可 以 看 出 一 些 有 趣 的 地 方 。 “sts | oc 速率 Mbps)| STS | Oc | 速率 (Mbps) 
首先 ， 该 体系 中 最 低 等 级 的 数据 传输 速率 为 “SS 而 
51.840Mbps， 比 DS-3 服务 ( 44.736Mbps, 在 第 7 srs.3 1866.230 
章 中 解释 ) 的 速率 大 。 事 实 上 ，STS-1 是 设计 用 srTs-9 | oc-9 | ”466.560 | srs-48 | oc-48 | 2488.320 
来 调整 数据 速率 以 等 同 于 DS-3 的 速率 。 提 供 容 。STS-12|oc-12| 622.080 | STS-96 | 0C-96 | 4976.640 
量 上 的 差异 来 处 理光 系统 中 的 开销 需要 。 其 次 ， STS-!8 9953.280 
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STS-3 速率 是 STS-1 速率 的 三 倍 ; STS-9 速率 是 STS-18 速率 的 一 半 。 这 些 关 系 意味 着 18 个 STS-1 
通道 能 复 用 成 一 个 STS-18 6 个 STS-3 通道 能 够 复 用 成 一 个 STS-18 通道 ， 依 此 类 推 。 
SONET 设备 
图 5-67 显示 了 使 用 SONET 设备 的 简单 链 路 。SONET 传输 依靠 三 种 基本 设备 : STS 多 路 复 用 
器 /分 离 器 、 再 生 器 、 分 捅 复 用 器 和 终端 。 
ADM: 分 反复 用 器 R: 再 生 器 
STS MUX: 同步 传输 信号 多 路 复 用 器 T: 终端 
STS DEMUX: 同步 传输 信号 分 离 器 





me Wi | Pe | RS 





路 径 
图 5-67 使 用 SONET 设备 的 简单 网 络 

STS 多 路 复 用 器 /分 离 器 ( STS multiplexer/demultiplexer ) STS 多 路 复 用 器 /分 离 器 标记 SONET 
链 路 的 开始 点 和 结束 点 。 它 们 提供 了 电子 支 路 网 络 和 光 网 络 之 间 的 接口 。STS 多 用 复 用 器 ( STS 
multiplexer ) 复 用 来 自 多 个 电子 源 的 信和 号, 并且 产生 相应 的 OC 信号 。STS 分 离 器 ( STS demultiplexer ) 
将 光 OC 信和 号 分 解 成 相应 的 电子 信和 号 。 

再 生 器 “再生 器 扩展 了 链 路 的 长 度 。 再 生 器 (regenerator ) 是 一 个 中 继 器 (repeater )， 它 把 接 
收 到 的 光 信 号 ( OC-n ) 解 调 成 相应 的 电信 号 (STS-n )， 再 生成 电信 号 ， 最 后 将 电信 和 号 调制 成 相应 
的 OC-n 信号 。SONET 再 生 器 用 新 的 信息 替换 一 些 现 有 的 开销 信息 ( 头 部 信息 )。 

分 插 复 用 器 “分 插 复 用 器 (add/drop Multiplexer，ADM ) 允许 信号 的 插入 和 抽出 。 分 插 复 用 器 
能 够 将 来 自 于 不 同 源 的 STSs 增加 至 指定 路 径 或 者 从 一 条 路 径 中 除去 并 重 定 向 所 需 的 信号 而 不 用 分 
解 整个 信和 号。 分 插 复 用 器 使 用 诸如 地 址 和 指针 (本 节 后 面 描述 ) 的 头 部 信息 来 确定 单个 流 ， 而 不 是 
依靠 时 间 和 位 位 置 。 

终端 ”一 台 终 端 是 使 用 SONET 网 络 服务 的 设备 。 例 如 ,在 因特网 中 , 一 台 终 端 可 以 是 一 台 路 
由 器 ， 它 需要 向 SONET 网 络 中 另 一 边 的 路 由 器 发 送 分 组 。 

连接 ”在 前 一 节 定 义 的 设备 使 用 段 、 线 路 和 路 径 进行 连接 。 

段 

段 (section ) 是 连接 两 个 相 邻 设 备 ( 多 路 复 用 器 到 多 路 复 用 器 、 多 路 复 用 器 到 再 生 器 或 是 再 生 
器 到 再 生 器 ) 的 光 链 路 。 

线路 

线路 ( line ) 是 两 个 多 路 复 用 器 之 间 的 网 络 部 分 。 

路 径 

路 径 (path ) 是 两 个 STS 多 路 复 用 器 之 间 的 端 到 端 网 络 部 分 。 在 两 个 STS 多 路 复 用 器 直接 互 
联 的 简单 SONET 中 ， 段 、 线 路 和 路 径 相同 。 

SONET 层 

SONET 标准 包括 四 个 功能 层 : 光子 层 、 段 层 、 线 路 层 和 路 径 层 。 它 们 对 应 于 物理 层 和 数据 链 路 
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层 。 在 各 层 都 添加 帧 的 头 部 ， 稍 后 在 本 章 讨论 。 图 5-68 是 层 、 层 之 间 的 关系 以 及 前 面 描述 的 设备 。 
路 径 层 
路 径 层 ( path layer ) 负责 将 信号 从 它 的 光 信 源 移动 到 光 信 和 宿 。 在 光 信 源 , 信号 从 电 形 式 转 变 为 
光 形 式 ， 再 与 其 他 信号 复 用 在 一 起 ,封装 成 帧 。 在 光 信 宿 ,接收 到 的 帧 被 多 路 分 解 ， 单 个 的 光 信 号 
再 转换 回电 形式 。 本 层 增加 了 路 径 层 开销 。STS 多 路 








复 用 提供 了 路 径 层 功能 。 
线路 层 数据 链 路 层 
线路 层 ( line layer ) 负 责 通 过 物理 线路 的 信和 号 移动 。 


本 层 帧 增加 了 线路 层 开销 。STS 多 路 复 用 器 和 分 插 复 
用 器 提供 了 线路 层 功能 。 物理 必 关于 层 

段 层 

段 层 (section layer ) 负责 信和 号 通过 物理 段 的 移动 。 
它 处 理 成 帧 、 串 扰 和 差错 控制 。 在 本 层 帧 增加 了 段 层 开销 。 

光子 层 

光子 层 (photonic layer ) 对 应 于 物理 层 。 它 包括 光纤 通道 、 接 收 器 敏感 度 、 多 路 复 用 功能 等 的 
物理 规范 说 明 书 。SONET 使 用 NRZ 编码 ( 见 第 7 章 )， 光 存在 为 1， 不 存在 为 0。 

SONET 帧 

每 一 个 同步 传输 信号 STS-n 由 8000 个 帧 组 成 ， 每 一 个 帧 是 个 9 行 90 x 友 列 的 二 维和 矩阵 。 例 
如 ，STS-1 帧 有 9 行 、90 列 (810 字 节 )， 一 个 STS-3 是 9 行 、270 列 (2430 字 节 )。 图 5-69 说 明 
了 STS-1 帧 以 及 STS-n 帧 的 一 般 格 式 。 


图 5-68 SONET 层 与 OSI 或 因特网 层 的 对 比 


90 x n 字 节 


90 字 节 
b. STS-n 帧 





图 5-69 STS-1 和 STS-n 帧 


帧 、 字 节 和 位 传输 
SONET 的 一 个 有 趣 的 地 方 是 每 一 个 STS-n 信号 以 每 秒 8000 个 帧 的 固定 速率 传输 。 这 是 数字 
化 语音 的 速率 ( 见 第 7 章 ) 。 对 于 每 一 个 帧 ， 自 左 向 右 、 自 上 向 下 的 传输 字 节 。 对 于 每 个 字 节 ， 从 
高 位 到 低位 (从 左 向 右 ) 传输 位 。 图 5-70 显示 了 帧 和 字 节 的 传输 顺序 。 
每 秒 8000 个 帧 


司 最 后 一 A 
下 个 字 节 由 NI 


a. 字 节 传输 b. 帧 传输 
图 5-70 ”传输 中 的 STS-1 帧 


SONET 中 STS-/ 信 号 以 每 秒 8000 个 帧 传输 。 


如 果 我 们 对 声音 信号 进行 采样 , 每 个 采样 使 用 8 位 (1 字 节 ), 我 们 可 以 说 SONET 帧 中 的 每 一 
个 字 节 可 以 携带 来 自 数字 化 语音 通道 中 的 信息 。 换言之 ,STS-1 信号 能 够 同时 携带 774 个 语音 通道 
( 810 减 去 用 于 开销 的 36 )。 
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SONET 帧 中 的 每 个 字 节 能 够 承载 一 个 数字 化 语音 通道 。 
注意 , 在 SONET 中 不 同 的 STS 信和 号 数据 速率 之 间 存 在 准确 的 关系 。 我 们 可 以 通过 STS-1 的 数 
据 速 率 得 到 STS-3 的 数据 速率 ( 前 者 乘 以 3 即 可 )。 
在 SONET 中 ，STS-/ 信 号 的 数据 速率 是 STS-1 信号 数据 速率 的 hn 倍 。 
STS-1 帧 格式 
STS-1 帧 的 基本 格式 如 图 5-71 所 示 。 如 我 们 
ar 


先前 所 述 ，SONET 帧 是 一 个 9 行 的 矩阵 ， 每 行 
90 个 字 节 ， 总 共 810 个 字 节 。 


STS-1 SPE 





STS 多 路 复 用 用 户 数据 和 路 径 开销 9 行 
在 SONET 中 ， 较 低速 率 的 帧 会 同步 地 时 分 人” 饥 9 行 x87 列 

复 用 至 一 个 更 高 速率 的 帧 中 。 例 如 ， 三 个 STS-1 | 

信号 (通道 ) 可 以 组 合 为 一 个 STS-3 信号 (通道 )， 用 户 数据 实际 为 86 x 9 字 节 

四 个 STS-3 可 以 多 路 复 用 为 一 个 STS-12， 等 等 。 图 5-71 ”STS-1 帧 开销 


多 路 复 用 是 同步 TDM， 网 络 中 所 有 的 时 钟 都 锁定 一 个 主 时 钟 来 实现 同步 。 


在 SONET 中 ， 网 络 的 所 有 时 钟 都 锁定 在 一 个 主 时 钟 。 

我 们 需要 提 到 的 是 多 路 复 用 技术 在 更 高 数据 速率 时 也 可 以 进行 。 例如, 4 路 STS-3 信和 号 可 以 复 
用 为 一 路 STS-12 信号 。 但 是 ，STS-3 信号 需要 首先 多 路 分 解 为 12 路 STS-1 信号 ， 然 后 这 12 路 信 
号 复 用 为 1 路 STS-12 信和 号。 在 我 们 讨论 完 字 节 交 叉 后 ， 做 这 项 额外 工作 的 原因 就 会 清晰 了 。 

分 插 多 路 复 用 器 

几 路 STS-1 信号 复 用 为 1 路 STS-n 信号 在 STS 多 路 复 用 器 完成 (在 路 径 层 )。STS-n 信号 多 路 
分 解 为 STS-1 部 分 在 STS 多 路 分 解 器 完成 。 但 是 ,在 两 者 之 间 ，SONET 使 用 分 插 复 用 器 ， 它 可 以 
使 用 一 个 信和 号 来 代替 另 一 个 。 我 们 需要 知道 在 传统 意义 上 这 不 是 多 路 分 解 / 复 用 。 分 插 复 用 器 在 线 
路 层 运行 。 分 插 复 用 器 不 创建 段 、 线 路 和 路 径 开 销 。 它 几乎 充当 一 个 开关 ; 它 移 走 一 路 STS-1 信 
号 ， 添 加 男 一 路 。 在 分 插 复 用 器 的 输入 端 和 输出 端 ， 信 号 的 类 型 是 相同 的 ( 例如， 都 是 STS-3 或 
者 STS-12 )。 分 择 复 用 器 (ADM ) 只 是 移 除 相应 的 字 节 并 且 用 新 的 字 节 代替 它们 ( 包含 在 段 和 线 
路 开销 中 的 字 节 )。 

SONET 网 络 

使 用 SONET 设备 ， 我 们 可 以 创建 SONET 网 络 ， 可 以 用 作 高 速 骨 干 网 ， 从 诸如 ATM 或 是 IP 
网 络 中 运载 负荷 。 我们 可 以 粗略 地 将 SONET 网 络 分 为 三 类 : 线 状 、 环 状 和 网 状 网 络 。 

线 状 网 络 . 

线 状 网 络 通常 由 STS 多 路 复 用 器 和 分 解 器 , 一 些 再 生 器 和 一 些 分 插 多 路 复 用 器 组 成 , 如 图 5-72 


所 示 。 
STS STS 
MUX DEMUX 


33] 





图 5-72 线 状 SONET 网 络 
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环 状 网 络 
ADM 使 得 SONET 环 状 网 络 成 为 可 能 。SONET 环 可 以 用 于 单 向 或 者 双向 配置 。 在 每 种 情况 下 ， 
我 们 可 以 添加 额外 的 环 使 得 网 络 能 自我 修复 线路 故障 。 图 5-73 是 一 个 环 状 网 络 。 


发 送 广 

STS MUX 
接收 广 
口 式 保护 环 工作 环 和 
STS | STS 
DEMUX DEMUX 

STS DEMUX 

接收 方 


图 5-73 单 向 路 径 交 换 网 


尽管 在 图 中 我 们 已 经 选择 了 一 个 发 送 方 和 三 个 接收 方 , 但 是 可 以 有 很 多 其 他 配置 。 发 送 方 使 用 
两 路 连接 同时 向 两 个 环 发 送 数据 ; 接收 方 使 用 选择 交换 机 来 选择 信号 质量 更 好 的 环 。 我 们 使 用 1 
个 STS 多 路 复 用 器 和 3 个 STS 分 解 器 来 强调 工作 在 路 径 层 的 结 点 。 

网 状 网 络 

环 状 网 络 的 一 个 问题 是 缺乏 可 扩展 性 。 当 环 中 的 流量 增加 时 , 我 们 不 只 需要 升级 线路 也 需要 升 
级 ADM。 在 这 种 情况 下 ， 有 多 个 交换 机 的 网 状 网 络 有 可 能 提供 更 好 的 性 能 。 在 网 状 网 络 中 的 交换 
机 称 为 交叉 连接 , 像 其 他 我 们 见 到 的 交换 机 一 样 ， 交 叉 连 接 有 输入 和 输出 端口 。 在 输入 端口 ,交换 
机 接收 OC-n 信号 , 将 其 转换 为 STS-n 信和 号， 把 它 分 解 为 相应 的 STS-1 信号 ,并 将 每 个 STS-1 信和 号 
发 送 至 正确 的 输出 端口 。 输 出 端口 使 用 来 自 于 不 同 输入 端口 的 STS-1 信和 号， 将 它们 复 用 为 STS-n 
信号 ， 并 生成 OC-n 信和 号 传输 。 图 5-74 显示 了 一 个 网 状 SONET 网 络 以 及 交换 机 的 结构 。 











a. 网 状 SONET 网 络 b. 交叉 连接 交换 机 
图 5-74 网 状 SONET 网 络 
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虚拟 支 路 

SONET 用 来 承载 宽带 载荷 。 但 是 现在 的 数字 体系 的 数据 速率 ( DS-1 到 DS-3 ) 比 STS-1 低 。 
为 了 使 SONET 向 后 兼容 当前 的 体系 , 它 的 帧 设计 包括 了 虚拟 支 路 ( virtual tributary，VT ) 系统 ( 见 
图 5-75 )。 虚 拟 支 路 是 能 够 插入 到 STS-1 的 部 分 载荷 ， 并 与 其 他 部 分 载荷 组 合 装 人 一 个 帧 。 对 于 来 
自 于 一 个 源 的 数据 ， 我 们 将 SPE 分 割 开 来 ， 并 称 每 一 部 分 为 VT， 而 不 是 使 用 STS-1 帧 的 所 有 的 
86 个 有 效 载 荷 列 。 

已 经 定义 了 四 种 VT 类 型 来 适应 现在 的 数字 体 
系 。 注 意 ， 人 允许 每 类 VT 的 列 数 由 倍 乘 类 型 标识 号 
确定 (VT1.5 有 3 列 ，VT2 有 4 列 )。VTI1.5 适应 
U.S. DS-1 服务 ( 1.544Mbps ),VT2 适应 欧洲 CEPT-1 
服务 ( 2.048Mbps )。VT3 适应 DS-1C 服务 (部 分 
DS-1,3.152Mbps )。 VT6 适应 DS-2 服务 ( 6.312Mbps )。 图 5-75 ”虚拟 支 路 

当 两 个 或 更 多 支 路 插入 单个 STS-1 帧 时 ， 它 们 逐 列 交织 。SONET 提供 了 确定 每 个 VT 并 把 它 
们 分 开 而 无 需 分 解 整个 流 的 机 制 。 这 些 机 制 的 讨论 以 及 其 后 的 控制 问题 超出 了 本 书 的 范畴 。 


5.6.3 ”交换 网 络 : ATM 

异步 传输 模式 ( Asynchronous Transfer Mode ，ATM ) 是 交换 广域网 ， 它 基于 由 ATM 论坛 设 
计 的 信 元 中 继 (cellrelay ) 协议 , 并 被 ITU-T 采 纳 。ATM 和 SONET 的 结合 允许 全 世界 网 络 的 高 速 
互联 。 事实 上 ，ATM 可 以 被 认为 是 信息 超 高 速 公 路 上 的 高 速 公 路 。 

ATM 使 用 统计 ( 异步 ) 时 分 多 路 复 用 来 处 理 来 自 不 同 通道 的 信 元 ， 这 就 是 为 什么 它 被 称 为 异 
步 传 输 模 式 (Asynchronous Transfer Mode ) 的 原因 。 它 使 用 固定 大 小 的 时 隙 (一 个 信和 元 的 大 小 )。 
ATM 多 路 复 用 器 使 用 来 自任 意 输 入 通道 的 信 元 来 填充 一 个 时 际 ; 如 果 通 道 没有 信 元 要 发 送 ， 则 时 
隙 为 空 。 图 5-76 显示 了 来 自 三 个 输入 的 信 元 如 何 进行 多 路 复 用 的 。 在 第 一 个 时 钟 节 拍 ， 通 道 2 没 
有 信 元 ( 空 的 输入 时 隙 )， 因 此 多 路 复 用 兢 使 用 来 自 第 三 个 通道 的 信 元 填充 时 际 。 当 所 有 通道 的 所 
有 时 际 都 被 复 用 后 ， 输 出 时 际 为 空 
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图 5-76 ”ATM 多 路 复 用 


体系 结构 

ATM 是 一 个 信 元 交换 网 络 。 用 户 访问 设备 称 为 端点 ,它们 通过 用 户 到 网 络 接口 ( user-to-network 
interface , UNI ) 连 接 到 网 络 内 部 交换 机 。 交换 机 通过 网 络 到 网 络 接口 (network-to-network interface， 
NNI ) 互联 。 图 5-77 是 ATM 网 络 的 一 个 示例 。 

虚拟 连接 

在 两 个 端点 之 间 连 接 是 通过 传输 路 径 ( transmission path，TP )、 虚 拟 路 径 (virtual path，VP ) 
和 虚 电 路 ( virtual circuit，VC ) 完成 的 。 传 输 路 径 (TP ) 是 一 个 端点 和 一 台 交 换 机 之 间或 者 是 两 台 
交换 机 之 间 的 物理 连接 (有线 、 电 缆 、 卫 星 等 等 )。 将 两 台 交 换 机 看 做 是 两 个 城市 。 传 输 路 径 是 直 
接连 接 两 个 城市 的 所 有 高 速 公 路 的 集合 
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图 5-77 ATM 网 络 体系 结构 


传输 路 径 划 分 成 几 个 虚拟 路 径 。 一 个 虚 路 径 ( virtual path ，VP ) 提供 两 个 交换 机 之 间 的 一 条 
连接 或 一 组 连接 .可 以 认为 虚 路 径 是 连接 两 个 城市 的 一 条 高 速 公路 。 每 一 条 高 速 公 路 是 一 个 虚 路 径 ; 
所 有 高 速 公 路 的 集合 是 传输 路 径 。 

言 元 网 络 基于 虚 电路 ( VC )。 属 于 同一 报 文 的 所 有 信 元 沿 着 同一 条 虚 电 路 传输 ,， 并且 保 持 它们 
的 原始 次 序 直到 到 达 目 的 地 。 可 以 认为 虚 电 路 是 高 速 公 路 〈 虚拟 路 径 ) 的 车 道 。 图 5-78 显示 了 传 
输 路 径 ( 物理 连接 )、 虚 路 径 ( 捆 在 一 起 的 虚 电 路 的 集合 ， 因 为 它们 的 部 分 路 径 是 相同 的 ) 和 虚 电 
路 ( 逻辑 上 连接 两 个 端点 ) 之 间 的 关系 。 

标识 符 ”在 虚 电 路 网 络 中 ， 为 了 将 数据 从 一 个 端点 路 由 到 另 一 个 ， 就 需要 标识 虚 连接 。 为 此 ， 
ATM 的 设计 者 创建 了 一 个 两 级 的 层次 标识 : 虚 路 径 标识 符 (virtual-path identifier ，VPI ) 和 虚 电 
路 标识 符 ( virtual-circuit identifier ，VCI )。VPI 定义 了 特定 的 VP， 而 VCI 定义 了 VP 中 的 特定 的 
VC。VPI 对 于 所 有 绑 定 到 (逻辑 上 ) 一 个 VP 
中 的 所 有 虚 连 接 都 是 相同 的 。 

UNI 和 NNI 的 VPI 的 长 度 是 不 同 的 。 在 
UNI 中 ，VPI 是 8 位 ,然而 在 NNI 中 ，VPI 是 
12 位 。 在 两 种 接口 中 VCI 的 长 度 是 相通 的 (16 
位 )。 因 此 我 们 可 以 说 ,在 UNI 中 ， 虚 连接 由 
24 位 确定 ， 而 在 NNI 中 由 28 位 确定 ( 见 图 
5-79 )。 

将 虚 电 路 标识 符 分 割 成 两 部 分 ， 其 背后 的 
整个 思想 是 要 允许 层次 路 由 。 在 典型 ATM 网 
络 中 ， 大 部 分 交换 机 使 用 VPI 来 路 由 。 而 处 于 
网 络 边界 的 交换 机 ， 它 们 直接 和 端点 设备 交 
互 ， 使 用 VPI 和 VCI 来 路 由 。 

信 元 ATM 网 络 中 基本 数据 单元 称 为 信 
元 。 信 元 只 有 53 字 节 长 ，5 个 字 节 为 头 部 ， 
48 个 字 节 携带 有 效 负载 ( 用户 数据 可 能 少 于 








b.NNI 中 的 VPI 和 VCI 
图 5-79 UNI 和 NNI 中 的 虚 连 接 标识 符 


48 字 节 )。 大 部 分 的 头 部 被 VPI 和 VCI 占有 ， 头 部 有 效 负载 
它们 定义 了 虚 连 接 , 通过 该 虚 连接 , 信 元 从 一 "1 ee 
个 端点 传送 到 一 个 交换 机 ,或 者 从 一 个 交换 机 a 


传送 到 另 一 个 交换 机 。 图 5-80 显示 了 信 元 的 
结构 。 


图 5-80 ATM 信 元 
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连接 建立 与 释放 

ATM 使 用 两 类 连接 : PVC 和 SVC。 

PVC 永久 虚 电 路 连接 ( permanent virtual-circuit connection，PVC ) 由 网 络 提 供 商 在 两 个 端点 
之 间 建 立 。VPI 和 VCI 是 为 了 永久 连接 而 定义 的 ， 它 们 的 值 输入 到 每 一 个 交换 机 的 表 中 。 

SVC 在 一 个 交换 虚 电 路 连接 ( switched virtual-circuit connection ，SVC ) 中 ， 每 当 一 个 端点 
想 要 和 男 一 个 端点 连接 时 ， 就 需要 建立 一 条 新 的 虚 电 路 。ATM 不 能 独自 完成 该 工作 ， 需 要 网 络 层 
地 址 和 男 一 个 协议 ( 如 IP ) 的 服务 。 该 协议 的 信 令 机 制 使 用 两 个 端点 的 网 络 层 地 址 做 出 一 个 连接 
请 求 。 实 际 的 机 制 依赖 于 网 络 层 协 议 。 

交换 

ATM 使 用 交换 机 将 信 元 从 源 端点 路 由 到 目的 端点 。 交 换 机 使 用 VPI 和 VCI 来 路 由 信 元 。 路 由 
要 求 整个 标识 符 。 图 5-81 显示 了 PVC 交换 机 如 何 路 由 信 元 。VPI 为 153 和 VCI 为 67 的 信 元 到 达 
交换 机 接口 (端口 ) 1。 交 换 机 检查 它 的 交换 表 ， 该 表 每 行 存储 六 项 信息 : 到 达 接 口号 , 输入 VP1， 
输入 VCI 以 及 相应 的 输出 接口 号 、 新 的 VPI 和 新 的 VCI。 交换 机 找到 接口 号 为 1、VPI 为 153、VCI 
为 67 的 实体 , 发 现 相 应 的 输出 接口 为 3，VPI 为 153, VCI 为 92。 它 将 头 部 的 VPI 和 VCI 改 为 140 
和 92， 并 通过 接口 3 将 信 元 发 送出 去 。 








图 5-81 交换 机 的 路 由 


ATM 标准 定义 了 三 层 。 自 顶 向 下 ， 它 们 依次 是 应 用 适 配 层 、ATM 层 和 物理 层 ( 见 图 5-82 )。 
端点 使 用 所 有 的 三 层 ， 而 交换 机 只 使 用 两 个 底层 。 


AALI AAL2 AAL3/4 AALS | 
AAL 层 


ATM 层 











物理 层 


图 5-82 ATM 层 


AAL 层 ”应 用 适 配 层 ( application adaptation layer, AAL ) 用 来 支持 两 个 ATM 概念 。 首 先 , ATM 
必须 接收 任意 类 型 的 负载 , 不 论 是 数据 帧 还 是 位 流 。 一 个 数据 帧 可 以 来 自 上 层 协议 , 这 些 协议 创建 
了 清晰 地 定义 了 的 ， 要 发 送 给 承载 网 络 (如 ATM ) 的 帧 。 一 个 很 好 的 例子 是 因特网 。ATM 也 必须 
承载 多 媒体 有 效 负载 。 它 可 以 接受 连续 位 流 并 将 它们 分 成 块 ， 然 后 在 ATM 层 封 装 成 信 元 。AAL 使 
用 两 个 子 层 来 完成 这 些 任 务 。 

无 论 数据 是 数据 帧 还 是 位 流 ， 负 载 必须 被 分 段 为 48 字 节 的 报 文 段 以 由 信 元 运载 。 在 目的 端 ， 
这 些 分 段 需 要 重组 以 创建 原始 负载 。AAL 定义 了 一 个 称 为 分 割 与 重组 ( segmentation and reassembly， 
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SAR ) 的 子 层 来 完成 这 个 工作 。 在 远 端 拆 分 ; 在 目的 端 重组 。 

在 SAR 将 数据 拆 分 之 前 , 必须 保证 数据 的 完整 性 。 这 由 称 为 会 聚 子 层 ( convergence sublayer ， 
CS ) 的 子 层 完成 。 

ATM 定义 了 四 个 版 本 的 AAL: AAL1、AAL2、AAL3/4 和 AAL5。 我 们 这 里 只 讨论 AAL5, 它 
在 现在 的 因特网 中 使 用 。 

AAL5 子 层 为 因特网 应 用 而 设计 。 它 也 称 为 简单 有 效 适 配 层 ( simple and efficient adaptation 
layer，SEAL )。AAL5 假设 属于 单个 报 文 的 所 有 信 元 顺序 地 发 送 , 并 且 控 制 功能 已 经 包含 在 发 送 应 
用 的 上 层 中 了 。 图 5-83 显示 了 AAL5 子 层 。 


最 多 有 65 535 个 字 节 长 的 数据 分 组 
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图 5-83 AAL5 


在 CS 层 的 分 组 使 用 带 有 四 个 域 的 尾部 。UU 是 用 户 到 用 户 标识 符 。CPI 是 公共 部 分 标识 符 。L 
域 定义 了 原始 数据 的 长 度 。CRC 域 是 用 于 对 整个 数据 单元 差错 检测 的 4 个 字 节 

ATM 层 ATM 层 提供 路 由 、 通 信 量 管理 、 交 换 和 多 路 复 用 服务 。 它 按照 如 下 方式 处 理 输出 信 
号 : 从 AAL 子 层 接 收 48 字 节 分 段 ， 然 后 通过 添加 5 字 节 的 头 部 将 它们 转换 成 53 字 节 信 元 。 

物理 层 “” 像 以 太 网 和 无 线 局 域 网 ，ATM 信 元 可 以 被 任意 物理 层 载 体 运载 。 

拥塞 控制 和 服务 质量 

ATM 有 非常 成 熟 的 拥塞 控制 和 服务 质量 机 制 。 


5.7 ”连接 设备 

主机 和 网 络 通常 不 是 孤立 的 运行 。 我 们 使 用 连接 设备 将 主机 连接 起 来 组 成 网 络 或 者 将 网 络 连 接 
起 来 组 成 互联 网 络 。 连 接 设 备 可 以 运行 在 因特网 模型 的 不 同 分 层 。 我 们 讨论 三 种 连接 设备 : 中 继 器 
(或 集线器 )、 链 路 层 交 换 机 ( 或 两 层 交换 机 ) 和 路 由 器 (或 三 层 交换 机 )。 中 继 器 和 集线器 运行 在 因 
特 网 模型 的 第 一 层 。 链 路 层 交 换 机 和 两 层 交 换 机 运行 在 前 两 层 。 路 由 器 和 三 层 交 换 机 运行 在 前 三 层 。 
5.7.1 ”中 继 器 或 集线器 

中 继 器 是 只 工作 在 物理 层 的 设备 。 在 一 个 网 络 中 携带 信息 的 信号 在 衰减 到 危及 数据 完整 性 之 
前 ,可 以 传输 一 段 固定 距离 。 中 继 器 接收 信和 号, 在 信号 变 得 很 弱 或 是 被 破坏 之 前 , 重新 生成 以 及 重 
新 定时 原始 位 模式 。 然 后 中 继 器 发 送 新 生成 的 信和 号。 在 过 去 ， 当 以 太 网 使 用 总 线 拓扑 时 ， 中 继 器 用 
来 连接 局 域 网 的 两 段 来 克服 同 轴 电 缆 长 度 的 限制 。 但 是 现在 以 太 网 使 用 星 状 拓扑 。 在 星 状 拓扑 中 ， 
中 继 器 是 多 端口 设备 , 经 常 称 为 集线器 ,可 以 作为 连接 点 提供 服务 ,同时 有 中 继 器 的 功能 。 图 5-84 
说 明 当 站 点 A 到 站 点 B 的 分 组 到 达 集 线 器 时 ， 代 表 该 帧 的 信号 重新 生成 以 移 除 任何 可 能 的 破坏 品 
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声 , 但 是 除了 信号 接收 的 端口 ,集线器 从 所 有 输出 端口 转发 该 分 组 。 换 言 之, 帧 被 广播 了 。 局 域 网 
中 所 有 的 站 点 接收 帧 ， 但 是 只 有 站 点 B 保留 该 帧 。 其 余 的 站 点 丢弃 该 帧 。 图 5-84 说 明了 在 交换 局 
域 网 中 中 继 器 的 角色 。 





图 5-84 ”中 继 器 或 集线器 


该 图 清楚 地 说 明 集线器 没有 过 滤 能 力 ; 它 没有 能 力 发 现 该 帧 应 该 从 哪个 端口 发 送出 去 。 
中 继 器 没有 过 滤 能 力 。 


集线器 或 是 中 继 器 是 物理 层 设 备 。 它 们 没有 链 路 层 地 址 , 不 检查 接收 到 的 帧 链 路 层 地 址 。 它 们 
只 是 重新 生成 被 破坏 的 位 ， 并 且 从 每 个 端口 将 它们 发 送出 去 。 


5.7.2” 链 路 层 交 换 机 
链 路 层 交 换 机 运行 在 物理 层 和 数据 链 路 层 。 作 为 物理 层 设备 , 它 重新 生成 它 接收 到 的 信号 。 作 
为 链 路 层 设 备 ， 链 路 层 交 换 机 能 够 检查 包含 在 帧 中 的 MAC 地 址 ( 源 地 址 和 目的 地 址 )。 


过 滤 
有 人 可 能 问 链 路 层 交 换 机 和 集线器 之 间 有 什么 区 别 。 链 路 层 交 换 机 有 过 滤 能 力 。 它 可 以 检查 帧 


的 目的 地 址 ， 决 定 帧 该 从 哪个 端口 发 送 。 
链 路 层 交 换 机 有 一 张 过 滤 决策 中 使 用 的 表 。 


让 我 们 给 出 一 个 例子 。 在 图 5-85 中 ， 我 们 的 局 域 网 有 四 个 站 点 ， 它 们 连接 至 一 个 链 路 层 交 换 
机 。 如 果 去 往 站 点 71:2B:13:45:61:42 的 帧 到 达 端 口 1， 链 路 层 交 换 机 查询 它 的 表 来 寻找 离开 端口 。 


交 绞 机 交换 表 


71:2B:13:45:61:41 
71:2B:13:45:61:42| 2 













64:2B:13:45:61:13 | 4 





71:2B:13:45:61:41 i 64: We oe 64:2B:13:45:61:13 
图 5-85 ” 链 路 层 交换 机 
根据 它 的 表 ， 到 71:2B:13:45:61:42 的 帧 应 该 只 通过 端口 2 发 送出 去 ; 因此 ， 没 有 必要 通过 其 
他 端口 转发 帧 。 
链 路 层 交 换 机 不 会 改变 帧 中 的 链 路 层 地 址 (MAC )。 
透明 交换 机 
一 个 透明 交换 机 (transparent switch ) 是 与 其 连接 的 站 点 完全 意识 不 到 其 存在 的 交换 机 。 如 果 
在 系统 中 添加 或 者 移 除 一 个 交换 机 ， 站 点 的 重新 配置 是 没有 必要 的 。 根 据 IEEE 802.1d 规范 ， 安 装 
有 透明 交换 机 的 系统 必须 满足 以 下 三 个 标准 : 
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。 帧 必须 从 一 个 站 点 转发 至 另 一 个 站 点 。 
。 通过 学 习 网 络 中 帧 的 传输 ， 转 发 表 可 以 自动 建立 。 
。 必须 避免 系统 内 循环 。 


转发 
如 前 一 节 讨 论 的 那样 ， 透 明 交 换 机 必须 正确 地 转发 帧 。 
学 习 


最 早 的 交换 机 的 转发 表 是 静态 的 ,在 配置 交换 机 时 ,系统 管理 员 需 要 手动 地 输入 每 个 表 的 条 目 。 
尽管 过 程 简单 , 但 是 并 不 实用 。 如 果 增 加 或 移 除 了 一 个 站 点 , 该 表 就 必须 手动 地 修改 。 如 果 站 点 的 
MAC 地 址 改变 了 ,也 是 如 此 ， 这 并 不 少见 。 例 如 ,安装 一 个 新 网 卡 就 意味 着 一 个 新 的 MAC 地址 。 

比 静态 表 更 好 的 解决 方法 是 使 用 自动 映射 地 址 到 端口 (接口 ) 的 动态 表 。 为 了 动态 生成 转发 表 , 我 
们 需要 交换 机 从 帧 传输 中 逐渐 学 习 。 要 做 到 这 一 点 ， 交 换 机 要 检查 目的 地 址 和 源 地 址 。 目 的 地 址 用 来 做 
转发 决定 ( 查找 表 ); 源 地 址 用 于 向 表 中 添加 条 目 和 更 新 目的 。 让 我 们 使 用 图 5-86 来 详细 说 明 该 过 程 。 

表 的 逐步 建立 


5 1 


b. 在 A 向 DD 发 送 帧 后 





c. 在 D 向 B 发 送 帧 后 





3 @ g 全 二 


71:2B:13:45:61:41 71:2B:13:45:61:42 64:2B:13:45:61:12 64:2B:13:45:61:13 
图 5-86 学习 交 换 机 


1. 当 站 点 A 向 站 点 D 发 送 帧 时 ， 交 换 机 还 没有 关于 D 或 A 的 表 的 条 目 。 帧 从 所 有 的 三 个 端 
口 转发 出 去 ; 帧 在 网 络 中 泛 洪 。 但 是 ， 通 过 查看 源 地 址 ， 交 换 机 知道 站 点 A 一 定 与 端口 1 相连 。 
这 就 意味 着 去 往 站 点 A 的 帧 将 来 必须 通过 端口 1 发 送出 去 。 交 换 机 将 该 条 目 添加 到 它 的 表 中 ， 该 
表现 在 有 了 第 一 个 条 目 。 

2. 当 站 点 D 向 站 点 B 发 送 帧 时 ， 交 换 机 没有 B 的 条 目 ， 因 此 它 再 次 泛 洪 。 但 是 它 再 在 表 中 
增加 关于 站 点 D 的 条 目 。 

3. 学 习 过 程 一 直 持 续 直 至 表 中 有 关于 每 个 端口 的 信息 。 

但 是 ， 注 意 学 习 过 程 可 能 花费 很 长 时 间 。 例 如 ， 如 果 站 点 不 发 送 帧 〈 很 少见 的 情况 )， 该 站 点 
永远 不 会 在 转发 表 中 有 条 目 。 


5.7.3 ”路 由 器 
我 们 在 第 4 章 中 讨论 过 路 由 器 (router )。 在 本 章 中 , 我 们 将 路 由 器 与 两 层 交换 机 和 和 集线器 作 比 
较 。 路 由 器 是 三 层 设 备 ; 它 工作 在 物理 层 、 数 据 链 路 层 和 网 络 层 。 作 为 物理 层 设 备 ， 它 重新 生成 它 
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接收 到 的 信号 。 作 为 数据 链 路 层 设备 , 路 由 器 检查 包含 在 分 组 中 的 物理 地 址 ( 源 地 址 和 目的 地 址 )。 
作为 网 络 层 设 备 ， 路 由 器 检查 网 络 层 地 址 。 


路 由 器 是 三 层 〈 物 理 层 、 数 据 链 路 层 和 网 络 层 ) 设备 。 


路 由 器 能 够 连接 网 络 。 换 言 之 , 路 由 器 是 网 络 互 连 设 备 ; 它 将 独立 的 网 络 连接 以 形成 互联 网 络 。 
根据 该 定义 ， 由 路 由 器 连接 的 两 个 网 络 变 为 一 个 互联 网 络 或 是 一 个 互联 网 。 

在 路 由 器 和 中 继 需 或 是 交换 机 之 间 有 三 个 主要 的 不 同 点 : 

1. 路 由 器 每 个 端口 都 有 一 个 物理 地 址 和 一 个 逻辑 地 址 (IP )。 

2. 路 由 器 只 对 分 组 中 链 路 层 目的 地 址 与 分 组 到 达 的 接口 地 址 相 匹配 的 那些 分 组 起 作用 。 

3. 当 路 由 器 转发 分 组 时 ， 它 改变 分 组 的 链 路 层 地 址 〈 源 地 址 和 目的 地 址 )。 

让 我 们 给 出 一 个 示例 。 在 图 5-87 中 ， 假 设 一 个 组 织 有 两 栋 独 立 的 建筑 ， 每 栋 建 筑 中 安装 了 于 
兆 以 太 网 。 该 组 织 在 每 个 局 域 网 中 使 用 交换 机 。 这 两 个 局 域 网 可 以 相互 连接 ， 以 形成 更 大 的 使 用 
10 千 兆 以 太 网 技术 的 局 域 网 ， 这 加 速 了 到 以 太 网 和 该 组 织 服务 器 的 连接 。 然 后 一 个 路 由 器 将 整个 
系统 连接 至 因特网 。 


到 因特网 的 其 余部 分 





10 千 兆 局 域 网 


局 域 网 


图 5-87 路 由 器 示例 


正如 我 们 在 第 4 章 中 所 见 ， 路 由 器 将 会 改变 它 接收 到 的 分 组 的 MAC 地 址 ， 因 为 MAC 地 址 只 

有 本 地 有 效 性 。 
路 由 器 改变 分 组 中 的 链 路 层 地 址 。 

5.8 ” 章 末 资料 
推荐 读物 

要 获取 本 章 中 讨论 的 主题 的 更 多 详细 信息 ,我 们 推荐 下 面 的 书 。 在 方 括号 [...] 中 的 项 目 涉及 课 
文 结尾 的 参考 文献 列表 。 

书籍 

一 些 极 好 的 书 讨论 了 链 路 层 问题 。 我 们 推荐 [Ham 80]、[Zar 02]、[Ror 96]、[Tan 03]、[GW 02]、 
[For 03]、[KMK 04] 、[Sta 04] [Kes 02]、 [PD 03], [Kei 02]、 [Spu 00] [KCK 98]、 [Sau 98]、 [Izz 00]、 
[Per 00] 和 [WYV 00]。 

RFC 

关于 因特网 中 检验 码 的 使 用 可 以 在 RFC1141 中 找到 。 
小 结 


我 们 可 以 将 数据 链 路 层 看 做 两 个 子 层 。 上 面子 层 负 责 数 据 链 路 控制 , 下 面子 层 负责 解决 共享 介 
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质 的 访问 。 数 据 链 路 控制 (DLC ) 处 理 两 个 临近 结 点 之 间 通 信 的 设计 和 处 理 : 结 点 到 结 点 通信 。 该 
子 层 负 责成 帧 和 差错 控制 ,差错 控制 处 理 传输 中 的 数据 损坏 ,我 们 在 本 章 中 讨论 了 两 种 链 路 层 协议 : 
HDLC 和 了 PPP。 高 级 数据 链 路 控制 (HDLC ) 是 点 对 点 和 多 点 链 路 通信 中 使 用 的 面向 位 的 协议 。 但 
是 ， 点 对 点 访问 中 最 通用 的 协议 是 点 对 点 协议 (PPP )， 它 是 面向 字 节 的 协议 。 

很 多 正式 的 协议 用 来 处 理 访问 共享 链 路 。 我 们 将 它们 分 为 3 类 : 随机 访问 协议 、 受 控 访问 协议 
和 通道 化 协议 ,在 随机 访问 或 是 竞争 方法 中 , 没有 站 点 优 于 其 他 站 点 , 没有 站 点 受 另 一 个 站 点 控制 。 
在 受 控 访问 中 , 站 点 相互 查询 以 发 现 哪个 站 点 有 权 发 送 帧 。 通 道 化 是 一 种 多 路 访问 方法 ,其 不 同 站 
点 之 间 链 路 的 可 用 带宽 通过 时 间 、 频 率 或 编码 来 分 享 。 

在 数据 链 路 层 , 我 们 使 用 链 路 层 寻 址 。 系 统 通常 使 用 地 址 解析 协议 ( ARP ) 来 获取 下 一 个 结 点 
的 链 路 层 地 址 。 

以 太 网 是 使 用 范围 最 广 的 本 地 局 域 网 协议 。 以 太 网 的 数据 链 路 层 由 LLC 子 层 和 MAC 子 层 构 
成 。MAC 子 层 负责 CSMA/CD 访问 方法 的 操作 以 及 成 帧 。 以 太 网 上 的 每 一 个 站 点 有 一 个 唯一 的 48 
位 的 地 址 ， 该 地 址 刻印 在 站 点 的 网 络 接口 卡 上 (NIC )。 虚 拟 局 域 网 ( VLAN ) 是 由 软件 配置 的 而 非 
物理 线路 配置 的 。VLAN 中 的 成 员 资 格 可 以 基于 端口 号 、MAC 地 址 、IP 地 址 、IP 多 播 地 址 或 是 这 
些 特征 的 组 合 。VLANS 是 花费 低 、 效 率 高 的 ， 它 能 够 减少 网 络 流量 ， 提 供 额外 的 安全 措施 。 

数字 数据 通信 的 需求 导致 了 拨号 调制 解 调 器 的 发 明 。 因 为 高 速 下载 和 上 传输 率 的 需求 , 电话 公 
司 增加 了 一 种 新 的 技术 ， 即 数字 用 户 线 路 (DSL )。 有 线 网 络 最 初 是 为 更 好 的 访问 电视 节目 而 创建 
的 。 通 过 使 用 一 些 最 初 为 视频 设计 的 通道 , 有 线 电 视 也 在 因特网 访问 供应 中 找到 了 很 好 的 市 场 。 同 
步 光 纤 网 络 (SONET ) 是 由 ANSI 设计 推广 的 光纤 网 络 标 准 。 异 步 传输 模式 ( ATM ) 是 一 种 信 元 
中 继 协 议 ， 和 SONET 组 合 允 许 高 速 连接 。 信 元 是 一 个 很 小 的 、 固 定 长 度 的 信息 块 。ATM 数据 分 
组 由 53 字 节 组 成 的 信 元 。ATM 标准 定义 了 三 层 : 应 用 适 配 层 ( AAL )、ATM 层 和 物理 层 。 

中 继 器 是 工作 在 因特网 模型 中 物理 层 的 互 连 设备 .交换 机 是 工作 在 因特网 模型 中 物理 层 和 数据 
链 路 层 的 设备 。 传 输 层 交 换 机 可 以 转发 和 过 滤 帧 , 并 且 自 动 地 形成 自己 的 转发 表 。 路 由 器 是 工作 在 
TCP/IP 协议 簇 中 前 三 层 的 互 连 设备 。 


5.9 “习题 集 


测试 题 
本 章 的 交互 测验 题 集 可 以 在 本 书 的 网 站 上 找到 。 强烈 推荐 学 生 们 做 这 些 测验 题 , 这 样 可 以 在 学 
生 做 习题 集 前 来 检测 他 们 对 课程 资料 的 理解 。 


练习 题 

Q5-1 区 分 网 络 层 通信 和 数据 链 路 层 通 信 。 

Q5-2 ”区 分 点 对 点 链 路 和 广播 链 路 。 

Q5-3 解释 当 我 们 使 用 可 变 长 度 帧 时 ， 为 什么 需要 标记 。 

Q5-4 ”解释 为 什么 在 面向 字 节 的 成 帧 中 ， 我 们 无 法 使 用 位 填充 来 改变 出 现在 文本 中 的 标记 字 节 。 

Q5-5 单个 位 差错 和 突 发 性 差错 有 什么 不 同 ? 

Q5-6 ”线性 块 编码 的 定义 是 什么 ? 

Q5-7 在 块 编码 中 ， 一 个 数据 字 是 20 位 ， 相 应 的 代码 字 是 25 位 。 根 据 文中 的 定义 , k、r、n 的 值 是 多 少 ? 多 
少 宛 余 位 要 添加 到 该 数据 字 ? 

Q5-8 在 代码 字 中 ， 我 们 为 每 个 8 位 数据 字 添 加 2 位 元 余 位 。 计 算 下 面 要求 的 数目 : 
a. 有 效 代码 字 。 b. 无效 代码 字 。 

Q5-9 ”什么 是 最 小 汉 明 距离 ? 

Q5-10 ”如 果 我 们 想 要 能 够 检测 2 位 差错 ， 最 小 汉 明 距离 应 是 多 少 ? 

Q5-11 一 类 差错 检测 ( 纠 错 ) 码 称 为 汉 明 码 ， 其 中 dwin= 3。 这 种 编码 能 够 检测 多 达 2 个 差错 (或 是 纠正 一 个 
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Q5-12 
Q5-13 
Q5-14 


QS5-15 


Q5-16 


Q5-17 
Q5-18 
Q5-19 
Q5-20 


Q5-21 
Q5-22 


Q5-23 


Q5-24 
Q5-25 


Q5-26 
Q5-27 
Q5-28 
Q5-29 
Q5-30 
Q5-31 
Q5-32 
Q5-33 
Q5-34 
Q5-35 
Q5-36 
Q5-37 
Q5-38 
Q5-39 
Q5-40 
QS5-41 


Q5-42 
Qs-43 


单个 位 差错 )。 在 这 种 编码 中 ，n、Kk、r 之 间 关 系 为 : n= 2 -1, k=n--r。 如 果 +=3， 计算 数据 字 和 
代码 字 的 位 数 。 

在 CRC 中 ， 如 果 数 据 字 是 5 位 ， 代 码 字 是 8 位 ， 需 要 在 数据 字 中 添加 多 少 个 0 来 形成 被 除数 ?余数 
的 长 度 是 多 少 ? 除数 的 长 度 是 多 少 ? 

在 CRC 中 ， 下 列 哪 个 生成 器 ( 除数 ) 可 以 保证 检测 到 一 个 单个 位 差错 ? 


a. 101 b. 100 ce. 1 
在 CRC 中 ， 下列 哪个 生成 器 (除数 ) 可 以 保证 检测 到 一 个 奇数 位 差错 ? 

a. 10111 b. 101101 ce. 111 

在 CRC 中 ， 我们 已 经 选择 了 生成 器 为 1100101。 突 发 性 差错 长 度 为 以 下 值 时 ， 能 够 被 检测 出 来 的 概 
率 是 多 少 ? 

a. 57 b. 7? c. 10? 


假设 我 们 正在 发 送 长 为 16 位 的 数据 项 。 如 果 在 传输 过 程 中 两 个 数据 项 交换 了 位 置 ， 传 统 的 校 验 码 能 
否 检测 到 这 个 差错 ? 解释 其 原因 。 

传统 校 验 和 的 值 能 否 全 是 0 ( 二进制 ) ? 解释 原因 。 

解释 Fletcher 算法 〈 见 图 5-18 ) 在 计算 校 验 和 时 ， 如 何 给 数据 项 添加 权 值 ? 

解释 HDLC 帧 中 为 何 只 有 一 个 地 址 域 〈 而 非 两 个 地 址 域 ) ? 

下 列 哪个 是 随机 访问 协议 ? 

a. CSMA/CD b. Polling c. TDMA 

纯 Aloha 网 络 中 的 站 点 以 1Mbps 的 速率 发 送 长 度 为 1000 位 的 帧 。 该 网 络 的 脆弱 时 间 是 多 少 ? 

G = 1/2 的 纯 Aloha 网 络 中 ,吞吐 量 在 以 下 情况 中 受到 什么 影响 ? 


a. G 增 加 到 1 b. 减少 到 1/4 
为 了 理解 图 5-40 中 K 的 使 用 ， 在 以 下 情况 中 ,计算 一 个 站 点 能 够 立即 发 送 的 可 能 性 。 
a. 失败 一 次 后 b. 失败 3 次 后 


基于 图 5-30， 我 们 如 何 解 释 Aloha 网 络 中 的 成 功 ? 

假设 广播 网 络 中 的 广播 延迟 为 5ns， 帧 传输 时 间 为 10 ns。 

a. 第 一 位 到 达 目 的 地 需要 多 长 时 间 ? 

b. 第 一 位 到 达 后 ， 最 后 一 位 到 达 目 的 地 需要 多 长 时 间 ? 

ce. 网络 中 与 该 帧 相关 的 时 间 是 多 少 〈 易 发 生 冲 突 ) ? 

假设 广播 网 络 中 传播 延迟 是 3 ns， 帧 传输 时 间 是 5 pgs。 无 论 冲 突 在 哪里 发 生 ， 它 是 否 能 被 检测 到 ? 
不 同 网 络 中 的 两 个 主机 能 否 有 相同 的 链 路 层 地 址 ? 

解释 为 何冲 突 在 随机 访问 网 络 中 是 一 个 问题 ,但 是 在 受 控 访问 或 者 通道 化 协议 中 却 不 是 。 

当 我 们 使 用 由 电话 公司 提供 的 DSL 服务 来 访问 因特网 时 ， 我 们 是 否 需 要 多 路 访问 协议 ?为 什么 ? 
ARP 分 组 的 长 度 是 否 是 固定 的 ? 解释 原因 。 

当 协 议 是 IPv4， 硬 件 地 址 是 以 太 网 地 址 时 ，ARP 分 组 的 长 度 是 多 少 ? 

运载 28 字 节 的 ARP 分 组 的 以 太 网 帧 的 长 度 是 多 少 ? 

以 太 网 帧 中 ， 前 导 域 如 何 与 SFD 域 区 分 ? 

NIC 的 意义 是 什么 ? 

为 何 全 双 工 以 太 网 局 域 网 中 ， 不 需要 CSMA/CD? 

比较 标准 以 太 网 、 快 速 以 太 网 、 千 兆 以 太 网 和 10 千 兆 以 太 网 的 数据 速率 。 

通用 标准 以 太 网 的 实现 是 什么 ? 

通用 千 兆 以 太 网 的 实现 是 什么 ? 

拨号 调制 解 调 器 技术 是 什么 ? 列举 一 些 本 章 中 讨论 过 的 通用 调制 解 调 器 标准 ， 给 出 它们 的 速率 。 
比较 传统 有 线 网 络 和 混合 光纤 同 轴 网 络 。 

一 个 传统 以 太 网 中 ，4 个 站 点 连接 至 一 个 集线器 。 站 点 与 集线器 之 间 的 距离 分 别 为 : 300 m、400 m、 
500 m 和 700 m， 当 我 们 计算 Th 时 ， 网 络 的 长 度 是 多 少 ? 

当 我 们 说 链 路 层 交 换 机 能 够 过 滤 流 量 时 ， 意 味 着 什么 ”为 什么 过 滤 很 重要 ? 

VLAN 如 何 节省 公司 的 时 间 和 人 金钱? 


Q5-44 
Q5-45 
Q5-46 
Q5-47 
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VLAN 如 何 减少 网 络 流量 ? 

为 什么 SONET 称 为 同步 网 络 ? 

讨论 每 一 个 SONET 分 层 的 功能 。 

在 ATM 中 ，TP、VP 和 VC 之 间 是 什么 关系 ? 


思考 题 


了 PS-1 


了 PS-2 


PS-3 


PS-4 


PS-S 


PS5-6 


PS-7 


PS-8 


PS-9 


PS-10 


PS-11 


PS-12 


了 PS-13 





对 下 面 的 帧 负载 进行 字 节 填充 ， 其 中 E 是 转 义 字 节 ，F 是 标记 字 节 ，D 是 非 转 义 字 节 和 标记 字 节 的 数 


据 字 节 。 


对 下 面 的 帧 负载 进行 位 填充 ， 

| 0001111111001111101000111111111110000111 | 
以 下 面 的 速率 传输 数据 时 ，2-ms 的 突 发 噪声 的 最 大 影响 是 什么 ? 
a. 1500 bps b. 12 kbps c¢. 100 kbps d. 100 Mbps 
假设 数据 单元 中 一 位 在 传输 过 程 中 被 破坏 的 概率 为 p。 计 算 以 下 情况 中 ,位 数据 单元 中 x 位 被 破坏 的 
概率 : 
a. n=8,x= 1,p=0.2 b. n= 16,x= 3,p=0.3 c. n=32,x= 10,p= 0.4 
“ 异 或 ”是 计算 代码 字 中 最 党 用 的 操作 之 一 。 对 下 面 的 模式 对 执行 异 或 操作 。 解 释 结 果 。 
a. (10001) @® (10001) b. (11100) @ (00000) ec. (10011) ©® (11111) 
表 5-1 中 , 发 送 方 发 送 数据 字 10。 一 个 3 位 的 突 发 差错 破坏 了 代码 字 。 接收 方 是 否 能 够 检测 到 该 差错 ? 
解释 原因 。 
使 用 表 5-2 中 的 编码 ， 如 果 接 收 到 下 列 代码 字 ， 数 据 字 分 别 是 什么 ? 
a. O01011 b. 11111 c¢. 00000 d. 11011 
证 明 以 下 代码 字 代表 的 编码 不 是 线性 的 。 你 需要 发 现 一 种 违反 线性 的 情况 。 

{(00000), (01011), (10111), (11111)} 

下 面 代码 字 的 汉 明 距离 是 多 少 ? 











a. d(10000,00000) b. aq(10101,10000) c¢. dq(00000,11111) d. q (00000,00000) 
尽管 可 以 正式 证 明 表 5-3 中 的 编码 是 线性 的 、 循 环 的 ， 但 是 我 们 只 用 两 个 测试 来 部 分 地 证 明 该 事实 : 
a. 通过 代码 字 0101100 测试 循环 性 。 b. 通过 代码 字 0010110 和 1111111 测试 线性 。 


通过 表 5-4 中 的 CRC-8， 回 答 以 下 问题 : 

a. 它 是 否 检 测 一 个 单个 位 差错 ? 解析 原因 。 b. 它 是 否 检测 长 度 为 6 的 突 发 性 差错 ? 解释 原因 。 
c. 检测 到 长 度 为 9 的 突 发 性 差错 的 概率 是 多 少 ? ”dd. 检测 到 长 度 为 15 的 突 发 性 差错 的 概率 是 多 少 ? 
假设 偶 校 验 码 ， 计 算 下 列 数据 单元 的 奇偶 校 验 位 。 
a. 1001011 b. 0001100 

ce. 1000000 d. 1110111 

简单 的 奇偶 校 验 检查 通常 添加 到 字 的 未 尾 (将 一 个 “了 
7 位 的 ASCII 字符 转变 为 一 个 字 节 ), 它 无 法 检测 偶 
数 个 差错 。 例如 2、4、6、8 个 差错 就 无 法 通过 这 种 
方式 检测 。 更 好 的 方法 是 以 表 的 形式 组 织 字符 ， 创  R4 
建行 奇偶 校 验 位 和 列 奇偶 校 验 位 。 行 奇偶 校 验 位 随 
着 字 节 发 送 ， 列 奇偶 校 验 位 作为 额外 的 字 节 发 送 列 奇偶 校 验 位 

( 见 图 5-88 )。 图 5-88 ”思考 题 P5-13 
说 明 下 面 的 差错 如 何 被 检测 : 

a.(R3, C3) 发 生 一 个 差错 。 

b. (R3, C4) 和 (R3, C6) 发 生 两 个 差错 。 

ec. (R2, C4)、(R2, C5) 和 (R3, C4) 发 生 三 个 差错 。 

d.，(R1, C2)、(R1, C6)、(R3, C2) 和 (R3, C6) 发 生 4 个 差错 。 


(ULD 
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Bg 
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PS-14 ”给 定数 据 字 101001111、 除 数 10111, 给 出 发 送 端 站 点 ( 使 用 二 进 制 除法 ) CRC 代码 字 的 生成 器 。 

PS-1S ”假设 一 个 分 组 由 4 个 16 位 字 (A7A2)i6、(CABF)i6、(903A)ie 和 (A123)i6 组 成 。 手 动 模拟 图 5-17 的 算 
法 来 计算 校 验 和 。 

PS-16 ”传统 校 验 和 计算 需要 以 反 码 运算 完成 。 现 在 的 计算 机 和 计算 器 设计 成 以 补 码 做 运算 。 一 种 计算 传统 校 
验 和 的 方式 是 以 补 码 运 算 将 数 相 加 ， 将 结果 除 以 2 获取 商 和 余数 ， 将 商 和 余数 相 加 获取 反 码 表示 的 
和 。 校 验 和 可 以 通过 用 2 -1 减 去 上 述 和 获得 ,使 用 上 面 的 方法 来 获取 以 下 4 个 数字 的 校 验 和 :43 689、 
64463、45 112 和 59 683。 

P5-17 本 题目 展示 了 校 验 和 处 理 中 的 一 种 特殊 情况 。 一 个 发 送 方 有 两 个 数据 项 要 发 送 : (4567)i。 和 
(BA98)i。 。 校 验 和 的 值 是 多 少 ? 

PS-18 ”手动 模拟 Fletcher 算法 ( 见 图 5-18 ) 来 计算 以 下 字 节 的 校 验 和 : (2B)i6。、(3F)i。、(6A)1i6。 和 (AF)i6。 也 
要 说 明 该 结果 是 加 权 校 验 和 。 

PS-19 ”手动 模拟 Adler 算法 〈 见 图 5-19 ) 来 计算 以 下 字 的 校 验 和 : (FEBFF)ie 和 (EFAA)i6。 也 要 说 明 该 结果 
是 加 权 校 验 和 。 

PS-20 ”作为 一 个 实际 的 例子 ， 计 算 图 5-89 中 数据 报 的 校 验 和 域 的 值 。 由 于 IP 数据 报 的 校 验 和 只 计算 头 部 ， 
所 以 我 们 只 给 出 这 些 域 的 值 。 


二 i i 







i 古 KT 克 ET 汪 和 富 二 晤 本 
LT es 
180.124.168.110 


图 5-89 ”思考 题 P5-20 


P5-21 假设 带 有 如 图 5-90 所 示 头 部 的 数据 报 已 经 到 达 。 校 验 和 的 值 是 65 207。 检 验 传输 过 程 中 头 部 是 否 被 


破坏 。 





EE 2 


图 5-90 思考 题 P5-21 


P5-22 一 个 加 权 校 验 和 的 例子 是 ISBN-10 编码 , 我 们 可 以 在 一 些 书 的 背面 见 到 。 在 ISBN-10 中 , 有 9 个 十 进 
制 数 字 定 义 了 国家 、 出 版 商 和 书 。 第 10 个 数字 ( 最 右边 的 ) 是 一 个 校 验 数字 。 编 码 
D1D;D3DsDsDeD7DsDoC， 满 足以 下 条 件 。 

[10x Di)+(9xD,)+(8xD3)+…+(2xDo)+(1xC)] mod11=0 
换言之 ， 权 值 是 10、9、…、1。 如 果 C 的 计算 值 是 10， 就 是 用 字母 Xx 代替 。 通 过 使 用 权 值 w 以 11 为 模 
(11-w ) 的 补 码 代替 权 值 w， 可 以 得 到 校 验 数 字 可 以 按 以 下 方式 计算 。 
C=[(LIxD)+(CxD)+(3xD)+...+(9xDo]mod1ll 
计算 ISBN-10: 0-07-296775-C 中 的 校 验 数字 。 

P5-23 ”ISBN-13 编码 是 ISBN-10 的 新 的 版 本 , 也 是 13 个 数字 的 加 权 校 验 和 的 另 一 个 例子 , 其 中 有 12 个 十 进 制 

数字 定义 了 书 的 情况 ， 最 后 的 数字 是 校 验 数字 。 编码 D1D,D3D4D;DeD7;1DsDoD10D11 DiC 满足 以 下 条 件 。 
[(LxDD)+GxD)+(LxD)+…+(G3xDa+(xc]mod10=0 
换言之 ， 权 值 是 1 和 3 之 一 。 利 用 上 面 的 描述 ， 计 算 ISBN-13: 978-0-07-296775-C 的 校 验 数字 。 

PS-24 ”为 了 规定 多 路 访问 网 络 的 性 能 指标 ,我 们 需要 一 个 数学 模型 。 当 网 络 中 站 点 的 数目 非常 多 时 ,使 用 泊 
松 分 布 p[x] = (e” x 49/(x!)。 在 该 公式 中 ，p[x] 是 一 段 时 间 内 生成 x 个 帧 的 概率 ,4 是 相同 时 间 内 生成 
帧 的 平均 数目 。 使 用 泊 松 分 布 : 

a. 计算 纯 Aloha 网 络 中 ， 在 脆弱 时 间 内 生成 x 个 帧 的 概率 。 注 意 该 网 络 中 的 脆弱 时 间 是 帧 传输 时 间 
( Ts ) 的 两 倍 。 

b. 计算 在 时 隙 Aloha 网 络 中 ， 在 脆弱 时 间 内 生成 x 个 帧 的 概率 。 注 意 该 网 络 中 的 脆弱 时 间 与 帧 传输 
时 间 (Ts ) 相等 。 


了 PS-2S 


了 PS-26 


PS-27 


PS-28 


PS-29 


PS-30 


PS-31 


PS-32 


PS-33 
了 PS-34 


PS5-35 
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在 前 一 个 题目 中 , 我 们 使 用 泊 松 分 布 p[x] = (e? x 49 来 计算 纯 Aloha 或 是 时 隙 Aloha 网 络 中 一 段 确 
定时 间 内 生成 x 个 帧 的 概率 。 本 题 中 , 我 们 想 要 计算 在 这 样 的 网 络 中 一 个 帧 不 和 其 他 帧 冲突 就 到 达 目 
的 地 的 概率 。 为 此 ， 认 为 有 G 个 站 点 ， 每 个 站 点 在 帧 传输 时 间 内 平均 发 送 1 个 帧 ( 而 非 有 N 个 帧 ， 
每 个 站 点 在 相同 时 间 内 平均 发 送 G/N 个 帧 )。 然 后 ， 一 个 站 点 成 功 的 概率 就 是 在 脆弱 时 间 内 没有 其 他 
站 点 发 送 帧 的 概率 。 

a. 计算 在 纯 Aloha 网 络 中 ,在 脆弱 时 间 内 一 个 站 点 能 够 成 功 发 送 帧 的 概率 。 

b. 计算 在 时 隙 Aloha 网 络 中 ， 在 脆弱 时 间 内 一 个 站 点 能 够 成 功 发 送 帧 的 概率 。 

在 前 一 个 题目 中 ,我们 计算 了 一 个 站 点 ( G 个 站 点 的 网 络 中 ) 在 脆弱 时 间 内 成 功 发 送 一 个 帧 的 概率 ， 
其 在 纯 Aloha 网 络 中 为 P = e 人 69， 在 时 隙 Aloha 中 为 P= e 5。 本 题 中 ， 我 们 想 要 计算 这 些 网 络 的 吞吐 
量 ， 即 任意 站 点 ( G 个 站 点 之 外 ) 在 脆弱 时 间 内 能 够 成 功 发 送 帧 的 概率 。 

a. 计算 纯 Aloha 网 络 中 的 吞吐 量 。 

b. 计算 时 隙 Aloha 网 络 中 的 吞吐 量 。 

在 前 一 个 题目 中 ， 我 们 说 明 纯 Aloha 网 络 的 吞吐 量 $= Ge 2 ,时 隙 Aloha 网 络 的 吞吐 量 S=Ges 。 
本 题 中 我 们 想 要 计算 使 得 吞吐 量 最 大 的 G 的 值 ， 并 计算 该 最 大 吞吐 量 。 如 果 我 们 计算 S 对 G 的 导数 
并 设 定 导数 为 0， 那么 很 容易 完成 该 工作 。 

a. 计算 使 吞吐 量 最 大 的 G 的 值 ， 并 且 计 算 纯 Aloha 网 络 的 最 大 吞吐 量 的 值 。 

b. 计算 使 吞吐 量 最 大 的 G 的 值 ， 并 且 计 算 时 隙 Aloha 网 络 的 最 大 吞吐 量 的 值 。 

有 大 量 站 点 的 多 路 访问 网 络 可 以 使 用 泊 松 分 布 来 分 析 。 当 网 络 中 有 有 限 个 站 点 时 , 我 们 需要 使 用 男 一 
种 方法 来 分 析 。 在 有 N 个 站 点 的 网 络 中 , 我 们 假设 每 个 站 点 以 概率 p 在 传输 时 间 ( Ts ) 内 发 送 一 个 帧 。 
在 这 样 的 网 络 中 ， 如 果 一 个 站 点 在 脆弱 时 间 内 要 发 送 帧 ， 而 没有 其 他 站 点 在 此 段 时 间 内 要 发 送 帧 , 那 
么 该 站 点 能 成 功 发 送 该 帧 。 

a. 计算 纯 Aloha 网 络 中 ， 一 个 站 点 在 脆弱 时 间 内 能 够 成 功 发 送 帧 的 概率 。 

b. 计算 时 隙 Aloha 网 络 中 ,一 个 站 点 在 脆弱 时 间 内 能 够 成 功 发 送 帧 的 概率 。 

在 前 一 个 题目 中 , 我 们 计算 了 一 个 站 点 在 脆弱 时 间 内 成 功 发 送 帧 的 概率 。 有 限 个 站 点 网 络 的 吞吐 量 是 
任意 站 点 〈 除 N 个 站 点 ) 成 功 发 送 帧 的 概率 。 换 言 之 ,吞吐 量 是 N 个 成 功 概率 之 和 。 

a. 计算 纯 Aloha 网 络 的 吞吐 量 。 

b. 计算 时 隙 Aloha 网 络 的 吞吐 量 。 

在 前 一 个 题目 中 , 我 们 计算 了 纯 Aloha 网 络 的 吞吐 量 为 S = Np (1-p)*?, 时 隙 Aloha 网 络 的 吞吐 量 S 
= Np (1-p)% 0 。 在 本 题 中 ， 我 们 想 要 计算 关于 z 的 最 大 吞吐 量 。 

a. 计算 使 得 纯 Aloha 网 络 吞 吐 量 最 大 的 疡 的 值 ， 并 计算 当 N 非常 大 时 该 最 大 吞吐 量 。 

b. 计算 使 得 时 隙 Aloha 网 络 吞 吐 量 最 大 的 p 的 值 ， 并 计算 当 N 非常 大 时 该 最 大 吞吐 量 。 

时 隙 Aloha 网 络 中 只 有 三 个 有 效 站 点 : A、B 和 C。 每 一 个 站 点 以 相应 的 概率 在 一 个 时 隙 内 生成 一 个 
帧 ， 概 率 分 别 为 pa =0.2、ps=0.3 和 pc= 0.4。 

a. 每 个 站 点 的 吞吐 量 是 多 少 ? 

b. 网 络 的 吞吐 量 是 多 少 ? 

时 隙 Aloha 网 络 中 只 有 三 个 有 效 站 点 : A、B 和 C。 每 一 个 站 点 以 相应 的 概率 在 一 个 时 隙 内 生成 一 个 
帧 ， 概 率 分 别 为 pa =0.2、ps=0.3 和 pc= 0.4。 

a. 任意 站 点 在 第 一 个 时 隙 发 送 帧 的 概率 是 多 少 ? 

b. 站 点 A 在 第 二 个 时 隙 第 一 次 能 够 成 功 发 送 帧 的 概率 是 多 少 ? 

c. 站 点 C 在 第 三 个 时 隙 第 一 次 能 够 成 功 发 送 帧 的 概率 是 多 少 ? 


一 个 时 隙 网 络 以 最 大 吞吐 量 工作 。 
a. 一 个 时 隙 是 空 的 概率 是 多 少 ? b. 在 得 到 一 个 空 时 隙 之 前 平均 要 经 过 多 少 个 时 辽 ? 
局 域 网 中 的 一 个 有 用 的 参数 是 lm 介质 的 位 数 ( mbm ) "如果 数据 速率 是 100Mbps, 介 质 广播 速率 是 2 x10? 


m/s， 计 算 Np/m 的 值 。 

局 域 网 中 另 一 个 有 用 的 参数 是 介质 的 位 长 度 (Le )， 其 定义 了 任意 时 间 介 质 可 以 持 有 的 位 数 。 如 果 数 
据 速率 是 100Mbps， 两 个 站 点 之 间 通 信 的 介质 长 度 (Lam ) 是 200m， 计 算 局 域 网 的 位 长 度 。 假 设 介质 
的 广播 速率 为 2 x108 m/s。 
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了 PS-36 


了 PS-37 


PS-38 


了 S-39 


了 PS-40 


PS-41 


了 PS-42 


PS-43 


PS-44 


我 们 已 经 定义 了 参数 a 作为 能 两 个 站 点 之 间 介 质 的 帧 的 数目 ，a = (7,)/(Ts)。 另 一 种 定义 该 参数 的 方法 
是 a= LWFb， 其 路, 是 介质 的 位 长 度 ，F 是 介质 的 帧 长 度 。 说 明 这 两 种 定义 是 等 价 的 。 

在 数据 速率 为 10Mbps 的 总 线 CSMD 网 络 中 ， 在 帧 的 第 一 位 离开 发 送 站 点 后 20hs 发 生 了 一 次 冲突 。 
该 帧 的 长 度 是 多 少 ， 才 能 使 得 发 送 站 点 检测 到 该 冲突 ? 

假设 在 总 线 CSMA/CD 网 络 中 只 有 两 个 站 点 A 和 B。 两 个 站 点 之 间 的 距离 是 2000m ,广播 速率 是 2 x 108 
m/s。 如 果 站 点 A 在 ti 时 刻 开始 传输 : 

a. 协议 是 否 允 许 站 点 B 在 时 刻 t1+ 8 hs 开始 传输 ? 如 果 答 案 是 允许 ， 将 会 发 生 什么 ? 

b. 协议 是 否 允 许 站 点 B 在 时 刻 b + 11 ps 开始 传输 ? 如 果 答 案 是 允许 ， 将 会 发 生 什么 ? 

在 总 线 1- 持 续 CSMA/CD 网 络 中 只 有 两 个 站 点 A 和 B， 其 中 7，=25.6 hs，7Ts = 51.2 hs。 站 点 A 要 向 
站 点 B 发 送 一 个 帧 。 该 帧 失败 了 两 次 ， 第 三 次 尝试 时 成 功 了 。 画 一 个 该 问题 时 序 图 。 假 设 R 分 别 为 1 
和 2， 忽 略 发 送 阻塞 信号 的 时 间 〈 见 图 5-40 )。 

为 了 理解 在 CDMA/CD 网 络 中 ， 为 何 我 们 需要 最 小 帧 长 度 Ts = 2 x 7,， 我 们 假设 在 只 有 两 个 站 点 A 
和 B 的 总 线 网 络 中 ，7Ts = 40 hs 四 = 25 hs。 站 点 A 在 时 刻 t= 0.0 hs 开始 发 送 一 个 帧 ， 站 点 B 在 时 刻 
1= 23.0hs 开始 发 送 一 个 帧 。 回 答 下 面 问题 : 

a. 帧 是 否 会 冲突 ? 

b. 如 果 a 的 答案 是 会 ， 站 点 A 是 否 检 测 到 冲突 ? 

ce， 如 果 a 的 答案 是 会 ， 站 点 B 是 否 检 测 到 冲突 ? 

在 总 线 1- 持 续 CSMA/CD 中 ，7, = 50 ks,Ts = 120 ps， 有 两 个 站 点 A 和 B。 这 两 个 站 点 同时 向 彼此 发 
送 帧 。 由 于 帧 冲突 了 ， 每 个 站 点 尝试 重 传 。 站 点 A 开始 时 及 = 0， 站 点 B 开始 时 R= 1。 忽 略 包含 发 
送 阻 塞 信号 在 内 的 其 他 延迟 。 这 些 帧 会 再 次 发 生 冲 突 吗 ? 画 时 序 图 来 证 明 你 的 说 法 。 这 种 情况 下 , 随 
机 数 的 产生 能 和 否 帮助 避免 冲突 ? 

随机 变量 R ( 见 图 5-40 ) 用 来 在 冲突 发 生 时 ， 给 不 同 的 站 点 不 同 的 延迟 。 为 了 减少 冲突 ,我 们 期 望 不 
同 的 站 点 产生 不 同 的 R 值 。 为 了 说 明 这 一 点 ,计算 以 下 情况 发 生 后 ，R 的 值 相 同 的 概率 : 

a. 第 一 次 冲突 发 生 后 b. 第 二 次 冲突 发 生 后 

假设 我 们 有 一 个 时 隙 CSMA/CD 网 络 。 该 网 络 中 的 每 一 个 站 点 使 用 一 个 竞争 周期 ， 该 周期 中 站 点 在 能 够 
发 送 帧 之 前 ， 竞 争 访问 共享 介质 。 我 们 假设 竞争 周期 由 竞争 时 隙 组 成 。 在 每 个 时 隙 的 开始 ， 站 点 检测 通 

道 。 如 果 通 道 是 空闲 的 ， 站 点 发 送 它 的 帧 ; 如 果 通 道 时 忙碌 的 ， 站 点 抑制 发 送 并 等 到 下 一 个 时 隙 的 开始 。 
换言之 ， 站 点 在 发 送 帧 之 前 ， 平 均等 待 上 个 时 隙 ， 如 图 5-91 所 示 。 注 意 通道 或 者 处 于 竞争 状态 ， 传 输 状 
态 , 或 者 处 于 空闲 状态 ( 当 没 有 站 点 要 发 送 帧 时 )。 但 是 , 如 果 六 是 非常 大 的 数字 , 空闲 状态 实际 消失 了 。 





图 5-91 思考 题 P5-43 


.如 果 站 点 的 数目 是 N， 每 个 站 点 以 概率 pp 发 送 巾 ,空闲 时 际 ( Paoe ) 的 概率 是 多 少 ? 

. 当 W 是 非常 大 的 数 时 ， 概 率 的 最 大 值 是 多 少 ? 

. 第 7/ 个 时 隙 空闲 的 概率 是 多 少 ? 

.站 点 在 得 到 空闲 时 隙 前 ， 平 均 要 等 待 多 少 个 时 孙 (上 ) ? 

e. 当 NM (站 点 数目 ) 非常 大 时 , 大 的 值 是 多 少 ? 

尽管 CDMA/CD 的 吞吐 量 计算 是 很 复杂 的 ， 但 是 使 用 前 一 个 题目 中 我 们 描述 的 ， 我 们 能 够 计算 时 隙 
CDMA/CD 的 最 大 吞吐 量 。 我们 发 现 一 个 站 点 需要 等 待 的 竞争 时 隙 的 平均 数目 k=e。 根据 该 假设 , 时 
隙 CDMA/CD 的 吞吐 量 为 


[一 


S= (Tas)/( 通 道 为 帧 忙碌 的 时 间 ) 


通道 为 帧 忙碌 的 时 间 是 指 等 竺 空闲 时 隙 的 时 间 、 传 输 帧 的 时 间 以 及 接收 到 没有 冲突 发 生 的 好 消息 的 广播 
延迟 。 假 设 竞争 时 隙 的 持续 时 间 是 2 x (7,)，a = (75)/(7Ts)。 注 意 参数 a 是 占据 传输 介质 的 帧 的 数目 。 根 据 参 数 
a 计算 时 际 CDMA/CD 的 吞吐 量 。 
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P5-45 ”我 们 有 一 个 数据 速率 为 1 0Mbps 的 纯 Aloha 网 络 。 通 过 该 网 络 成 功 发 送 1000 位 帧 的 最 大 数目 是 多 少 ? 

Ps-46 ”在 数据 速率 为 10Mbps 的 CDMA/CD 网 络 中 ， 为 了 冲突 检测 进程 的 正确 工作 ， 最 小 帧 长 度 为 512 位 。 
如 果 我 们 保持 该 网 络 常数 ， 但 是 增加 数据 速率 至 以 下 情况 时 ， 最 小 帧 长 度 是 多 少 ? 
a. 100 Mbps? b. 1Gbps? c¢. 10Gbps? 

P5-47 下 列 以 太 网 地 址 的 十 六 进 制 等 价 形式 是 什么 ? 

01011010 00010001 01010101 00011000 10101010 00001111 

PS-48 ”在 线路 上 以 太 网 地 址 1A:2B:3C:4D:5E:6F 如 何以 二 进 制 形式 出 现 ? 

PS-49 ”如果 以 太 网 目的 地 址 是 07:01:02:03:04:05， 该 地 址 是 什么 类 型 的 〈 单 播 、 多 播 或 广播 ) ? 

PS-50 在 CSMA/CD 网 络 中 有 两 个 站 点 A 和 B。 假设 站 点 A 和 B 分 别 以 概率 pl 和 概率 p, 在 冲突 间隔 (2 x 如 ) 
内 发 送 帧 。 如 果 pi 为 0.3，p; 为 0.4， 回 答 以 下 问题 : 
a. 站 点 A 成 功 的 概率 是 多 少 ? b. 站 点 B 成 功 的 概率 是 多 少 ? ce. 一 个 帧 成 功 的 概率 是 多 少 ? 

PS5-S1 IPv4 地 址 为 125.45.23.12， 以 太 网 地 址 为 23:45:AB:4F:67:CD 的 一 个 路 由 器 已 经 接收 到 目的 IP 地 址 为 
125.11.78.10 的 分 组 , 说 明 由 路 由 器 发 送 的 ARP 请 求 分 组 中 的 条 目 。 并 且 要 将 该 分 组 封装 为 一 个 以 太 网 帧 。 

P5-52 ”在 图 5-50 中 ， 说 明 当 响应 从 Bob 发 送 至 Alice 时 ，Bob 站 点 的 活动 。 

P5-53 一 个 以 太 网 MAC 子 层 从 上 层 接收 到 42 字 节 的 数据 。 必 须 向 该 数据 填充 多 少 字 节 ? 

PS5-54 ”最 小 以 太 网 帧 中 有 效 数 据 占 整个 分 组 的 比率 是 多 少 ? 

PS-S$ 假设 10Base5 电缆 的 长 度 是 2300m。 如 果 粗 同 轴 电 缆 中 广播 的 速率 是 200 000 000 m/s, 一 位 从 网 络 的 
开始 到 网 络 的 终点 需要 经 过 多 长 时 间 ? 假设 设备 里 有 10 ps 的 延迟 。 

P5-56 ” 当 一 个 区 域 的 顾客 使 用 DSL 调制 解 调 器 来 进行 数据 传输 时 ， 是 用 什么 拓扑 结构 ? 解释 使 其 原因 。 

P5-57 一 个 链 路 层 交 换 机 使 用 一 个 过 滤 表 ; 一 个 路 由 器 使 用 一 个 转发 表 。 你 能 解释 它们 的 不 同 点 吗 ? 


5.10 ”模拟 实验 


Applets 
我 们 已 经 创建 了 一 些 Java 小 程序 来 展示 本 章 讨论 的 主要 概念 。 强 烈 建议 学 生 们 激活 本 书 网 站 上 的 这 些 
applet， 仔 细 研 究 这 些 协议 的 运作 方式 。 


实验 作业 
本 节 中 ， 我 们 使 用 Wireshark 来 模拟 两 个 协议 : Ethernet 和 ARP。 这 些 试验 的 完整 说 明 参 见 本 书 网 站 。 
Lab5-1 在 本 实验 中 , 我 们 需要 检查 由 数据 链 路 层 发 送 的 帧 的 内 容 。 我 们 想 要 查找 不 同 域 的 值 , 如 目的 MAC、 
源 MAC、CRC 值 、 描 述 帧 运载 负载 类 型 的 协议 域 的 值 等 。 
Labs-2 ”在 本 实验 中 ,我 们 需要 检查 ARP 分 组 的 内 容 。 我 们 想 要 捕获 ARP 请 求 和 ARP 应 答 分 组 。 要 检查 的 
有 趣 的 域 是 那些 说 明 分 组 中 使 用 的 源 地 址 和 目的 地 址 类 型 的 域 。 


5.11 编程 作业 


使 用 你 熟悉 的 编程 语言 实现 下 面 的 每 个 作业 。 
Prg5-1 编写 并 测试 模拟 图 5-5 中 所 示 的 字 节 填充 和 字 节 恢复 的 程序 。 
Prgs-2 ”编写 并 测试 模拟 图 5-7 中 所 示 的 位 填充 和 位 恢复 的 程序 。 
Prg5-3 ”编写 并 测试 模拟 图 5-17 中 所 示 流 程 图 的 程序 。 
Prgs-4 ”编写 并 测试 模拟 图 5-18 中 所 示 流 程 图 的 程序 。 
Prg5-5 ”编写 并 测试 模拟 图 5-19 中 所 示 流 程 图 的 程序 。 
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Computer Networks: A Top-Down Approach 


无 线 网 络 和 移动 IP 





在 第 5 章 中 我 们 讨论 了 有 线 网 络 。 本 章 我 们 介绍 无 线 网 络 。 我们 将 讨论 几 项 无 线 技术 , 包括 无 
线 局 域 网 以 及 其 他 无 线 网 络 ， 它 们 跨越 了 蜂窝 电话 网 、 卫 星 和 无 线 接 入 网 。 
正如 在 本 章 中 我 们 所 见 到 的 , 无 线 局 域 网 的 性 质 不 同 于 有 线 局 域 网 。 因特网 中 其 他 的 无 线 技术 
的 使 用 正在 逐渐 增加 , 例如 蜂窝 电话 网 和 卫星 。 作 为 无 线 技术 的 组 成 部 分 , 我 们 讨论 一 下 蜂窝 电话 
网 和 卫星 。 我 们 也 将 在 本 章 中 用 一 节 来 介绍 移动 IP: 移动 主机 IP 协议 的 使 用 。 
无 线 技术 事实 上 覆盖 了 TCP/IP 协议 簇 中 的 数据 链 路 层 和 物理 层 。 我 们 主要 关注 与 数据 链 路 层 
相关 的 问题 ， 将 与 物理 层 相关 的 问题 推迟 到 第 7 章 。 
。 6.1 节 介 绍 无 线 局 域 网 ， 并 将 其 与 我 们 第 5 章 中 讨论 的 有 线 局 域 网 相 比 较 。 然 后 讨论 无 线 局 
域 网 中 的 主要 标准 IEEE 项 目 802.11。 接 下 来 我 们 讨论 蓝牙 局 域 网 , 它 在 很 多 应 用 程序 中 作 
为 独立 的 局 域 网 来 使 用 。 最 后 我 们 讨论 一 下 WiMAX 技术 ， 它 是 诸如 DSL 电缆 等 最 后 一 英 
里 有 线 网 络 的 竞争 对 手 。 
。 6.2 节 讨 论 其 他 的 无 线 网 络 ， 这 些 无 线 网 络 可 以 分 为 无 线 广 域 网 和 无 线 宽带 网 。 我 们 首先 讨 
论 用 于 蜂窝 电话 的 信道 访问 方法 。 然 后 我 们 讨论 蜂窝 电话 。 我 们 也 会 涉及 和 因特网 连接 相 
结合 的 卫星 。 
。6.3 节 涵 盖 了 移动 IP, 它 提供 了 移动 接 入 互联 网 的 方法 。 我们 首先 讨论 寻 址 ,这 是 移动 网 络 
中 的 一 个 很 大 的 议题 。 然 后 我 们 讨论 移动 接 人 的 三 个 阶段 。 最 后 我 们 讨论 移动 IP 中 的 低 效 
率 问题 。 


6.1 无 线 局 域 网 


无 线 通信 和 是 增长 最 快 的 技术 之 一 。 不 使 用 电缆 来 连接 设备 的 需求 正 到 处 增长 。 无 线 局 域 网 可 以 
在 大 学 校园 中 、 在 办 公 大 楼 里 以 及 很 多 公共 场所 找到 。 
6.1.1 介绍 

在 讨论 与 无 线 局 域 网 相关 的 特定 协议 之 前 ， 让 我 们 先 大 体 上 谈论 一 下 它们 。 

架构 比较 

让 我 们 首先 比较 一 下 有 线 局 域 网 和 无 线 局 域 网 的 架构 , 以 明确 当 我 们 研究 无 线 局 域 网 时 需要 了 
解 的 一 些 概念 。 

介质 

我 们 发 现 ,有 线 局 域 网 和 无 线 局 域 网 的 第 一 个 不 同 点 是 介质 。 在 有 线 局 域 网 中 , 我 们 使 用 电缆 
来 连接 主机 。 在 第 5 章 中 , 我 们 看 到 ,通过 各 代 以 太 网 , 我 们 从 多 路 访问 迁移 到 点 对 点 访问 。 在 一 
个 交换 局 域 网 中 ,使 用 链 路 层 交 换 机 ， 主 机 之 间 的 通信 和 是 点 对 点 的 和 全 双 工 的 ( 双向 的 )。 在 一 个 
无 线 局 域 网 中 , 介质 是 空气 , 信号 通常 是 广播 的 。 当 无 线 局 域 网 中 的 主机 彼此 通信 时 , 它们 共享 相 
同 的 介质 (多 路 访问 )。 极 少数 情况 下 ， 我 们 可 以 通过 使 用 非常 有 限 的 带宽 和 双向 天 线 来 创建 两 个 
无 线 主机 之 间 的 点 对 点 通信 。 但 是 , 本 章 中 我 们 的 讨论 是 关于 多 路 访问 介质 的 , 这 意味 着 我 们 需要 
使 用 MAC 协议 。 
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主机 

在 有 线 局 域 网 中 ,一 个 主机 总 是 通过 与 其 网 络 接口 卡 (NIC ) 相关 的 固定 的 链 路 层 地 址 与 它 的 
网 络 在 某 一 点 相连 。 当 然 , 一 台 主 机 可 以 从 因特网 中 的 一 点 移动 到 另 一 点 。 这 种 情况 下 , 它 的 链 路 
层 地 址 仍然 是 相同 的 ， 但 是 它 的 网 络 层 地 址 将 会 改变 ， 如 我 们 稍 后 所 见 ( 见 移动 下 一 节 )。 但 是 ， 
在 主机 能 够 使 用 因特网 的 服务 之 前 , 它 需 要 物理 地 连接 至 因特网 。 在 无 线 局 域 网 中 ,主机 不 必 物 理 
地 连接 至 网 络 ; 它 可 以 自由 地 移动 ( 如 我 们 将 要 看 到 的 ) 并 且 能 够 使 用 网 络 提供 的 服务 。 因 此 ， 有 
线 网 络 和 无 线 网 络 中 的 移动 性 是 完全 不 同 的 事情 ， 本 章 中 我 们 将 尝试 阐明 这 一 点 。 

隔离 局 域 网 

有 线 隔 离 局 域 网 的 概念 也 不 同 于 无 线 隔 离 局 域 网 。 有 线 隔 离 局 域 网 是 通过 链 路 层 交 换 机 相互 连 
接 的 一 组 主机 (在 近代 的 以 太 网 中 )。 无 线 隔 离 局 域 网 在 无 线 局 域 网 技术 中 称 为 自 组 织 网 络 ( ad hoc 
network )， 是 彼此 自由 通信 的 一 组 主机 。 在 无 线 局 域 网 中 不 存在 链 路 层 交 换 机 的 概念 。 图 6-1 展示 
了 两 个 隔离 局 域 网 ， 一 个 有 线 的 和 一 个 无 线 的 。 





SA 自 组织 网 络 

















无 线 
图 6-1 隔离 局 域 网 ， 有 线 与 无 线 


连接 至 其 他 网 络 

使 用 路 由 器 , 一 个 有 线 局 域 网 可 以 连接 至 另 一 个 网 络 或 是 像 因特网 一 样 的 一 个 互联 网 络 。 一 个 
无 线 局 域 网 可 以 连接 至 一 个 有 线 基 础 设施 (infrastructure ) 网 络 、 无 线 基 础 设施 网 络 或 是 另 一 个 无 
线 局 域 网 。 第 一 种 情况 是 我 们 本 节 要 讨论 的 : 无 线 局 域 网 到 有 线 基础 设施 网 络 的 连接 。 图 6-2 展示 
了 这 两 种 情况 。 





有 线 局 域 网 基础 设施 网 络 
图 6-2 有 线 局 域 网 及 无 线 局 域 网 到 其 他 网 络 的 连接 


这 种 情况 下 ， 无 线 局 域 网 称 为 基础 设施 网 络 ( infrastructure network )， 到 诸如 因特网 等 有 线 基 
础 设施 网 络 的 连接 通过 称 为 访问 点 (access point ，AP ) 的 设备 完成 。 注 意 访问 点 的 角色 完全 不 同 
于 有 线 环境 中 链 路 层 交 换 机 的 角色 。 一 个 访问 点 将 两 种 不 同 的 环境 黏合 在 一 起 : 一 边 是 有 线 环境 ， 
一 边 是 无 线 环 境 。AP 和 无 线 主 机 之 间 的 通信 发 生 在 无 线 环 境 中 ; AP 和 基础 设施 之 间 的 通信 发 生 
在 有 线 环境 中 。 

环境 之 间 的 移动 

以 上 讨论 巩固 了 前 一 章 中 我 们 学 到 的 : 有 线 局 域 网 或 是 无 线 局 域 网 只 是 运行 在 TCP/IP 协议 簇 
中 的 下 面 两 层 。 这 意味 着 如 果 我 们 在 一 栋 建 筑 中 有 一 个 有 线 局 域 网 , 该 有 线 局 域 网 通过 路 由 器 或 是 
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调制 解 调 器 连接 至 因特网 , 为 了 从 有 线 环境 移动 至 无 线 环 境 , 所 有 我 们 需要 做 的 就 是 将 为 有 线 网 络 
环境 设计 的 网 络 接 口 卡 换 为 为 无 线 环境 设计 的 , 并 用 访问 点 代替 链 路 层 交 换 机 。 在 这 种 变化 中 , 链 
路 层 地 址 将 会 改变 〈 因 为 改变 了 NIC )， 但 是 网 络 层 地 址 〈 卫 地 址 ) 仍然 相同 ; 我 们 正 从 有 线 链 路 
移动 至 无 线 链 路 。 

特性 

无 线 局 域 网 有 几 个 特性 , 这些 特性 不 适用 于 有 线 局 域 网 ,或 是 可 以 忽略 。 这 里 我 们 讨论 一 些 特 
性 来 为 讨论 无 线 局 域 网 协议 做 准备 。 

衰减 

因为 电磁 信号 分 散在 所 有 的 方向 , 因此 电磁 信号 的 强度 会 快速 降低 ; 只 有 很 少 的 一 部 分 到 达 接 
收 方 。 对 于 使 用 电池 并 且 通 常 很 少 有 能 量 供给 的 移动 发 送 方 来 说 ， 情 况 会 变 得 更 糟 。 

干扰 

另 一 个 问题 是 接收 方 可 能 不 止 从 预期 的 发 送 方 那里 接收 信号 ,如 果 其 他 发 送 方 也 使 用 相同 的 频 
带 ， 那 么 也 可 能 从 它们 那里 接收 信号。 

多 重 路 径 广 播 

接收 方 可 能 从 相同 的 发 送 方 处 接收 到 不 止 一 个 信号 , 因为 电磁 波 可 以 从 墙壁 、 地 面 或 其 他 物体 
处 反射 回来 。 结 果 造 成 接收 方 在 不 同 的 时 期 接收 到 一 些 不 同 的 信号 〈 因 为 它们 经 过 不 同 的 路 径 )。 
这 就 使 得 信号 不 易 辨 认 。 

差错 

由 于 无 线 网 络 的 上 述 特 性 ,我 们 可 以 预料 无 线 网 络 中 的 差错 和 差错 检测 是 比 有 线 网 络 中 更 加 严 
重 的 问题 。 如 果 将 差错 水 平 考虑 为 测量 信 了 噪 比 ( signal to noise ratio ，SNR ), 我 们 就 可 以 更 好 地 理 
解 为 什么 无 线 网 络 中 的 差错 检测 、 差 错 纠正 以 及 重 传 更 加 重要 。 我 们 将 在 第 7 章 中 更 详细 地 讨论 
SNR, 但 是 足以 说 它 测量 了 好 坏 东 西 (信号 噪声 ) 的 比率 。 如 果 SNR 高 ， 就 意味 着 信和 号 比 噪声 (无 
用 信号 ) 要 强 ， 这 样 我 们 就 能 够 将 信和 号 转换 为 实际 数据 。 另 一 方面 ， 当 SNR 低 时 ， 就 意味 着 信和 号 
被 噪声 破坏 ， 数 据 不 可 恢复 。 

访问 控制 

也 许 无 线 局 域 网 中 我 们 需要 讨论 的 最 重要 的 问题 是 访问 控制 一 一 无 线 主机 如 何 访问 共享 介质 
(空气 )。 我 们 在 第 5 章 中 讨论 标准 以 太 网 使 用 CSMA/CD 算法 。 在 该 方法 中 ， 每 一 个 主机 竞争 访问 
介质 ,并 在 发 现 介质 空闲 时 发 送 它 的 帧 .如 果 冲 突 发 生 了 , 它 被 检测 到 , 然后 帧 再 次 被 发 送 。CSMA/CD 
中 的 冲突 检测 有 两 个 目的 。 如 果 检 测 到 了 冲突 ， 意味 着 帧 还 没有 被 接收 ， 需 要 重 发 。 如 果 没 有 检测 
到 冲突 ， 这 是 帧 被 接收 的 一 种 确认 。CSMA/CD 算法 在 无 线 网 络 中 因 三 个 原因 不 发 挥 作用 : 

1. 为 了 检测 到 冲突 ， 主 机 需要 同时 发 送 和 接收 (发送 帧 和 接收 冲突 信号 )， 这 意味 着 主机 需要 以 
全 双 工 模式 工作 。 无 线 主机 没有 足够 的 电量 这 样 做 ( 由 电池 供电 )。 它们 只 能 在 同一 时 间 发 送 或 接收 。 

2. 由 于 隐藏 站 点 的 问题 ， 冲 突 可 能 发 生 了 但 是 没有 检测 到 。 隐 藏 站 点 问题 是 指 一 个 站 点 可 能 
由 于 一 些 障碍 物 或 是 范围 问题 而 不 知道 男 一 个 站 点 的 传播 。 图 6-3 是 隐藏 站 点 问题 的 一 个 例子 。 站 
点 B 有 一 个 传播 范围 ， 在 左边 椭圆 中 显示 ( 在 球体 空间 中 ); 该 范围 中 的 每 一 个 站 点 可 以 听 到 由 站 
点 B 传输 的 任意 信号 ; 站 点 C 有 一 个 传播 范围 ， 在 右边 椭圆 中 显示 ( 在 球体 空间 中 ) 处 于 该 范围 
中 的 每 一 个 站 点 能 够 听 到 站 点 C 传输 的 任意 信号 。 站 点 C 在 站 点 B 的 传输 范围 之 外 ; 同样 地 ， 站 
点 B 在 站 点 C 的 传输 范围 之 外 。 但 是 ， 站 点 A 在 B 和 C 都 覆盖 的 范围 中 ; 它 可 以 听 到 B 或 C 传 
输 的 任意 信号 。 该 图 也 说 明 隐 藏 站 点 问题 可 能 由 于 障碍 物 而 发 生 。 

假设 站 点 B 正在 向 站 点 A 发 送 数 据 。 在 该 传输 中 间 ， 站 点 C 也 有 数据 要 向 站 点 A 发 送 。 但 是 
站 点 C 在 B 的 范围 之 外 , 来 自 B 的 传输 不 能 到 达 C。 因 此 C 认为 介质 是 空闲 的 。 站 点 C 向 A 发 送 
它 的 数据 ， 因 站 点 A 正 接收 来 自 于 B 和 C 的 数据 ， 这 就 导致 在 A 发 生 冲 突 。 在 这 种 情况 下， 我 们 
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说 站 点 B 和 C 对 于 和 A 来 说 是 相互 隐藏 的 。 因 为 冲突 的 可 能 性 ， 隐 藏 站 点 降低 了 网 络 的 能 力 。 





a. 站 点 B 和 C 不 在 彼此 的 范围 内 b. 站 点 B 和 C 相 互 隐藏 
图 6-3 ”隐藏 站 点 问题 


3. 站 点 之 间 的 距离 可 以 是 很 大 的 。 信 和 号 衰减 可 以 阻止 一 端的 站 点 听 到 另 一 端的 冲突 。 
为 了 克服 上 述 三 个 问题 , 为 无 线 局 域 网 发 明了 带 有 冲突 避免 的 载波 侦 听 多 路 访问 ( Carrier Sense 
Multiple Access with Collision Avoidance，CSMA/CA )。 我 们 稍 后 讨论 。 


6.1.2 IEEE 802.11 项 目 


IEEE 已 经 定义 了 无 线 局 域 网 的 规格 说 明 ， 称 为 IEEE 802.11， 它 包含 了 物理 层 和 数据 链 路 层 。 
在 包含 美国 在 内 的 一 些 国 家 ， 人 们 使 用 术语 WiFi (无 线 保 真 的 略称 ) 作为 无 线 局 域 网 的 同义词 。 
然而 ，WiFi 是 一 个 无 线 局 域 网 ， 它 由 WiFi 联盟 授权 。WiFi 联盟 是 一 个 全 球 性 的 非 营利 的 工业 联 
盟 ， 有 超过 300 家 公司 成 员 致 力 于 无 线 局 域 网 的 发 展 。 

体系 结构 

标准 定义 了 两 种 服务 类 型 : 基本 服务 集 ( BSS ) 和 扩展 服务 集 ( ESS )。 

基本 服务 集 

IEEE 802.11 将 基本 服务 集 (Basic Service Set ，BSS ) 定义 为 无 线 局 域 网 的 构建 块 。 一 个 基本 
服务 集 由 固定 的 或 是 移动 的 无 线 站 点 
和 一 个 可 选 的 称 为 访问 点 (Access 
Point，AP ) 的 中 央 基 站 组 成 。 图 6-4 说 
明了 这 一 标准 的 两 个 集合 。 

不 带 AP 的 BSS 是 一 个 独立 的 网 
络 , 不 能 向 其 他 BSS 发 送 数据 。 它 称 为 
自 组 织 结 构 (ad hoc architecture )。 在 这 
种 体系 结构 中 ， 站 点 不 需要 AP 就 能 形 
成 一 个 网 络 ; 它们 能 够 相互 定位 并 允诺 
是 BSS 的 一 部 分 。 带 AP 的 BSS 有 时 称 为 基础 设施 ( infrastructure ) BSS。 

扩展 服务 集 

扩展 服务 集 ( Extended Service Set ，ESS ) 由 两 个 或 是 更 多 个 带 有 AP 的 BSS 组 成 。 在 这 种 情 
况 下 ，BSS 通过 一 个 分 布 式 系统 连接 ， 该 系统 通常 为 一 个 有 线 网 络 或 是 无 线 网 络 。 分 布 式 系统 连 
接 BSS 中 的 AP。IEEE 802.11 没有 严格 限制 分 布 式 系统 ; 它 可 以 是 任意 的 IEEE 局 域 网 ， 如 以 太 
网 等 。 注 意 ， 扩 展 服 务 集 使 用 两 种 类 型 的 站 点 : 移动 的 和 固定 的 。 移 动 站 点 是 BSS 内 的 普通 站 点 。 
固定 站 点 则 是 作为 有 线 局 域 网 一 部 分 的 AP 站 点 。 图 6-5 展示 了 一 个 ESS。 

当 BSS 相互 连接 时 ， 互 相 可 达 的 站 点 之 间 可 以 相互 通信 而 不 必 使 用 AP。 但 是 ，BSS 内 部 站 点 和 
BSS 外 部 的 站 点 之 间 通 过 AP 通信 。 如 果 我 们 将 每 一 个 BSS 看 做 一 个 信 元 , 将 每 个 AP 看 做 一 个 基站 ， 
那么 这 一 概念 与 蜂窝 网 络 中 的 通信 类 似 ( 稍 后 讨论 )。 注 意 ,一 个 移动 站 点 可 以 同时 属于 多 个 BSS。 








Adhoc BSS 基础 设施 BSS 
图 6-4 基本 服务 集 (BSS ) 
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站 点 类 型 

根据 站 点 在 无 线 局 域 网 中 的 移动 性 ，IEEE 802.11 定义 了 三 种 类 型 的 站 点 : 不 迁移 
( no-transition )、BSS 迁移 ( BSS-transition ) 和 ESS 迁移 (ESS-transition )。 具 有 不 迁移 移动 性 的 站 
点 或 者 是 固定 的 (不 移动 的 ), 或 者 是 只 在 BSS 内 部 移动 的 站 点 。 具 有 BSS 迁移 移动 性 的 站 点 可 
以 从 一 个 BSS 移动 至 男 一 个 , 但 是 其 移动 被 限制 在 一 个 ESS 内 。 具 有 ESS 迁移 移动 性 的 站 点 可 以 
从 一 个 ESS 移动 至 另 一 个 ESS。 但 是 ，IEEE 802.11 不 能 保证 通信 在 移动 中 是 连续 的 。 





图 6-5 扩展 服务 集 (ESS) 


MAC 子 层 

IEEE 802.11 定义 了 两 个 MAC 子 层 : 分 布 式 协调 功能 (distributed coordination function, DCF ) 
和 点 协调 功能 ( point coordination fonction，PCEF )。 图 6-6 显示 了 两 个 MAC 子 层 、LLC 子 层 和 物理 
层 之 间 的 关系 。 我 们 稍 后 在 本 章 中 讨论 物理 层 ， 现 在 集中 讨论 MAC 子 层 。 


$8| IEEE 802.1 


点 协调 功能 (PCF) 








数据 链 路 层 











分 布 式 协调 功能 (DCF) 


802.11 802.11 802.11 802.11a | 802.lla | 802.1lg 
FHSS DSSS Infrared DSSS OFDM DSSS 


图 6-6 ”IEEE 802.11 标准 中 的 MAC 层 





物理 层 





分 布 式 协 调 功 能 
IEEE 在 MAC 子 层 定义 的 两 种 协议 之 一 称 为 分 布 式 协调 功能 ( distributed coordination function,， 
DCF )。DCF 使 用 CSMA/CA 作为 访问 方法 。 
CSMA/CA ”在 无 线 网 络 中 ， 因 为 冲突 不 能 被 检测 到 ， 因 此 我 们 需要 避免 冲突 ， 带 有 冲突 避免 
的 载波 侦 听 多 路 访问 即 为 这 种 网 络 而 发 明 。 通过 CSMA/CA 的 三 种 策略 : 帧 间隔 、 竞 争 窗 口 和 确认 
避免 了 冲突 ， 如 图 6-7 所 示 。 我 们 稍 后 讨论 RTS 和 CTS 帧 。 
。 帧 间隔 (IFS )。 首 先 ， 即 使 发 现 通道 是 空闲 时 也 推迟 传输 ， 这 样 冲突 可 以 避免 。 当 一 个 空 
闲 通道 被 发 现时 ， 站 点 不 立即 发 送 。 它 等 待 称 为 帧 间隔 (interframe space，IFS ) 的 一 段 时 
间 。 即 使 当 通 道 被 侦 听 时 它 是 空闲 的 ， 一 个 远 处 的 站 点 也 可 能 已 经 开始 传输 。 远 处 站 点 的 
信和 号 还 没有 到 达 该 站 点 。IFS 时 间 人 允许 由 远 处 站 点 传输 的 信号 的 前 端 到 达 该 站 点 。 在 等 待 IFS 
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时 间 后 ， 如 果 通 道 仍 是 空闲 的 ， 站 点 可 以 发 送 了 ,但 是 仍然 需要 等 待 一 段 竞 争 时 间 (下 面 


描述 )。]IFS 变量 也 可 以 用 于 将 站 点 或 者 帧 类 型 按 优先 顺序 排队 。 例 如 ， 被 指定 较 短 IFS 的 
站 点 有 较 高 优先 级 。 
到 例 
KK: 尝试 次 数 
Zs: 补偿 时 间 pe 
Re 
RTS: 请 求 发 送 载波 俩 上 听 





CTS: 清除 发 送 










选择 0 到 2x - 1 之 间 
的 随机 数 R， 并 使 用 
第 R 个 时 隙 。 






图 6-7 CSMA/CA 的 流程 图 


。 竞争 窗口 。 竞 争 窗口 是 时 间 分 为 时 隙 (slot ) 的 数量 。 准 备 发 送 的 站 点 选择 随机 数目 的 时 隙 
数 作为 它 的 等 待 时 间 。 窗 口中 的 时 隙 数 根据 二 进 制 指数 后 退 策略 发 生变 化 。 这 意味 着 第 一 
次 时 它 被 设置 为 一 个 时 际 ， 然 后 每 当 站 点 在 IFS 时 间 后 没 检测 到 空闲 通道 时 就 翻 倍 。 除 了 
由 等 待 的 站 点 随机 定义 的 时 隙 数 之 外 ， 其 他 的 和 p- 持 续 方 法 很 像 。 竞 争 窗口 中 很 有 趣 的 一 
点 是 每 一 个 时 隙 后 站 点 都 需要 检测 通道 。 但 是 ， 如 果 站 点 发 现 通道 忙 ， 它 不 重新 启动 该 进 
程 ; 它 只 是 停止 定时 器 ， 当 检测 到 通道 空闲 时 重启 定时 器 。 这 给 予 了 等 待 最 长 时 间 的 站 点 
优先 权 。 见 图 6-8。 


发 瑚 长 度 : 
容 闲 二 进 制 指数 






不 断 侦 听 





忙碌 竞争 窗口 时 间 
图 6-8 ”竞争 窗口 
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。 确认 。 尽 管 使 用 了 所 有 的 这 些 措施 ， 仍 然 有 可 能 发 生 冲 突 ， 导 致 数据 破坏 。 另 外 ， 数 据 有 
可 能 在 传输 过 程 中 被 破坏 。 正 式 确认 和 超时 定时 器 能 够 帮助 保证 接收 方 已 经 接受 了 该 帧 。 

帧 交换 时 序 图 6-9 说 明了 数据 和 适时 控制 帧 的 交换 。 

1. 在 发 送 帧 前 ， 源 主机 通过 检测 载波 频率 的 能 量 侦 听 介 质 。 

a. 在 通道 空闲 之 前 ， 通 道 使 用 带 有 补偿 的 持续 策略 。 

b. 站 点 发 现 通道 空闲 之 后 , 站 点 等 待 一 段 称 为 分 布 式 帧 间 间 隔 ( DCF interframe space ,，DIFS ) 
的 时 间 周 期 ， 然 后 发 送 一 个 称 为 请 求 发 送 (RTS ) 的 控制 帧 。 

2. 接收 到 RTS 后 ， 等 待 一 段 称 为 短 帧 间 间 隔 ( short interframe space，SIFS ) 的 短暂 时 间 后 ， 目 
的 地 站 点 就 向 源 站 点 发 送 一 个 称 为 清除 发 送 
( CTS ) 的 控制 帧 。 该 控制 帧 表明 目的 站 点 准备 接 
收 数据 。 

3. 源 主 机 在 等 待 与 SIFS 相等 的 时 间 后 发 送 
数据 。 

4. 目 的 地 站 点 在 等 待 与 SIFS 相等 的 时 间 后 ， 
发 送 一 个 确认 来 说 明 帧 已 经 收 到 了 。 在 这 个 协议 
中 ,确认 是 需要 的 ， 因 为 站 点 没有 任何 方法 来 检 
查 数据 是 否 已 经 成 功 到 达 目 的 地 站 点 。 另 一 方 。 | rer 
面 , 在 CSMA/CD 中 , 没有 冲突 对 源 站 点 来 说 就 
意味 着 数据 已 经 到 达 了 。 时 间 时 间 时 间 时 间 

网 络 分 配 矢量 ”如果 一 个 站 点 获得 访问 ， 那 图 6-9 CSMA/CA 和 NAV 
么 其 他 站 点 如 何 推迟 发 送 它们 的 数据 ? 换言之 ， 协 议 中 的 冲突 避免 是 如 何 实现 的 ? 关键 是 称 为 
NAV 的 特性 。 

当 站 点 发 送 一 个 RTS 帧 时 ， 它 包含 需要 占用 通道 的 时 间 。 受 该 传输 影响 的 站 点 创建 一 个 称 为 
网 络 分 配 矢 量 ( network allocation vector，NAV ) 的 定时 器 ， 该 定时 器 指出 在 这 些 站 点 检测 通道 是 
否 空 闲 之 前 还 必须 要 经 过 多 长 时 间 。 每 次 站 点 访问 系统 并 且 发 送 RTS 帧 时 ， 其 他 站 点 开启 它 们 的 
NAV。 换 言 之 ， 每 个 站 点 在 检查 物理 介质 是 否 空闲 之 前 ， 首 先 要 检查 它 的 NAV 是 否 过 期 。 图 6-9 
说 明了 NAV 的 概念 。 

握手 时 的 冲突 ”如 果 RTS 或 是 CTS 控制 帧 在 传输 时 (这 一 段 时 间 通 常 称 为 握手 周期 
(handshaking period) ) 发 生 了 冲突 ,会 发 生 什么 情况 ?两 个 或 更 多 的 站 点 可 能 会 同时 发 送 RTS 帧 。 
这 些 控制 帧 有 可 能 发 生 冲突 。 但 是 , 由 于 没有 冲突 检测 的 机 制 , 发 送 方 认为 如 果 它 没有 收 到 接收 方 
的 CTS 帧 就 发 生 了 冲突 。 补 偿 策略 就 被 使 用 ， 发 送 方 再 次 尝试 。 

隐藏 站 点 问题 ”隐藏 站 点 问题 的 解决 方法 是 使 用 握手 帧 (RTS 和 CTS )。 图 6-3 也 说 明了 B 的 
RTS 信息 到 达 A, 但 是 没有 到 达 C。 但 是 , 因为 B 和 C 在 A 的 范围 内 ,包含 从 B 到 A 的 数据 传输 
持续 时 间 的 CTS 信息 到 达 C。 站 点 C 知道 某 个 隐藏 站 点 正 使 用 该 通道 ， 并 在 持续 周期 结束 之 前 抑 
制 传输 。 

点 协调 功能 (PCF ) 

点 协调 功能 (point coordination function，PCF ) 是 一 种 可 以 在 基础 设施 网 络 中 (不 在 ad hoc 网 
络 中 ) 实现 的 可 选 的 访问 方式 。 它 在 DCF 上 实现 ， 主 要 用 于 对 时 间 敏 感 的 传输 。 

PCF 有 一 个 集中 式 的 、 无 竞争 的 轮 询 访问 方式 ， 我 们 曾 在 第 5 章 中 讨论 过 。AP 对 那些 可 以 被 
轮 询 的 站 点 进行 轮 询 。 站 点 依次 被 轮 询 ， 将 它们 的 任意 数据 发 送 给 AP。 

为 了 给 予 PCF 高 于 DCF 的 优先 级 ， 定 义 了 另 一 种 帧 间 间 隔 PIFS。PIFS ( PCF IFS ) 比 DIFS 
短 。 这 意味 着 ， 如 果 一 个 站 点 想 要 只 使 用 DCF， 而 AP 想 要 使 用 PCF， 那 么 AP 有 优先 权 。 


源 主 机 目的 主机 所 有 其 他 主机 
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由 于 PCF 的 优先 级 高 于 DCF, 只 使 用 DCF 的 站 点 可 能 得 不 到 对 介质 的 访问 。 为 了 避免 这 种 情 
况 ， 设 计 了 重复 间隔 来 覆盖 无 竞争 PCF 和 基于 竞争 的 DCF 的 通信 。 重 复 间 隔 (repetition interval ) 
不 断 地 重复 ， 开 始 于 一 个 称 为 信号 帧 (beacon frame ) 的 特殊 控制 帧 。 当 站 点 侦 听 到 信和 号 帧 时 ， 在 
重复 间隔 的 无 竞争 周期 内 ， 它 们 开始 它们 的 NAV。 图 6-10 展示 了 重复 间隔 的 一 个 例子 。 


重复 间隔 





B: 信和 号 帧 
被 轮 询 CF: 无 竞争 
站 点 AP: 访问 点 





NAV: 无 载波 监听 


图 6-10 重复 间隔 例子 


在 重复 间隔 中 ，PC ( 点 控制 方 ) 能 够 发 送 轮 询 帧 、 接 收 数据 、 发 送 ACK、 接 收 ACK, 或 者 做 
任何 这 些 动作 的 组 合 ( 802.11 使 用 撒 带 )。 在 无 竞争 周期 结束 时 , PC 发 送 CF 结束 帧 (无 竞争 结束 )， 
以 允许 基于 竞争 的 站 点 使 用 介质 。 

分 段 

无 线 环境 噪声 很 多 ， 因 此 帧 经 常 被 破坏 。 被 破坏 的 帧 不 得 不 被 重 传 。 因 此 协议 要 求 分 段 ,即将 
一 个 很 大 的 帧 分 为 多 个 更 小 的 帧 。 重 传 很 小 的 帧 比 更 大 的 帧 更 加 有 效 。 

帧 格式 

MAC 层 由 9 个 域 组 成 ， 如 图 6-11 所 示 。 


2 字 节 2 字 节 6 字 节 6 字 节 6 字 节 2 字 节 6 字 节 0 到 2312 字 节 4 字 节 





1 位 1 位 1 位 1 位 1 位 1 位 1 位 1 位 
图 6-11 帧 格式 


。 帧 控制 (FC)。FC 域 2 字 节 长 ， 定 义 帧 的 类 型 和 一 些 控制 信息 。 表 6-1 描述 了 它 的 子 域 ， 
我 们 稍 后 在 本 章 中 讨论 每 一 种 帧 类 型 。 

。D。 该 域 定义 了 用 于 设置 NAV 值 的 传输 间隔 时 间 。 在 一 个 控制 帧 中 ， 它 定义 了 帧 的 ID。 

。 地 址 。 有 四 个 地 址 域 ， 每 个 6 字 节 长 。 每 个 地 址 域 的 意义 依赖 于 To DS 和 From DS 子 域 的 
值 ， 稍 后 讨论 。 

。 序列 控制 。 该 域 经 常 称 为 SC 域 ， 定 义 了 一 个 16 位 的 值 。 前 4 位 定义 了 片段 序号 ; 最 后 的 
12 位 定义 了 序列 号 ， 在 所 有 片段 中 序列 号 相同 。 

。 帧 主体 。 该 域 长 度 可 以 在 0 到 2312 字 节 之 间 , 包含 了 根据 FC 域 中 定义 的 类 型 和 子 类 型 的 信息 。 
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e FCS。FCS 域 长 度 为 4 字 节 ， 包 含 一 个 CRC-32 的 差错 检测 序列 。 
表 6-1 FC 域 的 子 域 
































| 

当前 版 本 是 0 置 1 意味 着 重 传 由 

| 每 个 类 型 的 子 类 型 ( 见 表 6-2) | 更 多 数据 置 1 意味 着 站 点 有 更 多 的 数据 要 发 送 
WEP 有 线 对 等 保密 ( 实现 加 密 ) 





From DS Rsvd 


更 多 标记 


稍 后 定义 
置 1 意味 着 更 多 分 段 | 
帧 类 型 


由 IEEE 802.11 定义 的 无 线 局 域 网 有 三 种 类 型 的 帧 : 管理 帧 、 控 制 帧 和 数据 帧 。 
管理 帧 ”管理 帧 用 于 站 点 和 接 人 点 之 间 的 初始 通信 。 
控制 帧 “控制 帧 用 于 访问 通道 和 对 帧 的 确认 。 图 6-12 说 明了 它 的 格式 。 


















2 字 节 2 字 节 -6 字 节 6 字 节 4 字 节 2 字 节 2 字 节 6 字 节 4 字 节 
ls Te | ME | 
RTS CTS 或 ACK 
图 6-12 ”控制 帧 


对 于 控制 帧 类 型 域 的 值 是 01; 帧 的 子 类 型 域 的 值 如 表 6-2 所 示 。 

数据 帧 ”数据 帧 用 于 携带 数据 和 控制 信息 。 

寻 址 机 制 

IEEE 802.11 寻 址 机 制 说 明了 四 种 情况 ,由 FC 域 中 的 两 个 
标记 值 (To DS 和 From DS ) 定义 。 每 个 标记 可 以 是 0 或 1， 本 
这 样 会 有 四 种 情况 出 现 。MAC 帧 中 的 4 个 地 址 (地址 1 到 地 ea 
址 4) 的 解释 取决 于 这 些 标记 的 值 ， 如 表 6-3 中 所 示 。 


表 6-3 地 址 


表 6-2 控制 帧 中 子 类 型 域 的 值 





From DS 
i 


注意 , 地 址 1 总 是 帧 将 访问 的 下 一 个 设备 的 地 址 。 地址 2 总 是 帧 离开 的 前 一 个 设备 的 地 址 。 如 
果 地 址 1 没有 定义 最 后 的 目的 地 址 , 地 址 3 是 最 后 的 目的 站 点 的 地 址 ; 如 果 地 址 2 没有 定义 原始 源 
地 址 ， 地 址 3 是 原始 源 站 点 地 址 。 当 分 布 式 系 统 也 是 无 线 的 ， 地 址 4 是 原始 源 地 址 。 

情况 1: 00 这 种 情况 下 ，To DS = 0，From DS = 0。 这 意味 着 帧 既 不 是 发 往 一 个 分 布 式 系统 
(To DS =0 ) 也 不 是 来 自 一 个 分 布 式 系统 (From DS = 0 )。 该 帧 来 自 于 BSS 中 的 一 个 站 点 ， 去 往 另 
一 个 站 点 ， 而 不 用 通过 分 布 式 系统 。 地 址 如 图 6-13 所 示 。 

情况 2: 01 这 种 情况 下 , To DS = 0, From DS = 1。 这 意味 着 该 帧 来 自 于 一 个 分 布 式 系 统 ( From 
DS = 1 )。 帧 来 自 于 一 个 AP， 去 往 一 个 站 点 。 地 址 如 图 6-13 所 示 。 注 意 ， 地 址 3 包含 帧 的 原始 发 
送 方 地 址 ( 在 男 一 个 BSS 中 )。 
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情况 3: 10 这 种 情况 下 ,To DS = 1，From DS = 0。 这 意味 着 该 帧 要 去 往 一 个 分 布 式 系统 (To 
DS = 1 )。 该 帧 来 自 于 一 个 站 点 ， 去 往 一 个 AP。ACK 发 送 至 原始 站 点 。 地 址 见 图 6-13。 注 意 ， 地 
址 3 包含 分 布 式 系统 中 帧 的 最 终 目 的 地 址 。 

情况 4: 11 这 种 情况 下 ，To DS = 1，From DS = 1。 此 时 ， 分布 式 系统 也 是 无 线 的 。 在 无 线 
分 布 式 系统 中 ,该 帧 来 自 于 一 个 AP 去 往 另 一 个 AP。 这 里 , 我们 需要 4 个 地 址 来 定义 原始 发 送 方 、 
最 终 目的 地 和 两 个 中 间 AP。 图 6-13 说 明了 这 种 情况 。 








c. 情况 3 d. 情况 4 


暴露 站 点 问题 

我 们 讨论 了 如 何 解决 隐藏 站 点 问题 。 与 之 相似 的 一 个 问题 是 暴露 站 点 问题 。 该 问题 中 ， 当 通道 
可 用 时 ,站 点 也 限制 使 用 通道 。 在 图 6-14 中 ,站 点 A 向 站 点 B 发 送 。 站 点 C 有 些 数据 要 向 站 点 D 
发 送 ， 可 以 直接 发 送 而 不 会 干扰 到 A 到 B 的 传输 。 但 是 ， 站 点 C 暴露 给 了 A 的 传输 ; 它 侦 听 到 A 
正在 发 送 内 容 ， 因 此 抑制 发 送 。 换 言 之 ，C 太保 守 ， 浪 费 了 通道 的 能 力 。 握 手 信息 RTS 和 CTS 在 
这 种 情况 下 起 不 了 作用 。 站 点 C 侦 听 来 自 于 A 的 RTS, 抑制 发 送 ， 即 使 C 和 D 之 间 的 通信 不 会 导 
致 A 和 C 之 间 区 域 的 冲突 ; 站 点 C 无 法 知道 站 点 A 的 传输 不 会 影响 C 和 DD 之 间 的 地 区 。 


了 
全 
全 


C 可 以 向 D 发 送 ， 因 为 

该 区 域 是 空闲 的 ， 但 是 

C 因 接收 到 RTS 而 错误 
地 抑制 发 送 。 


如 果 C 发 
冲突 将 会 在 该 区 域 发 生 
时 间 时 间 时 间 时 间 
图 6-14 ”暴露 站 点 问题 





物理 层 

我 们 讨论 了 6 种 规范 ， 如 表 6-4 所 示 。 除 了 红外 线 外 ,所 有 的 实现 都 运行 在 工业 、 科 学 和 医学 
频带 , 定义 了 三 个 范围 中 的 三 个 许可 ( 原 书 为 无 许可 怀疑 有 误 。 一 一 译 者 注 ) 频带 : 902 ~ 928 MHz， 
2.400 ~ 4.835 GHz 和 5.725 ~ 5.850 GHz。 
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表 6-4 规范 
















FHSS 2.400 ~ 4.835 GHz 


DSSS 2.400 ~ 4.835 GHz 

2 
5.725 ~ 5.850 GHz 
2.400 ~ 4.835 GHz 


OFDM 2.400 ~ 4.835 GHz 、 


IEEE 802.11 FHSS 

IEEE 802.11 FHSS 使 用 跳 频 扩 频 ( Frequency-Hopping Spread Spectrum，FHSS ) 方法 ， 如 我 们 
在 第 7 章 所 讨论 的 .FHSS 使 用 2.400 ~ 4.835 
GHz ISM 频带 。 该 频带 分 为 79 个 1MHz 的 
子 频带 ( 以 及 一 些 防护 频带 )。 一 个 伪 随 机 
数 产生 器 选择 跳 频 序列 。 该 规范 中 的 调制 技 
术 可 以 是 二 电 平 FSK, 也 可 以 是 四 电 平 FSK 
(1 或 2 位 / 波 特 )， 这 使 得 数据 速率 为 1 或 
2Mbps， 如 图 6-15 所 示 。 

IEEE 802.11 DSSS 

IEEE 802.11 DSSS 使 用 直接 序列 扩 频 图 6-15 TEEE 802.11 FHSS 的 物理 层 
( Direct Sequence Spread Spectrum, DSSS ) 方 法 , 如 第 7 章 讨论 的 。 DSSS 使 用 2.400 ~ 4.835GHz ISM 
频带 。 该 规范 中 的 调制 技术 是 1Mbaud/s 的 PSK。 系 统 允许 1 或 2 位 / 波 特 (BPSK 或 QPSK ), 这 使 
得 数据 速率 为 1 或 2Mbps， 如 图 6-16 所 示 。 


速率 ( Mbps ) 
1 和 2 












802.11 











802.11a 
802.11b 
802.11g 
802.11n 



















1 或 2Mbps 调制 


数字 数据 ， 11 芯 片 巴克 序列 Rt BPSK 或 QPSK | 上; ME 
| ”模拟 信号 


图 6-16 IEEE 802.11 DSSS 的 物理 层 


IEEE 802.11 红外 线 

IEEE802.11 红外 线 使 用 800nm 到 950nm 范围 中 的 红外 线 。 调 制 技术 称 为 脉冲 相位 调制 ( Pulse 
Position Modulation，PPM )。 为 了 1Mbps 的 数据 速率 ,4 位 序列 首先 映射 成 16 位 序列 ， 其 中 只 有 1 
位 置 1， 其 余 的 均 置 0。 为 了 2Mbps 的 数据 速率 ，2 位 序列 首先 映射 成 4 位 序列 ， 其 中 只 有 1 位 置 
1， 其 余 均 置 0。 映 射 序列 然后 转换 为 光 信 号 : 光 存 在 为 1， 光 不 存在 为 0。 见 图 6-17。 

IEEE 802.11a OFDM 

IEEE 802.11a OFDM 描述 了 在 5.725 ~ 5.850 GHz ISM 频带 中 用 于 生成 信号 的 正 交 频 分 多 路 复 
用 (orthogonal frequency-division multiplexing，OFDM ) 方法 。OFDM 与 第 7 章 中 讨论 的 FDM 类 
似 , 主要 有 一 个 区 别 : 在 给 定时 间 ， 所 有 的 子 波段 由 一 个 源 使 用 。 各 个 源 在 数据 链 路 层 访问 时 互相 
竞争 。 频 带 被 分 为 52 个 子 频带 ， 其 中 48 个 子 频带 每 次 发 送 48 组 位 ，4 个 子 频 带 用 于 控制 信息 。 
将 频带 分 为 子 频 带 减少 了 干扰 的 影响 。 如 果 随 机 地 使 用 子 频 带 ， 安 全 性 就 可 以 增加 。OFDM 使 用 
PSK 和 QAM 进行 调制 。 通 用 的 数据 速率 是 18Mbps (PSK ) 和 54Mbps ( QAM )。 
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编码 器 调制 器 


区 一 > 4 到 16 或 2 到 4 脉冲 相位 调制 | 一 > 江东 


图 6-17 IEEE 802.11 红外 线 物理 层 


IEEE 802.11b DSSS 

IEEE 802.11b DSSS 描述 了 在 2.400 ~ 4.835 GHz ISM 频带 中 用 于 生成 信号 的 高 速率 直接 序列 
扩 频 ( high-rate direct-sequence spread spectrum，HR-DSSS ) 方法 。HR-DSSS 和 DSSS 类 似 ， 区 
别 在 于 它们 的 编码 方法 , HR-DSSS 的 编码 方法 叫做 补 码 键 控 ( complementary code keying, CCK )。 
CCK 编码 将 4 位 或 是 8 位 编码 成 一 个 CCK 符号 。 为 了 向 后 兼容 DSSS，HR-DSSS 定义 了 4 种 数 
据 速 率 : 1、2、5.5 和 11Mbps。 前 两 种 使 用 和 DSSS 相同 的 调制 技术 。5.5Mbps 版 本 使 用 BPSK， 
其 传输 速率 为 1.375Mbps ( baud/s ), 带 有 4 位 CCK 编码 。 而 11Mbps 版 本 使 用 QPSK， 其 传输 速 
率 为 1.375Mbps， 带 有 8 位 CCK 编码 。 图 6-18 说 明了 该 标准 的 调制 技术 。 


11MHz 
模拟 信号 





图 6-18 IEEE 802.11b 的 物理 层 


IEEE 802.11g 

这 个 新 规范 定义 了 前 向 纠 错 和 使 用 2.400 ~ 4.835 GHz ISM 频带 的 OFDM。 调 制 技术 可 以 达到 
22 或 是 54Mbps 的 数据 速率 。 它 向 后 兼容 802.11b， 但 调制 技术 是 OFDM。 

IEEE 802.11n 

802.11 项 目的 升级 称 为 802.11n( 下 一 代 无 线 局 域 网 )。 目 标 是 增加 802.11 无 线 局 域 网 的 吞吐 
量 。 新 标准 不 只 强调 更 高 的 位 速率 也 要 消除 一 些 不 必要 的 开销 。 标 准 使 用 称 为 多 输入 多 输出 
( multiple-input multiple-output，MIMO ) 的 技术 来 克服 无 线 局 域 网 中 的 噪声 问题 。 该 想法 是 如 果 我 
们 能 够 发 送 多 路 输出 信号 并 且 接 收 多 路 输入 信号 , 我们 能 更 好 地 处 理 噪声 。 该 项 目的 一 些 实现 已 经 
达到 600Mbps 的 数据 速率 。 
6.1.3 蓝牙 

蓝牙 ( bluetooth ) 是 一 种 无 线 局 域 网 技术 , 用 来 当 设备 彼此 相距 较 近 时 ,连接 不 同 功 能 的 设备 ， 
如 电话 、 笔 记 本 、 电 脑 ( 台式 机 和 便携 式 笔记 本 )、 相 机 、 打 印 机 和 咖啡 壶 等 。 蓝 牙 局 域 网 是 一 种 
自 组 织 网 络 ， 即 网 络 是 自发 形成 的 ; 设备 有 时 称 为 小 设备 ( gadgets )， 它 们 之 间 相 互 发 现 并 形成 称 
为 微微 网 络 的 网 络 。 蓝 牙 局 域 网 甚至 能 够 连接 至 因特网 ,此 时 微微 网 中 的 一 个 必须 有 这 种 能 力 。 蓝 
牙 局 域 网 就 其 本 性 来 说 规模 不 能 很 大 。 如 果 有 很 多 小 设备 要 连接 时 ， 就 会 造成 混乱 。 

蓝牙 技术 有 一 些 应 用 。 诸如 无 线 鼠 标 或 键盘 等 外 围 设备 可 以 通过 该 技术 与 计算 机 通信 。 在 小 规 
模 卫 生 保 健 中 心 , 监控 设备 也 能 够 和 传感器 设备 相互 通信 。 家 庭 安 全 设备 能 够 使 用 该 技术 来 将 不 同 
传感器 连接 至 主 安全 控制 器 。 会 议 出 席 者 可 以 在 会 议 上 同步 他 们 的 便携 式 笔记 本 。 

蓝牙 开始 于 爱立信 公司 ( Ericsson Company ) 的 一 个 项 目 。 最 初 称 为 Harald Blaatand。Harald Blaatand 
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是 丹麦 的 国王 ( 940 一 981 )， 他 统一 了 丹麦 和 挪威 。Blaatand 翻译 成 为 英语 中 的 bluetooth ( 蓝牙 )。 
今天 ，IEEE 802.15 标准 定义 了 蓝牙 技术 的 实现 。 该 标准 定义 了 一 个 无 线 个 人 域 网 络 
( personal-area network，PAN )， 可 以 在 一 个 大 房间 或 是 大 厅 范 围 内 运行 。 





体系 结构 

蓝牙 定义 了 两 种 网 络 : 微微 网 络 和 散射 网 络 。 

微微 网 络 微微 网络 

蓝牙 网 络 称 为 微微 网 络 ( piconet ) 或 小 网 络 。 微 微 | En VA 主 站 点 | 
网 络 可 以 包含 多 达 8 个 站 点 ， 其 中 之 一 称 为 主 站 | ” 和” 、 | 
( primary ); 剩 下 的 称 为 从 站 (secondary )。 所 有 的 从 站 pf XN ' 
点 的 时 钟 和 跳 频 序列 都 要 和 主 站 点 同步 。 注 意 一 个 微微 ”| ya ， ) | 
网 络 只 能 有 一 个 主 站 点 。 在 主 站 点 和 从 站 点 之 间 的 通信 | 舍 人 < < | 
本 以 是 = 对 =- 的， 也 同居 是- 对 尼 的 。 国 条 曲 未 了 LL 于 证 
个 微微 网 络 。 图 6-19 ”微微 网 络 


尽管 微微 网 络 最 多 可 以 有 7 个 从 站 点 ,额外 的 从 站 点 可 以 处 于 休眠 状态 (parked state )。 处 于 
休眠 状态 的 从 站 点 可 以 和 主 站 点 同步 ,但 是 在 它 离 开 休眠 状态 进入 活动 状态 之 前 , 它 不 能 参加 通信 。 
因为 微微 网 络 中 只 有 8 个 站 点 处 于 活动 状态 ,所 以 激活 一 个 处 于 休眠 状态 的 站 点 就 意味 着 一 个 活动 
站 点 必须 进入 休眠 状态 。 

散射 网 络 

微微 网 络 可 以 组 合 形成 散射 网 络 〈 scatternet )。 微 微 网 络 中 的 一 个 从 站 可 以 是 另 一 个 微微 网 络 
的 主 站 。 该 站 点 可 以 接收 来 自 于 第 一 个 微微 网 络 〈 作 为 一 个 从 站 ) 中 主 站 的 信息 ,并 且 作为 第 二 个 
微微 网 络 中 的 主 站 将 信息 发 送 给 其 中 的 从 站 。 一 个 站 点 可 以 是 两 个 微微 网 络 中 的 成 员 。 图 6-20 显 
示 了 一 个 散射 网 络 。 





1! 被 1 一 -一 -一 - = ji 
1 SE 1 1 \ » 4 
| 和 AZ > LA 点 
| 4 E Do > | 人 1 1 
1 ”从 站 点 从 站 点 。 ”从 站 点 ! 主 站 点 / 一 e 

图 6-20 散射 网 


蓝牙 设备 

蓝牙 设备 有 一 个 内 置 的 短程 无 线 电 发 射 机 。 当 前 的 数据 速率 是 在 2.4GHz 带宽 下 的 1Mbps。 这 
意味 着 在 IEEE 802.11b 无 线 局 域 网 和 蓝牙 局 域 网 之 间 有 冲突 干扰 的 可 能 性 。 

蓝牙 层 

蓝牙 使 用 与 本 书 所 定义 的 因特网 模型 不 完全 匹配 的 几 层 。 图 6-21 显示 了 这 几 层 。 

L2CAP 

逻辑 连接 控制 和 自 适应 协议 ( Logical Link Control and Adaptation Protocol，L2CAP, 这 里 的 12 
意思 是 LL ) 基本 上 与 局 域 网 中 的 LLC 子 层 类 似 。 它 是 在 ACL 链 路 上 用 于 数据 交换 。SCO 通道 不 
使 用 L2CAP。 图 6-22 显示 了 这 一 级 的 数据 分 组 的 格式 。 

16 位 的 长 度 域 以 字 节 为 单位 定义 了 来 自 上 层 的 数据 的 长 度 。 数 据 可 以 多 达 65 535 字 节 。 通 道 
ID (CID ) 定义 了 在 本 级 创建 的 虚拟 通道 的 唯一 标识 符 (后 面 有 述 )。 
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2 字 节 2 字 节 0 到 65 535 字 节 
图 6-21 蓝牙 层 图 6-22 L2CAP 数据 分 组 格式 


L2CAP 有 几 个 特殊 的 任务 : 多 路 复 用 、 分 段 和 重 装 、 服 务 质量 (QoS ) 和 组 管理 。 

多 路 复 用 L2CAP 可 以 实现 多 路 复 用 。 在 发 送 方 站 点 ， 它 接收 一 个 来 自 于 上 层 协 议 的 数据 ， 
组 织 成 帧 ,将 帧 传递 到 基带 层 以 备 发 送 。 在 接收 方 站 点 ， 它 接收 来 自 于 基带 层 的 帧 ， 提 取 数 据 并 将 
其 传递 给 相应 的 协议 。 它 创建 菜 种 类 型 的 虚拟 通道 ， 这 将 在 以 后 有 关 高 层 协 议 的 章节 中 讨论 。 

分 段 和 重组 ”基带 层 中 负载 域 的 最 大 长 度 是 2774 位 或 是 343 字 节 。 其 中 包含 4 个 字 节 来 定义 
分 组 和 分 组 长 度 。 因 此 , 能 够 从 上 层 到 达 的 分 组 的 长 度 仅 为 339 字 节 。 但 是 , 应 用 层 有 时 需要 发 送 
的 数据 长 度 可 达 65 535 字 节 ( 例如 一 个 因特网 分 组 )。L2CAP 将 这 些 大 的 分 组 分 割 成 段 并 附加 额 
外 的 信息 来 定义 该 段 在 原始 分 组 中 的 位 置 。 L2CAP 在 源 站 点 将 分 组 分 成 段 并 在 目的 站 点 重组 它们 。 

QoS ”蓝牙 允许 站 点 来 定义 服务 质量 等 级 ,我 们 在 第 8 章 中 讨论 服务 质量 ,暂时 可 以 这 样 理解 ， 
如 果 不 定义 服务 质量 等 级 ， 蓝 牙 就 默认 尽力 服务 ( best-effort service ); 这 种 情况 下 ， 它 将 尽力 提供 
好 的 服务 质量 。 

组 管理 L2CAP 的 另 一 个 功能 是 允许 在 设备 之 间 创 建 一 种 逻辑 寻 址 类 型 。 这 和 多 播 类 似 。 例 
如 ，2 个 或 3 个 从 设备 可 以 是 多 播 分 组 中 的 部 分 来 从 主 站 接收 数据 。 

基带 层 

基带 层 大 体 上 相当 于 局 域 网 中 的 MAC 子 层 。 访 问 方法 是 TDMA ( 稍 后 讨论 )。 主 设备 和 从 设 
备 使 用 时 隙 彼此 通信 。 时 隙 的 长 度 恰 好 与 驻 留 时 间 相 等 ， 为 62Shs。 这 意味 着 在 此 期 间 主 设备 向 从 
设备 发 送 帧 或 是 从 设备 向 主 设备 发 送 帧 都 使 用 一 个 频率 。 注 意 通 信 仅 在 主 设备 和 从 设备 之 间 进 行 ; 
从 设备 不 能 直接 相互 通信 。 

TDMA 蓝牙 使 用 的 TDMA 的 格式 称 为 时 分 双 工 TDMA ( Time-Division Duplex TDMA， 
TDD-TDMA )。TDD-TDMA 是 一 种 半 双 工 通 信 , 在 这 种 类 型 中 , 发送 方 和 接收 方 发 送 和 接收 数据 ， 
但 是 不 能 同时 进行 ( 半 双 工 ); 每 一 个 方向 的 通信 使 用 不 同 的 跳 频 。 这 与 使 用 不 同 载波 频率 的 无 强 
电话 类 似 。 

e 单一 从 设备 通信 ”如 果 微 微 网 络 仅 有 一 个 从 设备 ，TDMA 运行 是 很 简单 的 。 时 间 被 划分 为 
多 个 625hs 的 时 隙 。 主 设备 使 用 偶数 时 隙 (0, 2, 4, … ); 从 设备 使 用 奇数 时 隙 ( 1, 3, 5,… )。 
TDD-TDMA 允许 主 设备 和 从 设备 在 半 双 工 模 式 下 通信 。 在 时 际 0， 主 设备 发 送 ， 从 设备 接 
收 ; 在 时 隙 1， 从 设备 发 送 ， 主 设备 接收 。 该 周期 重复 。 图 6-23 说 明了 该 概念 。 

。 多 个 从 设备 通信 如 果 在 微微 网 络 中 有 多 个 从 设备 ， 该 过 程 会 有 点 复杂 。 和 前 面 一 样 ， 主 
设备 使 用 偶数 时 隙 ， 但 只 有 在 前 面 时 隙 的 分 组 寻 址 到 的 那个 从 设备 才 在 下 一 个 奇数 时 隙 内 
发 送 。 所 有 的 从 设备 都 在 偶数 时 隙 期 间 侦 听 , 但 是 只 有 一 个 从 设备 在 奇数 时 际 发 送 。 图 6-24 
说 明了 这 一 情况 。 

让 我 们 详细 说 明 该 图 。 

1. 在 时 隙 0， 主 设备 向 从 设备 1 发 送 一 个 帧 。 

2. 在 时 隙 1， 只 有 从 设备 1 向 主 设备 发 送 帧 ， 因 为 前 一 个 帧 是 向 从 设备 1 寻 址 的 ; 其 他 的 从 

设备 处 于 静止 状态 。 
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3. 在 时 除 2， 主 设备 向 从 设备 2 发 送 帧 。 


1 625 ms 
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图 6-24 多 个 从 设备 通信 


4. 在 时 隙 3， 只 有 从 设备 2 向 主 设备 发 送 一 个 帧 ， 因 为 前 一 个 帧 是 向 从 设备 2 寻 址 的 ; 其 他 
从 设备 处 于 静止 状态 。 
5. 循环 继续 。 
我 们 可 以 说 ， 这 一 访问 方法 类 似 于 有 保留 地 轮 询 /选择 操作 。 当 主 设备 选择 一 个 从 设备 时 ， 它 
也 轮 询 该 从 设备 。 保留 下 一 个 时 隙 为 被 轮 询 到 的 站 点 发 送 它 的 帧 。 如 果 被 轮 询 的 从 设备 没有 帧 要 发 
送 ， 那 么 通道 就 处 于 静止 状态 。 
链 路 ”在 主 设备 和 从 设备 之 间 可 以 创建 两 种 类 型 的 链 路 : SCO 链 路 和 ACL 链 路 。 
e。 SCO ” 当 避 免 延 迟 (数据 传递 中 的 时 间 延 迟 ) 比 保证 完整 性 (无 错 传 递 ) 更 重要 时 ,使 用 
同步 的 面向 连接 ( synchronous connection-oriented，SCI ) 的 链 路 。 在 SCO 链 路 中 ， 通 过 每 
隔 一 段 时 间 保 留 特定 时 隙 来 建立 主 设备 和 从 设备 之 间 的 物理 层 链 路 。 连 接 的 基本 单元 是 两 
个 时 隙 ， 每 个 方向 一 个 。 如 果 分 组 被 破坏 ， 它 从 不 被 重 传 。SCO 用 于 实时 音频 传输 ， 这 种 
场合 下 避免 延迟 是 最 重要 的 。 从 设备 可 以 和 主 设备 之 间 创 建 多 达 3 个 SCO 链 路 ， 每 条 链 路 
发 送 64kbps 的 数字 化 的 音频 信号 (PCM )。 
。ACL 当 数 据 完 整 性 比 避 免 延 迟 更 重要 时 ， 使 用 异步 无 连接 链 路 ( asynchronous 
connectionless 1ink，ACL )。 这 种 类 型 的 链 路 中 ， 如 果 封 装 在 帧 中 的 有 效 负载 被 破坏 ， 就 要 
重 传 。 如 果 前 一 个 时 隙 已 经 寻 址 到 一 个 从 设备 ， 该 从 设备 就 会 在 可 用 奇数 时 院内 返回 一 个 
ACL 帧 。ACL 可 以 使 用 一 个 、 三 个 或 更 多 的 时 隙 并 能 达到 721kbps 的 最 大 数据 速率 。 
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帧 格式 ”基带 层 中 的 帧 可 以 是 三 种 类 型 之 一 : 一 个 时 阶 、 三 个 时 隙 或 五 个 时 隙 。 如 我 们 前 面 所 
述 , 一 个 时 际 是 625 ns。 但 是 ,在 一 个 时 隙 的 帧 交换 中 ， 有 259hs 用 于 跳 频 和 控制 机 制 。 这 就 意味 
着 一 个 时 隙 的 帧 只 能 持续 ( 625 - 259 ) hs， 即 366us。 对 于 1MHz 的 带宽 和 1bit/Hz 来 说 ， 一 个 时 
隙 的 帧 是 366 位 。 

一 个 三 个 时 际 的 帧 占据 三 个 时 际 的 时 间 。 但 是 ， 由 于 有 259hs 用 于 跳 频 ， 该 帧 的 长 度 是 

3 x 625 一 259 = 1616 hs， 或 是 1616 位 。 使 用 三 个 时 际 帧 的 设备 在 同一 跳 频 中 (在 相同 的 载波 
频率 下 ) 保持 三 个 时 隙 。 即 使 只 使 用 一 个 跳 频 ,也 要 消耗 三 个 跳 频数 。 这 意味 着 每 一 帧 的 跳 频数 等 
于 帧 的 第 一 个 时 际 。 

一 个 五 时 际 帧 也 使 用 259 位 实现 跳 频 ,也 就 是 说 该 帧 的 长 度 是 5 x 625 - 259 = 2866 位 ,图 6-25 
显示 了 三 种 帧 类 型 的 格式 。 


72 位 54 位 0 到 NN 位 






=240，1 个 时 阶 的 帧 
N= 1490，3 个 时 阶 的 帧 
N=2740，5 个 时 隙 的 帧 


3 位 4 位 111 
i 


图 6-25 ” 帧 格式 类 型 


下 面 描述 各 个 域 : 
e 访问 代码 。 这 个 72 位 的 域 通常 包含 同步 位 和 主 设备 的 标识 符 ， 用 于 将 一 个 微微 网 络 的 帧 与 
其 他 微微 网 络 的 帧 区 分 开 。 

。 头 部 。 这 个 54 位 的 域 是 重复 的 18 位 模式 。 每 一 种 模式 有 下 面 的 子 域 : 

a. 地 址 。3 位 的 地 址 子 域 能 够 定义 多 达 7 个 从 设备 (1 到 7 )。 如 果 地 址 是 0， 用 于 广播 主 设备 
到 所 有 从 设备 的 通信 。 

b， 类 型 。4 位 的 类 型 子 域 定义 了 来 自 于 上 层 的 数据 类 型 。 我 们 稍 后 讨论 这 些 类 型 。 

c. F。1 位 的 子 域 用 于 流量 控制 。 当 置 为 1 时 ， 表 示 设 备 不 能 接收 更 多 的 帧 ( 缓存 区 已 满 )。 

d. A。!1 位 的 子 域 用 于 确认 。 赣 牙 使 用 停止 等 待 ARQ; 1 位 就 能 满足 确认 的 要 求 。 

e. S。1 位 的 子 域 用 来 保持 序列 号 。 蓝 牙 使 用 停止 -等 待 ARQ; 1 位 就 能 满足 序列 编码 的 要 求 。 

f. HEC。8 位 的 头 部 差错 纠正 子 域 是 一 个 校 验 和 ， 用 于 检测 每 一 个 18 位 头 部 分 段 的 差错 。 头 
部 有 三 个 完全 相同 的 18 位 分 段 。 接 收 方 逐 位 比较 这 三 个 分 段 。 如 果 每 一 个 对 应 的 位 都 相同 ， 该 位 
被 接收 ; 如 果 不 同 ， 就 接收 两 个 相同 的 位 。 这 是 前 向 差错 校正 的 一 种 形式 ( 只 对 于 头 部 )。 由 于 使 
用 空气 作为 通信 的 介质 ， 噪 音 大 ， 所 以 需要 双重 的 差错 控制 。 注 意 这 一 子 层 中 没有 重 传 机 制 。 

。 有 效 载荷 。 该 子 域 可 以 是 0 到 2740 位 长 。 它 包含 来 自 上 层 的 数据 或 是 控制 信息 。 

无 线 电 层 

无 线 电 层 大 体 上 与 因特网 模型 中 的 物理 层 相当 。 蓝 牙 设 备 是 低 功率 的 ， 其 范围 是 10m。 

频带 ”蓝牙 使 用 2.4GHz ISM 频带 ， 并 将 其 分 为 79 个 1MHz 的 通道 。 

FHSS 蓝牙 在 物理 层 使 用 跳 频 扩 频 (frequency-hopping spread spectrum，FHSS ) 方法 来 避免 来 
自 于 其 他 设备 或 网 络 的 和 干扰。 蓝牙 每 秒 跳 频 1600 次 ， 即 每 个 设备 每 秒 改 变 它 的 调制 频率 达 1600 次 。 
一 个 设备 在 它 跳 转 到 另 一 个 频率 之 前 ， 使 用 一 个 频率 的 时 间 为 625Shs (1/1600s ); 驻 留 时 间 是 625hs。 

调制 ”为 了 将 位 转变 为 信号 ， 蓝 牙 使 用 FSK 的 一 个 复杂 版 本 ,叫做 GFSK ( 带 有 高 斯 带宽 过 
滤 的 FSK， 对 该 问题 的 讨论 超出 了 本 书 的 范围 )。GFSK 有 一 个 载波 频率 。 位 1 由 一 个 在 载波 频率 
之 上 的 频率 偏 移 来 表示 ; 位 0 由 一 个 在 载波 频率 之 下 的 频率 偏 移 来 表示 。 以 兆赫 兹 为 单位 的 频率 ， 
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对 每 个 通道 而 言 根据 以 下 公式 定义 : 
天 = 2402 + MHz n=0,1,2,3, .…,78 
例如 ， 第 一 个 通道 使 用 载波 频率 2402MHz ( 2.402GHz )， 第 二 个 通道 使 用 载波 频率 2403MHz 
(2.403 GHz )。 


6.1.4 WiMAX 


全 球 互通 微波 存 取 ( Worldwide Interoperability for Microwave Access，WiMAX ) 是 IEEE 标准 
802.16 ( 为 固定 的 无 线 ) 和 802.16e ( 为 移动 无 线 )， 其 目标 是 提供 “最 后 一 公里 ”宽带 无 线 接 入 ， 
可 以 替代 有 线 调制 解 调 器 和 电话 DSL 的 服务 。WiMAX 为 视线 (line-of-sight，LOS ) 用 户 提供 了 到 
基站 的 最 佳 的 范围 和 吞吐 量 (通过 非 屏蔽 的 路 径 ), 并 为 接近 或 是 非 视 线 ( non-line-of-sight, NLOS ) 
用 户 提供 了 到 基站 的 可 接受 的 范围 和 吞吐 量 。 

很 多 用 户 将 WiMAX 比 作 WiFi。 像 WiFi 一 样 ，WiMAX 有 一 个 基站 基础 设施 , 但 是 它 比 WiFi 
提供 的 范围 更 多 。WiFi 只 覆盖 了 100 码 的 范围 ， 而 WiMAX 覆盖 了 6 英里 的 范围 。 与 WiFi 相 比 ， 
WiMAX 提供 了 更 好 的 安全 性 、 可 靠 性 、 服 务 质 量 和 吞吐 量 。 

体系 结构 

本 节 中 我 们 简单 地 讨论 WiMAX 体系 结构 。 

基站 

一 个 WiMAX 基站 的 基本 单元 是 无 线 电 广播 设备 和 天 线 。 每 一 个 WiMAX 无 线 电 广播 设备 都 
有 一 个 发 射 机 和 一 个 接收 器 ,传输 频率 为 2~ 11GHz 的 信号 .WiMAX 使 用 软件 定义 无 线 电 ( Software 
Defined Radio，SDR ) 系统 。 

在 WiMAX 中 使 用 三 种 不 同类 型 的 天 线 〈 全 方位 、 扇 形 和 平板 型 ) 来 为 给 定 的 应 用 优化 性 能 。 
WiMAX 使 用 光束 偏转 自 适 应 天 线 系统 ( adaptive antenna system，AAS )。 当 传输 时 ，AAS 天 线 可 
以 将 其 传输 能 量 集 中 于 接收 方 的 方向 ; 当 接 收 时 ， 它 可 以 集中 于 传输 设备 的 方向 。 

WiMAX 中 使 用 的 其 他 的 干扰 避免 措施 是 使 用 OFDMA 和 MIMO 天 线 系统 。OFDMA 是 一 种 
多 路 访问 方法 ， 它 允许 同时 向 用 户 传输 和 从 用 户 传输 ,并 且 有 效 地 与 AAS 和 MIMO 一 起 工作 , 能 
显著 地 增加 吞吐 量 、 增 加 链 路 范围 以 及 减少 干扰 。 

用 户 站 点 

客户 端 设 备 ( customer premises equipment，CPE ) 也 称 作 用 户 单元 ( subscriber unit )， 它 在 室 
内 版 本 或 室外 版 本 都 是 有 效 的 、 可 用 的 。 室 内 单元 是 电缆 或 是 DSL 调制 解 调 器 的 规格 ， 并 且 是 自 
安装 的 , 但 是 由 于 无 线 电 损耗 ， 要 求 用 户 离 基 站 更 近 一 些 。 室 外 版 本 是 卫星 电视 的 规格 ， 必 须 经 专 
业 安 装 。 

便携 单元 

随 着 移动 WiMAX 的 潜力 挖掘 出 来 ， 大 家 越 来 越 关注 便携 式 单元 ， 包 括 手 机 、PC 外 围 设 备 、 
笔记 本 电脑 中 的 散 入 式 设 备 以 及 用 户 电子 设备 ( 比如 游戏 终端 、 MP3 播放 器 等 )。 

数据 链 路 层 

WiFi 的 MAC 使 用 竞争 访问 ,这 可 能 导致 远离 AP 的 用 户 站 点 时 常 被 更 近 的 站 点 中 断 。WiMAX 
中 的 MAC 使 用 调度 算法 。 用 户 站 点 只 需要 为 初始 进入 网 络 竞争 一 次 。 访 问 时 隙 然后 分 派 给 该 用 户 。 

物理 层 

802.16e-2005 规定 了 2GHz 到 11GHz 的 范围 , 可 扩展 OFDMA ( scalable OFDMA, SOFDMA )、 
MIMO 天 线 和 完全 移动 性 支持 的 能 力 。 

应 用 

WiMAX 的 目标 是 对 一 些 现存 的 通信 基础 设施 提供 成 本 效益 好 的 可 替代 方案 , 现存 的 基础 设施 
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包括 电话 公司 的 铜 线 、 蜂 窜 网 络 以 及 有 线 电视 的 同 轴 电 缆 基础 设施 。 
6.2 ”其 他 无 线 网 络 


本 节 中 ， 我 们 专注 于 其 他 无 线 网 络 。 我 们 首先 讨论 普遍 存在 的 蜂 窒 电话 。 然 后 讨论 卫星 网 络 。 
在 讨论 上 述 无 线 网 络 之 前 , 让 我 们 讨论 从 第 5 章 中 推迟 到 此 的 一 种 访问 方式 : 通道 化 , 它 在 蜂窝 网 
络 和 其 他 无 线 网 络 中 使 用 。 
6.2.1 通道 化 

通道 化 (channelization， 有 时 称 为 通道 划分 ) 是 一 种 多 路 访问 方法 ， 其 中 链 路 的 可 用 带宽 在 不 
同 的 站 点 之 间 通 过 时 间 、 频 率 或 编码 来 共享 。 本 节 中 , 我们 讨论 三 种 通道 化 协议 : FDMA 、TDMA 
和 CDMA。 

频 分 多 址 (FDMA) 

在 频 分 多 址 ( Frequency-Division Multiple Access，FDMA ) 中 ， 可 用 带宽 被 分 为 频带 。 每 一 个 
站 点 分 配 一 个 频带 来 发 送 数据 。 换 言 之 ,每 个 频带 为 一 个 指定 站 点 保留 ， 它 一 直属 于 该 站 点 。 每 个 
站 点 也 使 用 一 个 带 通 滤波 器 来 限制 发 射 机 效率 。 为 了 预防 站 点 干扰 , 分 配 的 频带 通过 小 的 防护 频带 
彼此 分 离 。 图 6-26 说 明了 FDMA 的 概念 。 
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据 
图 6-26 频 分 多 址 (FDMA ) 


FDMA 为 整个 通信 周期 指定 一 个 预定 频率 的 频带 。 这 意味 着 FDMA 可 以 方便 地 使 用 流 数据 ( 不 
能 分 组 的 连续 的 数据 流 )。 我 们 稍 后 将 会 看 到 蜂窝 电话 系统 如 何 使 用 这 一 特性 。 

我 们 需要 强调 FDMA 是 链 路 层 协议 ; 它 不 应 该 和 我 们 第 7 章 中 讨论 的 复 用 过 程 频 分 复 用 
(FDM ) 相 混淆 。FDM 实际 上 是 FDMA 在 物理 层 的 实现 。 

时 分 多 址 (TDMA) 

在 时 分 多 址 ( Time-Division Multiple Access，TDMA ) 中 ， 站 点 在 时 间 上 共享 通道 的 带宽 。 每 
个 站 点 分 配 一 个 时 隙 ， 在 这 一 时 隙 内 它 能 够 发 送 数据 。 每 个 站 点 在 它 指 定 的 时 除 内 传输 数据 。 图 
6-27 说 明了 TDMA 的 概念 。 

TDMA 的 主要 问题 在 于 在 不 同 站 点 之 间 达 到 同步 。 每 一 个 站 点 需要 知道 自身 时 际 的 开始 和 所 
处 的 位 置 。 如 果 站 点 分 布 在 一 个 广泛 的 区 域内 ， 那 么 系统 产生 的 广播 延迟 会 给 前 述 问 题 带 来 困难 。 
为 了 使 延迟 得 到 补偿 , 我 们 插入 了 保护 时 间 ( guard time )。 通过 每 一 个 时 隙 开始 处 的 一 些 同步 位 ( 通 
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常 称 为 前 导 位 ) 来 完成 同步 化 。 






A 


站 点 4 


数据 





t 
图 6-27 时 分 多 址 (TDMA ) 

我 们 也 需要 强调 尽管 TDMA 和 TDM ( 时 分 复 用 ) 在 概念 上 相似 , 但 是 它们 之 间 存 在 不 同 。 我 
们 第 7 章 中 介绍 的 TDM 是 物理 层 技术 , 它 将 来 自 于 低速 通道 的 数据 组 合 起 来 , 通过 使 用 高 速 通道 
传输 它们 。 该 过 程 使 用 物理 多 路 复 用 器 从 每 个 通道 交 又 存 取 数据 单元 。 

另 一 方面 ，TDMA 是 链 路 层 的 访问 方法 。 每 个 站 点 的 数据 链 路 层 告 诉 其 物理 层 来 使 用 指定 的 
时 孙 。 在 数据 链 路 层 没 有 物理 多 路 复 用 器 。 

码 分 多 址 (CDMA) ) 

码 分 多 址 ( Code-Division Multiple Access，CDMA ) 在 几 十 年 前 就 已 经 提出 来 了 。 电 子 技术 的 
新 发 展 使 得 它 的 实现 成 为 可 能 。 与 FDMA 不 同 ，CDMA 仅 有 一 个 通道 占据 链 路 的 整个 带宽 。 与 
TDMA 不 同 ， 所 有 的 站 点 都 可 以 同时 发 送 数据 ; 没有 时 间 的 共享 问题 。 

类 比 

我 们 首先 给 出 一 个 类 比 。CDMA 是 指使 用 不 同 的 编码 来 通信 。 例 如 ， 在 一 个 很 大 的 房间 里 有 
很 多 人 ， 如 果 其 他 人 都 不 懂 英 语 , 两 人 就 可 以 用 英语 交流 。 另 两 个 人 可 以 用 汉语 交流 ,如 果 只 有 他 
们 懂 汉 语 , 依 此 类 推 。 换 言 之 , 公共 通道 可 以 允许 不 同 对 之 间 的 通信 , 但 是 使 用 不 同 语言 ( 编码 )。 

我 们 假设 有 四 个 站 点 ，1、2、3 和 4， 它 们 连接 至 相同 的 通道 。 来 自 于 站 点 1 的 通道 是 中, 来 
自 于 站 点 2 的 是 d,， 依 此 类 推 。 指 定 给 第 一 个 站 点 的 编码 是 ci， 第 二 个 站 点 是 ce， 依 此 类 推 。 我 
们 假设 被 分 配 的 编码 有 两 个 特性 。 

1. 如 果 我 们 将 两 个 编码 相 乘 ， 结 果 为 0。 

2 如果 我 们 将 编码 自身 相 乘 ， 结 果 为 4 (站 点 的 数目 )。 

通过 这 两 个 假想 的 特性 , 我 们 查看 上 述 4 个 站 点 如 何 使 用 公共 通道 发 送 数据 ,如 图 6-28 所 示 。 

站 点 1 将 其 数据 和 它 的 编码 相 乘 ( 如 我 们 所 看 到 的 ， 这 是 一 种 特殊 的 乘法 ) 得 到 4d1* c1。 站 点 
2 将 其 数据 和 它 的 编码 相 乘 得 到 吧 . c， 依 此 类 推 。 通 道上 的 数据 是 所 有 这 些 结果 的 和 ， 如 图 中 方 
框 部 分 所 示 。 任何 想 从 其 他 三 个 站 点 之 一 接收 数据 的 站 点 将 通道 上 的 数据 和 发 送 方 的 编码 相 乘 。 例 
如 , 假设 站 点 1 和 2 在 彼此 通话 。 站 点 2 想 要 听 站 点 1 在 说 什么 。 它 将 通道 上 的 数据 与 站 点 1 的 编 
码 Cl 相 乘 。 

因为 (cc) 是 4， 但 是 (c . cD),、(c . cD) 和 (cs . cl) 全 是 0， 站 点 2 将 结果 除 以 4 以 获取 来 自 
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于 站 点 1 的 数据 。 








图 6-28 使 用 编码 通信 的 简单 思想 


数据 =[(di.ci+d:cctqd:ctaqdc)cl/4[di:c:ctd:c:ctd:c:ctd. ccl/4 
=(4x qd)/4=dl 
码 片 
CDMA 基于 编码 理论 。 每 一 个 站 点 指定 一 种 编码 ， 编 码 是 称 为 码 片 ( chip ) 的 数字 序列 。 图 
6-29 显示 了 前 一 个 例子 的 码 片 。 


C Ca {a 《a 
EL 3 现 刘 | | [HT 过 杞 = | [+l +1 -1 -1] | [+l =1 =1 +1] | 


图 6-29 ” 码 片 序列 


本 章 稍 后 我 们 说 明 编 码 如 何 选择 。 现在 需要 知道 我 们 不 是 随机 选择 序列 而 是 谨慎 地 选择 的 。 它 
们 称 为 正 交 序列 (orthogonal sequences )， 有 以 下 特性 : 

1. 每 一 个 序列 由 N 个 元 素 组 成 ，V 是 站 点 的 数目 ， 需 要 是 2 的 寡 。 

2. 如 果 我 们 将 序列 乘 以 一 个 数 , 序列 中 的 每 一 个 元 素 都 乘 以 该 数 。 这 称 为 序列 与 标量 的 乘积 。 
例如 ， 














2 。[+L+L -1 -1] = [+2 +2 -2 -2] 
3 如果 我 们 将 两 个 相同 的 序列 的 元 素 逐 个 相 乘 ， 然 后 将 结果 相 加 ， 我 们 得 到 N，N 是 每 个 序 
列 中 元 素 的 数量 。 这 称 为 两 个 相同 序列 的 内 积 。 例 如 : 
[1+1 -1 -1]* [+1+1-1-1]=1+1+1+1=4 
4 如果 我 们 将 两 个 不 同 的 序列 的 元 素 逐 个 相 乘 ， 并 将 结果 相 加 ， 结 果 为 0。 这 称 为 两 个 不 同 
序列 的 内 积 。 例 如 ， 




















[+1+1—1—1]* [I++l+l+]=1+1-1-1=0 
5. 将 两 个 序列 相 加 意味 着 将 其 对 应 元 素 相 加 。 结 果 是 另 一 个 序列 。 例 如 : 
[一 人 十 仁 王 二 :二 | 二 [人 2 有 0 








我 们 遵循 编码 规则 : 如 果 站 点 需要 发 送 位 0， 它 将 其 编码 为 -1; 如 果 要 发 送 位 1， 将 其 编码 
为 +1。 当 站 点 空闲 时 ， 它 不 发 送信 和 号， 可 以 看 做 是 0。 这 些 规则 如 图 6-30 所 示 。 
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数据 位 0 = 数据 位 1 可 静默 - 0 


图 6-30 CDMA 中 的 数据 表示 





编码 和 解码 

作为 一 个 例子 ,我们 说 明 4 个 站 点 如 何在 1 位 间隔 中 共享 链 路 。 过 程 很 容易 为 附加 的 间隔 重复 。 
我 们 假设 站 点 1 和 2 正在 发 送 0 位 , 站 点 4 正在 发 送 1 位 。 站 点 3 是 静默 的 。 发 送 站 点 的 数据 依次 
编码 为 -1、-1、0 和 +1。 每 一 个 站 点 将 相应 的 数 和 它 的 码 片 序列 ( 它 的 正 交 序列 ) 相 乘 ， 该 码 片 对 
每 个 站 点 来 说 是 唯一 的 。 结 果 是 一 个 新 的 序列 , 被 发 送 至 通道 。 为 了 简化 , 我 们 假设 所 有 的 站 点 同 
时 发 送 结 果 序 列 。 如 前 面 定 义 的 ， 通 道上 的 序列 是 所 有 四 个 序列 之 和 。 图 6-31 显示 了 这 种 情况 。 


位 0 位 0 
| | 
C 
C 站 点 1 站 点 2 wr FE = 入 - 油 
点 ¢ 
[+1 + 1 +1] < > 1 > 
1 





0 0 0 0] 


Ei ds Cs | di 6 办 Cs 
3 Ci [1 -1 -1 = 
[+ -1-U 上 3 站 点 4 者 
0 + 


图 6-31 CDMA 中 的 共享 通道 


现在 假设 静默 的 站 点 3 正在 侦 听 站 点 2。 站 点 3 将 通道 上 的 总 数据 和 站 点 2 的 编码 ( [+1 一 1 + 
1 -1] ) 相 乘 得 到 : 
[1 —1 -3+1]: [+1-1+1-1]=-4 
-4/4=—1 一 bit 0。 
信号 水 平 
如 果 我 们 说 明了 每 个 站 点 产生 的 数字 信号 和 在 目的 站 点 恢复 的 数据 , 该 过 程 会 更 好 理解 ( 如 图 
6-32 所 示 )。 该 图 说 明了 每 个 站 点 相应 的 信号 (NRZ-L 信号 ， 见 第 7 章 ) 和 公共 通道 上 的 信和 号 。 


位 0 了 位 0 

地 Ei ai = = [1:1-1+U - L 
站 点 1 站 点 2 

e 静默 位 1 

\ [0 0 6 0 一 [1 = 1+H = = 
站 点 3 站 点 4 


通道 上 的 数据 i 


图 6-32 CDMA 中 由 四 个 站 点 产生 的 数字 信号 
图 6-33 说 明了 通过 使 用 站 点 2 的 编码 ， 站 点 3 如 何 检 测 由 站 点 2 发 送 的 数据 。 通 道上 的 总 数 
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据 和 代表 站 点 2 的 码 片 编码 的 信号 相 乘 ( 内 积 运 算 ) 产生 一 个 新 的 信号 。 然 后 站 点 将 信号 下 的 领域 
整合 相 加 ， 得 到 值 -4， 被 4 整除 结果 为 -1， 解 释 为 位 0。 


站 点 2 的 编码 
通道 上 的 数据 i [+1 -1 +1 —1] Ds = 


内 积 结果 一 一 一 将 值 相 加 


-4 —4/4 = 位 0 
图 6-33 CDMA 中 的 合成 信号 的 解码 


序列 产生 
为 了 产生 码 片 序 列 ， 我 们 使 用 Walsh 表 ， 它 是 一 张 二 维 表 ， 而 且 行 数 和 列 数 相 等 ， 如 图 6-34 
所 示 。 











a. 两 个 基本 原则 b. 内 、 瑟 和 区 ,的 产生 
图 6-34 ”创建 Walsh 表 的 基本 原则 和 示例 


在 Walsh 表 中 ， 每 一 行 是 一 个 码 片 序列 。 一 个 码 片 序 列 两 有 一 行 和 一 列 。 我 们 可 以 为 这 个 表 
的 码 片 选择 -1 或 是 +1 ( 我们 选择 +1 )。 根 据 Walsh， 如 果 知 道 序列 的 表 Wy, 我 们 可 以 为 2V 序列 
创建 一 个 表 Ww， 如 图 6-34 所 示 。 带 上 标 线 的 Ww 代表 WN 的 反 码 ， 其 中 +1 变 为 -1， 反 之 亦 然 。 图 
6-34 也 说 明了 如 何 由 历 创 建 成 和 所。 我 们 选择 两 之 后 ， 瑟 可 以 由 4 个 所 组 成 ,其 中 最 后 一 
个 是 押 的 反 码 。 在 静 产 生 后 ， 静 可 以 由 4 个 所 组 成 其 中 最 后 一 个 是 所 的 反 码 。 当 然 ，Ws 
由 4 个 现 组 成 ， 依 此 类 推 。 注 意 ， 在 产生 WN 后， 会 给 每 一 个 站 点 分 配 一 行 相应 的 码 片 。 

我 们 需要 强调 的 是 序列 N 的 个 数 需 要 是 2 的 究 。 换 言 之 ,我 们 需要 N= 2”。 

例 6.1 计算 以 下 网 络 的 码 片 

a， 两 个 站 点 

b.， 四 个 站 点 

解答 

我 们 可 以 使 用 图 6-34 中 的 W, 和 Wi 的 行 : 

a， 对 于 两 个 站 点 网 络 来 说 ， 我 们 有 [+1 +1] 和 [+1 一 1]。 

b. 对 于 四 个 站 点 网 络 来 说 , 我 们 有 [+1 十 1 +1 ++1],、 [+1 一 1 +1 一 1]、[+1 二 1 一 1 一 1] 和 [+1 一 1 一 ] +1]。 

例 6.2 如 果 我 们 的 网 络 中 有 90 个 站 点 ， 序 列 个 数 是 多 少 ? 

解答 

序列 的 个 数 需要 是 2"。 我 们 需要 选择 m=7,，N=2 ， 即 128。 然 后 使 用 90 个 序列 作为 码 片 。 

例 6.3 ”证明 ， 如 果 用 通道 上 的 整个 数据 和 指定 发 送 方 的 芯片 编码 相 乘 ， 然 后 将 结果 除 以 站 点 


358 .第 6 章 无 线 网 络 和 移动 IP 


的 个 数 ， 接 收 站 点 就 可 以 获得 该 指定 发 送 方 发 送 的 数据 。 
解答 
我 们 使 用 前 面 4 个 站 点 的 例子 来 为 第 一 个 站 点 证 明 这 一 点 。 我 们 可 以 说 通道 上 的 数据 D= (dl . 
C1+qd:cy+d3:C3+d4:c4)。 想 要 获取 站 点 1 发 送 数 据 的 接收 方 将 这 些 数 据 乘 以 ci。 
[D:ci]/4=[(di:cit+dy:cst+d3:c3t+ds:ca):c1]/4 
=[di “etdcc td cc + 4" ci] /4 
=[dix4+d,x0+q;x0+q:x0]/4=[di x 4]/4=4q 


6.2.2 ”蜂窝 电话 

蜂窝 电话 (cellular telephony ) 用 来 为 两 个 称 为 移动 站 点 ( Mobile Station，MS ) 的 移动 单元 之 
间 提 供 通 信 , 或 是 在 一 个 移动 单元 和 一 个 静止 单元 (通常 称 为 地 面 单元 ,land unit ) 之 间 提 供 通 信 。 
服务 提供 商 必 须 能 够 定位 并 追踪 主 叫 方 ， 为 呼叫 分 配 一 个 通道 ， 并 且 当 主 叫 方 移动 到 范围 之 外 时 ， 
将 通道 从 一 个 基站 切换 到 另 一 个 基站 。 

为 了 使 这 种 追踪 成 为 可 能 ， 每 一 个 蜂窝 服务 区 域 分 成 称 为 信 元 (cell ) 的 小 区 域 。 每 个 信 元 包 
含 一 个 天 线 并 且 被 一 个 小 的 称 为 基站 ( Base Station，BS ) 的 由 太阳 能 或 是 AC 供 能 的 网 络 站 点 控 
制 。 每 一 个 基站 轮流 由 一 个 称 为 移动 交换 中 心 (Mobile Switching Center ，MSC ) 的 交换 局 控制 。 
MSC 协调 所 有 基站 和 电话 中 心 局 之 间 的 通信 。 它 是 一 个 计算 中 心 ， 负 责 呼 叫 连 接 、 记 录 呼 叫 信息 
和 计 费 ( 见 图 6-35 )。 









MS :移动 站 点 
BS : 基站 





移动 交换 
中 心 (MSC) 


公共 交换 电话 
网 络 (PSTN) 


图 6-35 ”蜂窝 系统 


言 元 大 小 不 是 固定 的 ， 并 能 依据 该 地 区 人 口 数 增 大 或 减少 。 一 个 信 元 的 典型 范围 是 1 到 12 英 
里 。 与 低 密度 地 区 相 比 , 高 密度 地 区 要 求 更 多 的 地 理 范 围 更 小 的 信 元 来 满足 流量 需求 。 信 元 大 小 一 
且 确 定 , 应 该 是 阻止 邻近 信 元 信号 相互 干扰 的 最 佳 大 小 。 每 个 信 元 的 传输 能 量 都 保持 在 低 水 平 来 阻 
止 信号 被 其 他 信 元 干扰 。 

频率 复 用 原理 

通常 , 相 邻 的 信 元 不 能 使 用 同一 套 频率 来 通信 , 因为 可 能 给 位 于 信 元 边界 的 用 户 产 生 干 扰 。 然 
而 ， 可 用 的 频率 集 是 有 限 的 ， 所 以 频率 需要 复 用 。 频 率 复 用 的 模式 是 N 个 信 元 的 配置 ，N 是 复 用 
因子 (reuse factor )， 其 中 每 一 个 信 元 使 用 唯一 的 频率 集 。 当 模式 重复 时 ， 频 率 就 可 以 复 用 。 有 几 
种 不 同 的 模式 。 图 6-36 是 其 中 的 两 种 。 

信 元 中 的 数字 定义 了 模式 。 模式 中 相同 数字 的 信 元 可 以 使 用 相同 的 频率 集 。 我 们 称 这 些 信 元 为 
复 用 信 元 (reusing cell )。 如 图 6-36 所 示 ， 复 用 因子 为 4 的 模式 中 ， 仅 用 一 个 信 元 分 开 使 用 相同 频 
率 集 的 信 元 。 在 复 用 因子 为 7 的 模式 中 ， 用 两 个 信 元 分 开 复 用 信和 元。 

传输 

为 了 放置 来 自 移动 站 点 的 呼叫 ， 主 叫 方 输入 7 位 或 10 位 数字 的 编码 (电话 号 码 ), 然后 按 发 送 
按钮 。 移动 站 点 然后 扫描 频带 ,寻找 一 个 信号 强 的 设置 通道 , 然后 使 用 该 通道 向 最 近 的 站 点 发 送 数 





固定 电话 
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据 〈 电 话 号 码 )。 基 站 向 MSC 转发 数据 。MSC 接着 向 电话 中 心 局 发 送 数据 。 如 果 被 叫 方 空闲 ， 连 
接 建 立 并 且 将 结果 返回 给 MSC。 这 时 候 , MSC 就 为 此 呼叫 指定 一 个 未 使 用 的 声音 通道 , 连接 建立 。 
移动 站 点 根据 通道 自动 调整 频率 ， 通 信和 就 可 以 开始 了 。 











a. 复 用 因子 为 4 b. 复 用 因子 为 7 
图 6-36 频率 复 用 模式 


接收 

当 移 动手 机 被 呼叫 时 ,电话 中 心 局 便 将 此 号 码 发 送 到 MSC。MSC 通过 向 每 个 信 元 发 送 查 询 信 
号 来 搜索 移动 站 点 的 位 置 ， 此 过 程 称 为 寻 呼 ( paging )。 一旦 找到 移动 站 点 ，MSC 就 发 送 一 个 铃声 
言 号 ， 当 移动 站 点 应 答 时 ， 就 为 此 呼叫 指定 一 个 声音 通道 ， 允 许 语 音 通信 开始 。 

切换 

在 会 话 中 ， 移 动 站 点 可 能 从 一 个 信 元 移动 到 另 一 个 信 元 。 当 这 种 情况 发 生 时 ， 信 和 号 可 能 变 弱 。 
为 了 解决 该 问题 ,MSC 每 隔 几 秒 就 监测 一 次 信号 强度 。 如 果 信 和 号 的 强度 减 小 MSC 就 寻找 一 个 新 的 
信 元 , 以 便 更 好 地 适应 通信 。 然 后 MSC 改变 承载 该 呼叫 的 通道 ( 将 信号 从 旧 的 通道 切换 到 新 的 通道 )。 

硬 切 换 “早期 的 系统 使 用 硬 切换 ( hard handoff )。 在 硬 切换 中 ， 移 动 站 点 只 和 一 个 基站 通信 。 
当 MS 从 一 个 信 元 切换 到 另 一 个 时 , 和 前 一 个 基站 的 通信 必须 首先 切断 , 然后 再 和 新 的 基站 建立 通 
信 。 这 可 能 创建 一 个 粗 转换 。 

软 切 换 ”新 的 系统 使 用 软 切换 ( soft handoff )。 这 种 情况 下， 移动 站 点 能 够 和 两 个 基站 同时 通 
信 。 这 意味 着 , 在 切换 过 程 中 , 移动 站 点 可 能 在 切断 和 旧 基 站 的 联系 之 前 ,就 可 以 使 用 新 的 站 点 继 
续 通 话 。 

漫游 

蜂窝 网 络 的 一 个 特性 称 为 漫游 (roaming )。 漫 游 意味 着 原则 上 一 个 用 户 只 要 在 覆盖 范围 内 ,用 
户 都 能 发 出 通信 或 是 被 呼叫 。 服务 商 通 常 提供 有 限 的 范围 。 邻近 的 服务 提供 商 能 够 通过 漫游 合约 提 
供 扩 展 的 覆盖 范围 。 该 情况 类 似 于 国家 之 间 邮 和 寄 信 件 。 两 个 国家 之 间 信 件 的 交付 费用 可 以 由 这 两 个 
国家 通过 协商 来 分 担 。 

第 一 代 (1G) 

蜂窝 电话 网 络 现在 处 于 第 四 代 。 第 一 代 设 计 使 用 模拟 信号 来 进行 语音 通信 。 我 们 讨论 在 北美 使 
用 的 一 种 第 一 代 移 动 系统 ， 即 AMPS。 

AMPS 

高 级 移动 电话 系统 ( Advanced Mobile Phone System，AMPS ) 是 北美 先进 的 模拟 移动 电话 系统 
之 一 。 它 使 用 FDMA ( 见 第 5 章 ) 来 分 隔 链 路 中 的 通道 。 


AMPS 是 一 种 使 用 FDMA 的 模拟 移动 电话 系统 。 
频段 AMPS 运行 在 ISM 800MHz 的 频带 。 系 统 使 用 两 个 独立 的 模拟 通道 ， 一 个 用 于 前 向 通信 
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( 基站 到 移动 站 点 ), 一 个 用 于 反 向 通信 (移动 站 点 到 基站 )。 在 824MHz 和 849MHz 之 间 的 频带 用 
于 反问 通信 ; 在 869MHz 到 894MHz 之 间 的 频带 用 于 前 向 通信 ( 见 图 6-37 )。 





前 向 通信 : 基站 到 移动 站 点 
过 kHz 849 869 
MHz 
每 个 频带 是 25MHz， FE 

由 832 个 30KHz 的 人 
模拟 通道 组 成 ” Ms 人 

移动 站 点 频带 ， 

肥 向 通信 : 移动 颖 点 到 蕉 中 


图 6-37 AMPS 的 是 内 天 党 


每 一 个 频带 分 为 832 个 通道 。 但 是 , 两 个 服务 提供 商 能 共享 一 个 地 区 , 这 意味 着 每 个 提供 商 的 
言 元 只 有 416 个 通道 。 其 中 21 个 通道 用 于 控制 ， 剩 余 395 个 通道 。AMPS 的 频率 复 用 因子 为 7; 
这 意味 着 一 个 信 元 中 仅 有 395 个 流量 通道 的 1/7 可 以 使 用 。 

传输 AMPS 使 用 FM 和 FSK 调制 信号 。 图 6-38 显示 了 反 向 的 传输 。 语音 通道 使 用 FM 调制 ， 
控制 通道 使 用 FSK 来 创建 30KHz 的 模拟 信号 。AMPS 使 用 FDMA 将 25MHz 的 频带 分 为 30KHz 
的 通道 。 





图 6-38 AMPS 反 向 通信 频带 


第 二 代 “(2G) 

为 了 提供 高 质量 的 (更 少 的 噪声 ) 移动 语音 通信 ， 蜂窝 电话 网 络 的 下 一 代 发 展 起 来 。 第 一 代用 
于 模拟 语音 通信 ， 而 第 二 代 主 要 用 于 数字 语音 通信 。 第 二 代 中 有 三 个 主要 系统 : D-AMPS、GSM 
和 CDMA。 

D-AMPS 

模拟 AMPS 演化 成 数字 系统 的 产品 是 数字 AMPS ( Digital AMPS ，D-AMPS )。D-AMPS 设计 
为 向 后 兼容 AMPS。 这 意味 着 ,在 一 个 信 元 里 ,一 个 电话 可 以 使 用 AMPS, 男 一 个 可 以 使 用 D-AMPS。 
D-AMPS 最 初 由 IS-54 ( 过 渡 标 准 54 ) 定义 ， 后 来 在 IS-136 中 修订 。 

频带 D-AMPS 使 用 和 AMPS 一 样 的 频带 和 通道 。 

传输 ”每 一 个 语音 通道 使 用 非常 复杂 的 PCM 和 压缩 技术 来 进行 数字 化 。 语 音 通道 数字 化 为 
7.95kbps。 三 个 7.95kbps 数字 语音 通道 使 用 TDMA 组 合 在 一 起 。 结 果 是 48.6kbps 的 数字 数据 ; 这 
里 有 很 多 的 额外 开销 。 如 图 6-39 所 示 , 系统 每 秒 发 送 25 帧 , 每 帧 1944 位 。 每 帧 持续 40ms ( 1/25 )， 
并 且 分 为 六 个 时 隙 ， 由 三 个 数字 通道 共享 ; 每 个 通道 分 配 两 个 时 院 。 
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48.6 kbps | 30 kHz 
QPSK 30 kHz| EB ee YY 
i 





图 6-39 D-AMPS 


每 个 时 隙 容纳 324 位 。 但 是 , 只 有 159 位 来 自 数字 语音 ; 64 位 用 于 控制 , 101 位 用 于 差错 纠正 。 
换言之 ， 在 分 配给 它 的 两 个 通道 中 ， 每 个 通道 都 携带 159 位 的 数据 。 系 统 增加 64 位 控制 位 和 101 
位 纠 错位 。 

使 用 QPSK 将 48.6kpbs 的 数字 信号 调制 成 载波 信号 ; 结果 是 30kHz 的 模拟 信号 。 最 后 , 30kHz 
模拟 信号 共享 25MHz 的 频带 ( FDMA )。D-AMPS 的 频率 复 用 因子 是 7。 


D--AMPS 或 IS-136 是 使 用 TDMA 和 FDMA 的 数字 蜂窝 电话 系统 。 


GSM 

全 球 移动 通信 系统 ( Global System for Mobile communication，GSM ) 是 为 所 有 欧洲 国家 提供 
通用 的 第 二 代 移 动 通信 技术 而 研发 的 欧洲 标准 。 目 标 是 取代 很 多 不 兼容 的 第 一 代 移动 通信 技术 。 

频带 GSM 使 用 两 个 频段 以 实现 双 工 通信 。 每 


一 个 频带 宽度 为 25MHz, 向 900MHz 方向 推移 , 如 图 | 
6-40 所 示 。 每 一 个 频带 分 为 200kHz 的 124 个 通道 ， 一 一 


这 些 通道 被 防护 频带 隅 开 。 








传输 图 6-41 显示 了 一 个 GSM 系统 。 每 一 个 语 MHz 于 人 
音 通道 被 数字 化 ， 并 压缩 为 13kbps 的 数字 信号。 每 Es 本 
一 个 时 隙 携带 156.25 位 。8 个 时 隙 共享 一 个 帧 ” rE 0 
(TDMA )。26 个 帧 共享 一 个 复 帧 (TDMA )。 我 们 可 gad GM 


以 按 以 下 公式 计算 每 个 通道 的 位 数 率 。 
通道 数据 速率 =(1/120 ms) x 26 x 8 x 156.25 = 270.8 kbps 

每 一 个 270.8kbps 的 数字 通道 使 用 GMSK ( 主要 在 欧洲 系统 中 使 用 的 一 种 FSK 形式 ) 调制 成 
载波 ; 结果 是 一 个 200kHz 的 模拟 信和 号。 最 后 124 个 200kHz 的 模拟 通道 使 用 FDMA 组 合 在 一 起 。 
结果 是 25MHz 的 频带 。 图 6-42 显示 了 复 帧 中 的 用 户 数据 和 额外 开销 。 

读者 可 能 已 经 注意 到 TDMA 中 有 大 量 的 开销 。 每 个 时 隙 用 户 数据 只 有 65 位 。 系 统 添加 用 于 纠 
错 的 额外 的 位 使 得 每 个 时 隙 114 位 。 就 这 样 , 加 上 控制 位 使 得 每 个 时 隙 达到 156.25 位 。8 个 时 除 封 
装 成 一 帧 。24 个 流量 帧 和 2 个 附加 的 控制 帧 组 成 一 个 复 帧 。 一 个 复 帧 的 持续 时 间 为 120ms。 但 是 ， 
这 个 结构 定义 了 不 附加 任何 开销 的 超 帧 和 超大 帧 ; 这 里 我 们 不 讨论 它们 。 
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通道 001 


通道 002 
通道 124 


图 6-41 GSM 
复 用 因子 ”由 于 复杂 的 差错 控制 机 制 ，GSM 允许 复 用 因子 最 小 为 3。 
GSM 是 使 用 TDMA 和 FDMA 的 数字 蜂窝 电话 系统 。 


IS-95 
立 | 用户 
在 北美 占 优势 的 第 二 代 标 准 之 一 是 过 渡 标准 。 | 于 /数据 
95 ( Interim Standard 95，IS - 95 )。 它 基于 CDMA ee 


和 了 DSSS。 | | 
频带 和 通道 IS-95 使 用 两 个 频带 用 于 全 双 工 通 控制 位 和 TDMA 控 制 位 
信 。 频 带 可 以 是 传统 的 ISM 800MHz 的 频带 , 或 | -一 一 


是 ISM 1900MHz 的 频带 。 每 一 个 频带 分 为 本 
1.228MHz 的 20 个 通道 ， 并 且 被 保护 频带 分 隔 开 。 “~、、 巾 =8 时 阶 帧 =8 时 隐 -<” 
每 一 个 服务 提供 商 分 配 10 个 通道 .IS-95 可 以 用 来 | 
和 AMPS 并 行 工作 。 每 一 个 IS-95 通道 相当 于 41 | roi | 
个 AMPS 通道 (41 x 30 kHz = 1.23 MHz )。 120 ms 
同步 ”所 有 使 用 CDMA 的 基本 通道 都 需要 同 图 6-42” 复 帧 组 成 
步 。 为 了 提供 同步 ， 基 站 使 用 GPS ( 全 球 定位 系统 ) 服务 。GPS 是 一 个 卫星 系统 ， 我 们 在 下 一 节 
讨论 。 


前 向 传输 IS-95 有 两 种 不 同 的 传输 技术 : 一 个 用 于 前 向 〈 基 站 向 移动 站 点 ) 方向 ,， 男 一 个 用 
于 反 向 (移动 站 点 向 基站 ) 方向 。 在 前 向 方向 , 基站 和 所 有 的 移动 站 点 之 间 的 通信 都 是 同步 的 ; 基 
站 向 所 有 的 移动 站 点 发 送 同 步 数 据 。 图 6-43 显示 了 前 向 方向 的 一 个 简化 图 示 。 

每 一 个 语音 通道 都 是 数字 化 的 ， 以 9.6kbps 的 基本 速率 产生 数据 。 在 添加 纠 错 、 重 复位 和 交织 
位 后 ,结果 是 19.2ksps ( 千 信 号 每 秒 ) 的 信号 。 现 在 输出 结果 就 是 用 19.2ksps 的 信号 进行 扰 频 处 理 
的 。 该 扰 频 信号 由 一 个 长 代码 生成 器 来 生成 ,该 长 代码 生成 器 使 用 移动 站 点 的 电子 序列 号 ( ESN )， 
并 生成 22 个 伪 随 机 码 片 ， 每 个 码 片 42 位 。 注 意 这 些 码 片 是 伪 随机 生成 的 ， 不 是 随机 的 ， 因 为 样 
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本 重复 使 用 。 长 代码 生成 器 的 输出 供应 给 抽取 器 ， 抽 取 器 选择 64 位 中 的 1 位 。 抽 取 器 的 输出 用 于 
扰 频 。 扰 频 用 于 保密 ; 每 个 站 点 的 ESN 是 唯一 的 。 


数字 化 通道 0 





图 6-43 ”IS-95 前 向 传输 


扰 频 的 结果 使 用 CDMA 合成 。 对 于 每 个 流量 通道 ， 选 择 一 个 Walsh 64 x 64 行 码 片 ， 结 果 是 

1.228Mcps 的 信号 ( 兆 码 片 每 秒 )。 
19.2 ksps x 64 cps = 1.228 Mcps 

信号 提供 给 QPSK 调制 器 生成 1.228MHz 的 信和 号。 使 用 FDMA, 产生 的 带宽 也 相应 移动 。 一 个 
模拟 通道 创建 64 个 数字 通道 ， 其 中 55 个 是 流量 通道 ( 携带 数字 语音 )。9 个 通道 用 于 控制 和 同步 。 

a. 通道 0 是 一 个 导 频 通道 。 该 通道 向 所 有 的 移动 站 点 发 送 1 的 数据 流 。 该 数据 流 提 供 了 位 同 
步 ,也 可 以 作为 解 调 的 相位 参考 ,并 允许 移动 站 点 来 与 临近 基站 的 信号 强度 相 比 较 以 做 出 切换 决定 。 

b. 通道 32 向 移动 站 点 给 出 关于 系统 的 信息 。 

c. 通道 1 到 7 用 于 调度 ， 向 一 个 或 更 多 的 移动 站 点 发 送信 息 。 

d. 通道 8 到 31 和 33 到 63 是 携带 从 基站 到 相应 移动 站 点 的 数字 语音 的 流量 通道 。 

反 向 传输 ”前 向 方向 中 CDMA 的 使 用 是 可 行 的 ,因为 导 频 通道 不 间断 地 发 送 1 的 序列 来 同步 传 
输 。 在 反 向 传输 中 不 能 使 用 同步 ， 因 为 我 们 需要 一 个 实体 来 做 这 些 ， 但 这 是 不 可 行 的 。 反 向 通道 不 
使 用 CDMA 而 使 用 DSSS ( 直接 序列 扩 频 )， 这 在 第 7 章 中 讨论 。 图 6-44 显示 了 反 向 传输 的 简化 图 。 









织 符号 调制 . ; 
94 个 数字 通道 DSSS ESN a : 和 
fcps! Mcp: T 。 


图 6-44 IS-95 反 向 传输 
每 一 个 语音 通道 都 被 数字 化 ， 以 9.6kbps 的 速率 生成 数据 。 然 而 ， 在 添加 纠 错 、 重 复位 和 交织 
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位 后 ， 结 果 是 28.8kbps 的 信号 。 这 个 输出 结果 经 过 一 个 6/64 符号 调制 器 。 这 些 符号 被 分 为 六 符号 
的 大 块 , 每 一 大 块 用 一 个 二 进 制 数字 来 说 明 (从 0 到 63 )。 这 个 二 进 制 数字 用 作 选 择 码 片 行 的 64 x 
64 Walsh 矩阵 的 索引 。 注 意 该 过 程 不 是 CDMA; 每 位 没有 被 行 中 的 码 片 相 乘 。 每 个 六 符号 的 块 由 
一 个 64 码 片 代 码 代替 。 这样 做 是 为 了 提供 一 种 正 交 性 , 它 与 从 不 同 移动 站 点 发 出 的 码 片 流 有 区 别 。 
结果 生成 了 307.2kcps 或 是 (28.8/6) x 64 的 信号 。 

下 一 步 是 扩 频 ; 每 一 个 芯片 被 扩充 为 4 个 。 另 外 ， 移 动 站 点 的 ESN 以 1.228Mcps ( 307.2Kcps 
的 4 倍 ) 的 速率 创建 一 个 42 位 的 长 代码 。 扩 频 后 ， 每 一 个 信号 使 用 QPSK 调制 ， 这 里 的 QPSK 和 
在 前 向 方向 中 使 用 的 有 细微 差别 ; 在 此 我 们 不 讨论 细节 。 注意 这 里 没有 多 路 访问 机 制 ; 所 有 的 反 向 
通道 将 它们 的 模拟 信号 发 送 至 空气 , 但 是 由 于 扩 频 ， 基 站 只 接收 正确 的 码 片 。 

尽管 在 反 向 方向 上 我 们 创建 2”- 1 个 数字 通道 ( 因为 长 代码 生成 器 ), 但 通常 只 使 用 94 个 通 
道 ; 62 个 是 流量 通道 ，32 个 通道 用 于 和 基站 接 入 。 

IS-95 是 使 用 CDMADSSS 和 FDMA 的 数字 蜂窝 电话 系统 。 

两 套数 据 速率 集 IS-95 定义 了 两 套数 据 速率 集 ， 每 套 中 有 4 个 不 同 的 速率 。 第 一 套 定义 了 
9600、4800、2400 和 1200bps。 例 如， 如 果 选 定 的 速率 是 1200bps, 每 一 位 重复 8 次 以 提供 9600bps 
的 速率 。 第 二 套 定义 了 14 400、7200、3600 和 1800bps。 通 过 减少 用 于 纠 错 的 位 数 ， 这 是 可 行 的 。 
比特 率 与 通道 的 活动 状态 有 关 。 如 果 通 道 是 静默 的 ， 只 有 1200 位 能 够 传输 ， 通 过 每 位 重复 8 次 来 


改善 扩 频 。 
频率 复 用 因子 ”在 IS-95 系统 中 , 频率 复 用 因子 通常 是 1, 因为 邻近 的 信 元 不 会 影响 CDMA 或 
DSSS 传输 。 


软 切换 ”每 个 基站 不 断 地 使 用 导 频 通道 广播 信号 。 这 意味 着 移动 站 点 可 以 从 所 在 信 元 和 邻近 信 
元 检测 导 频 信和 号。 相对 硬 切 换 而 言 ， 这 可 以 使 移动 站 点 做 软 切换 。 

第 三 代 (3G) 

蜂窝 电话 的 第 三 代 是 指 提 供 数 字数 据 和 语音 通信 技术 的 组 合 。 使 用 小 的 便携 式 设备 , 人们 能 够 
和 世界 上 任何 人 通话 , 并 目 通 话 质量 和 现 有 的 固定 电话 网 络 类 似 。 个 人 可 以 下 载 观 看 一 部 电影 ， 下 
载 收听 一 首 音 乐 , 网 上 冲浪 或 者 玩 游戏 , 开 视 频 会 议 等 等 。 第 三 代 系 统 的 有 趣 的 特性 之 一 是 便携 式 
设备 总 是 连接 的 ， 不 需要 拨号 即 可 连接 至 因特网 。 

第 三 代 概 念 开 始 于 1992 年 ， 当 时 ITU 颁布 了 一 个 称 为 因特网 移动 通信 -2000 ( Internet Mobile 
Communication 2000，IMT-2000 ) 的 蓝图 。 该 蓝图 定义 了 3G 技术 的 一 些 原则 ， 如 下 所 述 。 

a. 语音 质量 可 以 和 现 有 的 公共 电话 网 络 相 比 。 

b. 移动 交通 工具 ( 汽车 ) 的 接 人 速率 为 144kbps, 当 用 户 行走 (步行 者 ) 时 接 人 速率 为 384kbps， 
固定 用 户 ( 办 公 室 或 家 里 ) 的 接 人 速率 为 2Mbps。 

c. 支持 分 组 交换 和 电路 交换 的 数据 服务 。 

d. 2GHz 的 频带 。 

e. 2MHz 的 带宽 。 

f.， 到 因特网 的 接口 。 


第 三 代 蜂 窝 电 话 的 主要 目标 是 提供 普遍 的 个 人 通信 。 


IMT-2000 无 线 电 接 口 

图 6-45 显示 了 IMT-2000 采用 的 无 线 电 接口 〈 无线 标准 )。 所 有 的 这 五 个 接口 都 是 从 第 二 代 技 
术 发 展 而 来 的 。 前 两 个 是 从 CDMA 技术 演化 而 来 。 第 三 个 由 CDMA 和 TDMA 的 组 合演 化 而 来 。 
第 四 个 由 TDMA 演化 而 来 ， 最 后 的 由 FDMA 和 TDMA 演化 而 来 。 
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IMT-DS 该 方法 使 用 CDMA 的 一 个 称 为 宽带 CDMA 或 是 W-CDMA 版 本 。W-CDMA 使 用 
5MHz 的 带宽 。 它 在 欧洲 发 展 起 来 ， 并 和 在 IS-95 中 使 用 的 CDMA 兼容 。 






二 和 


CDMA CDMA CDMA & TDMA TDMA TDMA & FDMA 
图 6-45”IMT-2000 无 线 电 接 口 


IMT-MC 该 方法 在 北美 发 展 起 来 , 并 以 CDMA 2000 而 闻名 。 它 是 IS-95 通道 中 使 用 的 CDMA 
技术 的 演化 。 它 联合 使 用 新 的 宽带 ( 15MHz ) 扩 频 和 1IS-95 中 的 罕 带 (1.25MHz ) CDMA。 它 向 后 
兼容 IS-95， 人 允许 多 路 1.25MHz 的 通道 (1、3、6、9、12 倍 )， 最 高 可 达 15MHz。 更 宽 通道 的 使 用 
使 其 可 以 达到 第 三 代 标 准 定义 的 2Mbps 的 数据 速率 。 

IMT-TC ”该 标准 联合 使 用 W-CDMA 和 TDMA。 该 标准 通过 将 TDMA 多 路 技术 加 入 到 
W-CDMA 中 而 努力 达到 IMT-2000 的 目标 。 

IMT-SC ”该 标准 只 使 用 TDMA。 

IMT-FT ”该 标准 联合 使 用 FDMA 和 TDMA。 

第 四 代 (4G) 

蜂窝 电话 的 第 四 代 预 期 是 无 线 通信 中 的 一 个 完整 解决 方案 。 由 4G 工作 组 定义 的 一 些 目 标 如 下 。 
一 个 非常 有 效 的 系统 。 

.高 网 络 容量 。 

.移动 的 汽车 中 接 入 速率 为 100Mbit/s， 静 止 用 户 的 接 入 速率 为 1Gbit/s。 
.世界 上 任意 两 点 之 间 的 数据 速率 至 少 为 100Mbit/s。 

. 异 构 网 络 的 平滑 切换 。 

. 无 颖 的 连通 性 及 通过 多 个 网 络 全 球 漫游 。 

.为 下 一 代 多 媒体 提供 高 质量 的 服务 ( 服务 质量 将 在 第 8 章 中 讨论 

.与 现 有 无 线 标准 互通 。 

i. 全 IP 分 组 交换 网 络 。 

第 四 代 是 只 基于 分 组 的 (不 像 3G )， 并 且 支 持 IPv6。 这 提供 了 更 好 的 广播 、 安 全 性 和 路 由 最 
佳 化 的 能 力 。 

访问 模式 

为 了 提高 效率 、 容 量 和 可 扩展 性 ， 正 在 为 4G 考虑 新 的 访问 技术 。 例 如 ， 正 在 为 下 一 代 通 用 移 
动 通信 系统 ( Universal Mobile Telecommunications System，UMTS ) 的 下 行 链 路 和 上 行 链 路 而 分 别 
考虑 正 交 FDMA (Orthogonal FDMA，OFDMA ) 和 交织 FDMA ( interleaved FDMA ，IFDMA )。 类 
似 地 ,多 重 载波 码 分 多 址 (Multi-Carrier Code Division Multiple Access, MC-CDMA ) 是 为 IEEE 802.20 
标准 而 提出 的 。 

调制 

更 加 有 效 的 正 交 调幅 ( 64-QAM ) 为 长 期 演进 ( Long Term Evolution ，LTE ) 标准 的 使 用 而 提出 。 

无 线 电 系统 

第 四 代 使 用 软件 定义 的 无 线 电 ( Software Defined Radio，SDR ) 系统 。 不 像 普通 的 无 线 电 要 使 
用 硬件 ，SDR 的 组 件 是 很 多 软件 ， 因 此 很 灵活 。SDR 可 以 改变 它 的 程序 来 转换 它 的 频率 以 减少 频 
率 干 扰 。 
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天 线 

多 输入 多 输出 (multiple-input multiple-output，MIMO ) 和 多 用 户 MIMO ( Multi-User MIMO， 
MU-MIMO ) 天 线 系统 是 智能 天 线 的 一 个 分 支 ， 为 4G 而 提出 。 使 用 这 种 天 线 系统 以 及 特别 的 多 路 
技术 ，4G 允许 同时 从 所 有 的 天 线 传输 独立 的 流 以 成 倍增 加 数据 速率 。 当 干扰 发 生 时 ，MIMO 也 人 多 
许 发 射 需 和 接收 需 协 调 以 移动 到 一 个 开放 频率 。 

应 用 

以 目前 15 ~ 30Mbit/s 的 速率 ,4G 能 够 为 用 户 提供 高 清晰 度 电视 流 。 以 100Mbits 的 速率 ,DVD-5 
的 内 容 可 以 在 5 分 钟 时 间 内 下 载 以 用 于 离线 访问 。 


6.2.3 ”卫星 网 络 

卫星 网 络 〈satellite network ) 是 多 个 结 点 的 联合 体 ， 其 中 一 些 是 卫星 ， 提 供 从 地 球 上 一 点 到 另 
一 点 的 通信 。 网 络 中 的 结 点 可 以 是 卫星 、 地 面 站 、 终 端 用 户 或 电话 。 尽 管 天 然 卫星 ， 例 如 月 球 ， 可 
以 作为 该 网 络 中 的 中 继 结 点 , 但 是 倾向 于 使 用 人 造 卫星 , 因为 我 们 可 以 在 卫星 上 安装 电子 设备 来 生 
成 在 传输 过 程 中 损失 能 量 的 信和 号。 使 用 天 然 卫 星 的 另 一 个 限制 是 它们 离 地 球 的 距离 , 这 将 在 通信 过 
程 中 产生 很 大 的 延迟 。 

卫星 网 络 像 蜂窝 网 络 一 样 , 它们 将 地 球 划 分 成 信 元 。 卫 星 能 够 提供 到 达 或 者 来 自 地 球 上 任意 地 
点 的 传输 能 力 , 而 不 管 多 远 。 这 种 优势 使 得 不 需要 大 量 的 地 面 基础 设施 的 投资 而 提供 与 世界 上 不 发 
达 地 区 的 高 质量 通信 成 为 可 能 。 

轨道 

人 造 卫 星 需 要 有 一 个 轨道 ( orbit )， 即 绕 地 球 旋转 的 路 径 。 轨 道 可 以 是 赤道 轨道 、 倾 斜 轨道 或 
极地 轨道 ， 如 图 6-46 所 示 。 





轨道 





a， 赤道 轨道 卫星 b. 倾斜 轨道 卫星 c. 极地 轨道 卫星 
图 6-46 卫星 轨道 





卫星 的 周期 , 即 卫 星 绕 地 球 旋 转 一 周 所 需 的 时 间 ， 由 开 普 勒 定律 决定 , 该 定律 定义 了 周期 是 一 
个 卫星 距 地 球 中 心 的 距离 的 函数 。 

例 6.4 根据 开 普 勒 定律 ， 月 球 的 周期 是 多 少 ? 

周期 2 C x 距离 1 

这 里 ，C 是 一 个 常数 ， 约 等 于 1/100。 周 期 的 单位 是 s， 距 离 的 单位 km。 

解答 

月 球 距离 地 面 大 约 384 000km。 地 球 的 半径 是 6378km。 应 用 上 述 公式 ,我 们 得 到 : 

周期 =(1/100) x (384 000 + 6378)5 = 2 439 090s= 1 个 月 
例 6.5 根据 开 普 勒 定 律 ， 一 个 定位 在 距离 地 面 大 约 35 786km 的 轨道 的 卫星 的 周期 是 多 少 ? 
解答 ”应 用 开 普 勒 公式 ， 我 们 得 到 : 
周期 =(1/100) x (35 786+ 6378)!5 = 86 579s= 24h 

这 意味 着 一 个 定位 于 35 786km 的 卫星 的 周期 是 24h， 这 和 地 球 自 转 的 周期 相同 。 这 样 的 卫星 

相对 于 地 球 是 静止 的 。 这 样 的 轨道 ， 如 我 们 所 见 ， 称 为 地 球 同步 轨道 ( geostationary orbit )。 
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覆盖 区 域 

卫星 使 用 双向 天 线 ( 在 视线 范围 内 ) 进行 微波 通信 。 因 此 , 来 自 于 卫星 的 信和 号 通常 只 瞄准 于 一 
个 特定 的 区 域 , 该 区 域 称 为 覆盖 区 域 ( footprint )。 在 覆盖 区 域 中 心 的 信号 的 能 量 是 最 大 的 。 当 我 们 
远离 覆盖 区 域 中心 时 ， 能 量 减弱 。 禾 羞 区域 的 边界 是 那些 信号 能 量 达 到 预先 定义 的 极限 值 的 地 区 。 

rie pd 

根据 轨道 的 位 置 , 卫星 可 以 分 为 三 类 : 地 球 同 
步 卫 星 ( Geostationary Earth Orbit，GEO )、 近 地 卫 | 一 
星 (Low-Earth-Orbit, LEO ) 和 中 地 卫星 ( Medium- 
Earth-Orbit，MEO )。 15 000 

图 6-47 显示 了 卫星 距离 地 球 表面 的 高 度 。 对 Yo 
于 GEO 卫星 来 说 ,只 有 一 个 高 度 在 35 786 的 轨道 。 
MEO 卫星 定位 在 高 度 介 于 5000km 到 15 000km 之 
间 。LEO 卫星 通常 在 低 于 2000km 的 高 度 。 

拥有 不 同 轨道 的 一 个 原因 是 由 于 两 个 范 艾 伦 
辐射 带 (Van Allen belts ) 的 存在 。 范 艾 伦 辐 射 带 是 包含 带 点 粒子 的 层 。 在 这 两 个 带 中 环绕 的 卫星 
将 被 充满 能 量 的 带电 粒子 完全 破坏 。MEO 轨道 定位 在 这 两 个 带 之 间 。 

卫星 通信 频带 

为 卫星 微波 通信 保留 的 频率 处 于 千 兆 赫兹 ( GHz ) 范围 内 。 每 颗 卫 星 通过 两 个 以 上 不 同 的 频带 
发 送 和 接收 。 从 地 球 到 卫星 的 传输 称 为 上 行 链 路 (uplink )。 从 卫星 到 地 球 的 传输 称 为 下 行 链 路 
(downlink )。 表 6-5 给 出 了 频带 名 字 和 每 个 范围 的 频率 。 


上 层 范 艾 伦 辐 射 带 





图 6-47 卫星 轨道 高 度 

















表 6-5 卫星 频带 
TT ET 
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GEO 卫星 

视线 传播 要 求 发 送 和 接收 天 线 能 够 随时 地 锁定 彼此 的 位 置 ( 一 个 天 线 必须 在 另 一 个 天 线 的 视线 
之 内 )。 为 此 ， 比 地 球 自转 快 或 慢 的 卫星 只 有 在 短 时 间 内 
可 以 使 用 。 为 了 确保 稳定 的 通信 ,卫星 必须 以 与 地 球 同 样 
的 速度 移动 ， 这 样 看 起 来 好 像 在 一 个 特定 点 保持 固定 一 


样 。 这 种 卫星 称 为 地 球 同步 轨道 ( geostationary ) 卫星 。 
因为 轨道 速度 与 距 地 球 的 距离 有 关 , 因此 只 有 一 个 轨 
道 可 以 是 同步 的 。 这 个 轨道 在 地 球 赤道 平面 上 , 距 地 球 表 








面 约 22 000 英里 。 
但 是 ,一 个 同步 卫星 不 能 覆盖 整个 地 球 。 尽 管 一 颗 在 Ww 
轨道 上 的 卫星 可 以 和 视线 之 内 很 大 数量 的 地 面 站 保持 联 0 
系 ， 但 是 地 面 的 曲率 仍然 使 地 球 的 很 多 部 分 处 于 视线 之 
外 。 至 少 需要 在 地 球 同步 轨道 ( geostationary Earth orbit， 图 6-48 在 地 球 同步 轨道 上 的 卫星 


GEO ) 上 等 距 的 三 颗 卫星 来 实现 全 球 传输 。 图 6-48 显示 了 这 三 颗 卫 星 , 在 围绕 赤道 的 同步 轨道 上 ， 
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每 个 卫星 相隔 120"。 视 点 在 北极 。 

MEO 卫星 

中 地 轨道 ( Medium-Earth-orbit，MEO ) 卫星 定位 在 两 个 范 艾 伦 辐射 带 之 间 。 这 个 轨道 的 卫星 
大 约 需 要 6~8 小 时 环绕 地 球 一 圈 。 

全 球 定位 系统 (GPS ) 

MEO 卫星 系统 的 一 个 例子 是 全 球 定位 系统 ( Global Positioning System，GPS )， 轨 道 位 于 地 球 
上 空 18 000km ( 11 000 英里 ) 的 高 度 ， 该 系统 由 美国 国防 部 制定 和 操作 。 系 统 由 24 颗 卫 星 组 成 ， 
用 于 地 面 、 航 海 和 航空 导航 , 为 车 辆 和 轮船 提供 时 间 和 定位 服务 。GPS 使 用 6 个 轨道 的 24 颗 卫 星 ， 
如 图 6-49 所 示 。 每 个 轨道 上 的 卫星 的 轨道 和 位 置 是 基于 如 下 原则 设计 的 ， 即 在 任何 时 间 ， 在 地 球 
上 的 任意 一 点 都 可 以 同时 看 到 4 颗 卫 星 。 每 个 GPS 接收 器 都 有 天 文 年 日 历来 得 知 卫 星 的 当前 位 置 。 

三 边 测量 ”GPS 基于 称 为 三 边 测量 的 原理 。 术 语 三 边 测量 (trilateration ) 和 三 角 测 量 
( triangulation ) 通常 可 互 换 。 我 们 使 用 三 边 测量 而 不 用 三 角 测量 ,意味 着 使 用 三 个 距离 而 不 使 用 三 
个 角度 。 在 平面 上 ， 如果 知 道 与 三 个 点 的 距离 ,我 们 就 能 准确 地 知道 我 们 在 哪里 。 假设 我 们 距 点 A 
10 英里 ， 距 点 B 12 英里 ,， 距 点 C 15 英里 。 如 果 我 们 以 A、B 和 C 点 为 圆心 画 三 个 圆 ， 我们 一 定 
在 圆 A 的 某 处 、 圆 B 的 某 处 及 圆 C 的 某 处 。 这 三 个 圆 相 交 于 一 点 ( 如 果 我 们 的 距离 是 正确 的 ); 
这 就 是 我 们 的 位 置 。 图 6-50a 说 明了 该 概念 。 

在 三 维 空间 中 ， 人 情况 就 不 同 了 。 三 个 球体 相交 于 两 点 ， 如 图 6-50b 所 示 。 我 们 至 少 需 要 需要 4 
个 球体 才能 知道 我 们 在 空间 中 的 精确 位 置 ( 经 度 、 纬 度 和 高 度 )。 但 是 ， 如 果 我 们 有 与 位 置 相关 的 
其 他 信息 ( 例如 ， 我 们 知道 我 们 不 在 海洋 或 空间 的 其 他 地 方 )， 三 个 球体 就 足够 了 ， 因 为 三 个 球体 
相交 的 两 个 点 中 ， 如 果 选 择 了 另 一 个 ， 这 一 个 就 毫 无 疑问 是 不 可 能 的 了 。 
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测 距 ”如 果 我 们 知道 距 三 个 卫星 的 距离 以 及 每 个 卫星 的 位 置 ,那么 就 可 以 使 用 三 边 测量 原理 来 
找 出 我 们 在 地 球 上 的 位 置 。 每 个 卫星 的 位 置 可 以 通过 GPS 接收 器 计算 出 来 〈 使 用 卫星 预先 确定 的 
路 径 )。 然 后 GPS 接收 器 需要 获得 至 少 距 三 个 卫星 的 距离 ( 球 心 )。 测 距 是 通过 单 向 测 距 的 原理 实 
现 的 。 这 时 ,我 们 假设 所 有 的 GPS 卫星 和 地 面 上 的 接收 器 是 同步 的 。24 个 卫星 的 每 一 个 同步 地 传 
输 一 个 复杂 的 信号 , 每 个 卫星 的 信号 有 一 个 唯一 的 模式 。 接收 器 上 的 计算 机 测量 来 自卫 星 的 信号 和 
信号 副本 之 间 的 延迟 ， 以 确定 到 各 个 卫星 的 距离 。 

同步 ”前 面 的 讨论 基于 一 个 假设 , 即 卫星 的 时 钟 彼此 同步 ， 且 和 接收 器 时 钟 也 同步 。 卫 星 使 用 
精确 的 原子 钟 , 能够 相互 同步 地 工作 。 但是, 接收 器 的 时 钟 是 一 般 的 石英 钟 (原子 钟 比 石英 钟 要 贵 
50000 美元 )， 没 有 办 法 与 卫星 时 钟 同步 。 卫 星 时钟 和 接收 器 时 钟 之 间 有 个 未 知 的 偏 移 ， 使 得 测 距 
时 有 了 相应 的 偏 移 量 。 因 为 这 个 偏 移 量 ， 测 得 距离 称 为 伪 距 。 

GPS 使 用 一 种 优秀 的 解决 方案 来 解决 时 钟 偏 移 问 题 。 通 过 分 析 得 知 偏 移 值 对 所 有 的 卫星 都 是 
一 样 的 。 未 知 的 计算 变 成 求解 四 个 未 知 量 : x,、y,、z,( 接收 器 的 坐标 ) 以 及 通用 时 钟 偏 移 dt。 为 
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了 求解 这 四 个 变量 , 我 们 至 少 需要 四 个 方程 。 这 意味 我 们 需要 测量 到 四 个 卫星 而 非 到 三 个 卫星 的 伪 
距 。 如 果 我 们 称 四 个 测 得 的 伪 距 为 PRi、PR2、PRs 和 PR4， 每 个 卫星 的 坐标 为 六 ,六 和 五 (从 1 到 
4)。 就 能 够 使 用 下 面 的 四 个 方程 来 求 出 前 面 提 到 的 未 知 量 ( 四 个 未 知 量 用 黑体 标 出 )。 
=[C x tO -yp +a) +exd 
8 x +02 -yp) +z 2) +exdt 
PR3 = [C3—x) +03—p) +(23-2)] +exd 
= [Ca 一 xz +4») +(z4—2)] texd 

上 面 的 公式 使 用 的 坐标 在 地 球 中 心地 球 固定 ( Earth-Centered Earth-Fixed，ECEF ) 的 参考 帧 中 ， 
表示 坐标 空间 的 原点 是 地 球 球 心 , 坐标 空间 绕 地 球 旋转 。 这 说 明 地 球 表面 固定 点 的 ECEF 坐标 不 

应 用 军队 也 使 用 GPS。 例 如 ， 在 海湾 战争 中 ， 步 兵 、 车 辆 和 直 升 飞机 使 用 了 数 以 千 计 的 便 
携 式 GPS 接收 器 。GPS 的 另 一 个 应 用 是 导航 。 汽 车 驾驶 员 可 以 找 出 汽车 的 位 置 。 然 后 驾驶 员 查 阅 
汽车 上 存储 的 数据 库 ， 以 指引 到 目的 地 。 换 言 之 ，GPS 给 出 汽车 的 位 置 ， 数 据 库 使 用 该 信息 找 出 
到 目的 地 的 一 条 路 线 。 正 如 我 们 前 面 提 到 的 ，IS-95 蜂窝 电话 系统 使 用 GPS 来 实现 基站 间 同 步 。 

LEO 卫星 

近 地 卫 星 有 极地 轨道 ， 高 度 在 500 到 2000km 之 间 ， 转 动 周期 为 90 到 120 分 钟 。 卫 星 的 速度 
为 20 000 到 25 000km/h。 一 个 LEO 系统 通常 有 移动 类 型 的 访问 ， 和 蜂窝 电话 系统 类 似 。 和 覆盖 范围 
通常 是 直径 8000km 区 域 。 因 为 LEO 卫星 离 地 球 很 近 , 来 回 传播 的 时 间 延 迟 通常 少 于 20ms， 这 对 
于 视频 通信 来 说 是 可 以 接受 的 。 

LEO 系统 由 像 网 络 一 样 一 起 工作 的 一 群 卫星 组 成 ; 每 一 个 卫星 扮演 交换 机 的 角色 。 相 互 邻近 的 
卫星 通过 卫星 间 链 路 (ISL ) 连接 在 一 起 。 移 动 系统 通过 用 户 移动 链 路 ( UML ) 和 卫星 通信 。 卫 星 也 
可 以 通过 网 关 链 路 ( GWL ) 和 地 面 站 (网 关 ) 通信 。 图 6-51 显示 了 一 个 典型 的 LEO 卫星 网 络 。 

LEO 卫星 可 以 分 为 三 类 : 小 型 LEO、 大 型 LEO 和 宽带 LEO。 小 型 LEO 运行 频率 小 于 1GHz。 
它们 通常 用 于 低速 率 数 据 通信 。 大 型 LEO 运行 
频率 在 1GHz 到 3GHz 之 间 。 全 球星 ( globalstar ) 
是 大 型 LEO 卫星 系统 的 实例 之 一 。 它 在 6 个 极 
地 轨道 上 使 用 48 个 卫星 ， 每 个 轨道 8 颗 卫 星 。 
轨道 定 于 大 约 1400km 的 高 度 。 久 星 (Iridium ) 
系统 有 66 个 卫星 ， 分 为 6 个 轨道 ， 每 个 轨道 11 
个 卫星 。 轨道 在 750km 的 高 度 。 每 个 轨道 的 卫星 图 6-51 LEO 卫星 系统 
大 约 经 纬度 32。 相 互 隔 开 。 宽 带 LEO 提供 类 似 于 光纤 网 络 的 通信 。 第 一 个 宽带 LEO 系统 是 
Teledesic。Teledesic 是 一 个 提供 类 似 光纤 通信 ( 宽带 通道 、 低 差错 率 和 低 延 迟 ) 的 卫星 系统 。 它 的 
主要 目标 是 为 全 球 用 户 提供 宽带 因特网 接 人 服务 。 有 时 它 被 称 为 “空中 因特网 ”。 项 目 在 1990 年 由 
Craig McCaw 和 Bill Gates 开启 ; 稍 后 , 其 他 的 投资 者 加 入 。 项 目 计 划 在 不 久 的 将 来 实现 全 部 功能 。 


6.3 移动 IP 


随 着 像 笔记 本 之 类 的 移动 个 人 电脑 逐渐 流行 起 来 , 我 们 需要 考虑 移动 IP, 它 是 卫 协议 的 扩展 ， 
允许 移动 计算 机 在 连接 可 用 的 任意 地 点 连接 至 因特网 。 本 节 中 ， 我们 讨论 这 个 问题 。 








6.3.1 寻 址 
使 用 卫 协议 提供 移动 通信 中 必须 解决 的 主要 问题 是 寻 址 。 
静止 主机 


最 初 的 全 寻 址 基于 以 下 假设 : 主机 是 静止 的 ， 并 附属 于 一 个 特定 的 网 络 。 路 由 需 使 用 IP 地 址 
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来 路 由 IP 数据 报 。 如 我 们 第 $ 章 学 习 的 ，IP 地 址 有 两 部 分 : 前 级 和 后 级 。 前 缀 将 一 个 主机 和 一 个 
网 络 联系 起 来 。 例 如 ，IP 地 址 10.3.4.24/8 定义 了 一 台 属 于 网 络 10.0.0.0/8 的 主机 。 这 意味 着 因特网 
中 的 一 台 主 机 没有 这 样 的 地 址 , 它 可 以 随身 携带 从 一 个 地 方 到 另 一 个 地 方 。 该 地 址 只 有 当主 机 附属 
于 一 个 网 络 时 才 是 有 效 的 。 如 果 网 络 改变 了 , 地 址 就 不 再 有 效 。 路 由 器 使 用 这 种 想法 来 路 由 一 个 分 
组 ; 它们 使 用 前 级 将 分 组 交付 给 主机 所 附属 的 网 络 。 静 止 主机 这 种 方案 工作 得 很 好 。 


IP 地 址 设计 用 来 和 静止 站 点 一 起 工作 ， 因 为 地 址 的 部 分 定义 了 主机 附属 的 网 络 。 


移动 主机 

当主 机 从 一 个 网 络 移动 到 另 一 个 时 ， 卫 地 址 结构 需要 修改 。 一 些 解 决 方案 已 经 提出 来 了 。 

改变 地 址 

一 个 简单 的 解决 方案 是 当 移 动 主机 去 往 一 个 新 的 网 络 时 , 让 移动 站 点 改变 它 的 地 址 。 主 机 能 够 
使 用 DHCP ( 见 第 4 章 ) 来 获取 一 个 新 的 地 址 将 其 和 新 的 网 络 关 联 起 来 。 这 种 方法 有 几 个 缺点 。 第 
一 ， 配 置 文件 需要 更 改 。 第 二 ， 每 当 计算 机 从 一 个 网 络 移动 到 男 一 个 时 ， 必 须 重启 。 第 三 ，DNS 
表 ( 见 第 2 章 ) 需要 修改 ,这样 因特网 中 的 每 一 个 其 他 主机 知道 这 个 变化 。 第 四 ， 如 果 主 机 在 传输 
过 程 中 从 一 个 网 络 漫游 到 另 一 个 ， 数 据 交 换 将 会 被 中 断 。 这 是 因为 客户 端 和 服务 器 的 端口 和 耳 地 
址 在 整个 连接 周期 中 必须 是 不 变 的 。 

两 个 地 址 

更 加 可 行 的 方法 是 使 用 两 个 地 址 。 主 机 有 一 个 称 为 归属 地 址 (home address ) 的 原始 地 址 和 一 
个 称 为 转交 地 址 ( care-of address ) 的 临时 地 址 。 归 属地 址 是 永久 不 变 的 ; 它 将 主机 与 它 的 归属 网 
络 联系 起 来 , 该 网 络 是 主机 永久 不 变 归 属地 。 转 交 地 址 是 临时 的 。 当 主机 从 一 个 网 络 移动 到 另 一 个 
时 ， 转 交 地 址 就 会 改变 ; 它 与 外 地 网 络 (foreign network ) 相关 联 ， 该 网 络 为 主机 移动 到 的 网 络 。 
图 6-52 说 明了 这 个 概念 。 





14.13.16.9/8 转交 地 址 
131.5.24.8/16 131.5.24.8/16 归属 地 址 











原始 归 





归属 网 络 ”外 地 网 络 
图 6-52 归属 地 址 和 转交 地 址 


移动 IP 中 一 个 移动 主机 有 两 个 地 址 : 一 个 归属 地 址 和 一 个 转交 地 址 。 归 属地 址 是 永 
久 的 ; 转交 地 址 随 着 移动 主机 从 一 个 网 络 移动 到 另 一 个 网 络 而 改变 。 


当 一 个 移动 主机 访问 外 地 网 络 时 ， 它 在 代理 发 现 和 注册 阶段 接收 到 它 的 转交 地 址 ， 稍 后 描述 。 


6.3.2 ”代理 

为 了 使 地 址 的 改变 对 因特网 中 其 他 的 部 分 保持 透明 ， 就 需要 一 个 归属 代理 ( home agent ) 和 一 
个 外 地 代理 ( foreign agent )。 图 6-53 显示 了 与 归属 网 络 相关 联 的 归属 代理 的 位 置 和 与 外 部 网 络 相 
关联 的 外 部 代理 的 位 置 。 

我 们 已 经 显示 归属 代理 和 外 地 代理 为 路 由 器 ,但 是 我 们 需要 强调 的 是 它们 作为 代理 的 特定 的 功 
能 是 在 应 用 层 完成 的 。 换 言 之 ， 它 们 是 路 由 器 和 主机 。 
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归属 网 络 外 地 网 络 





归属 代理 

归属 代理 ( home agent ) 通常 是 附属 于 移动 主机 归属 网 络 的 路 由 器 。 当 远程 主机 向 移动 主机 发 
送 分 组 时 ， 归 属 代理 代表 移动 主机 。 归 属 代理 接收 该 分 组 ,将 其 发 送 至 外 地 代理 。 

外 地 代理 

外 地 代理 ( foreign agent ) 通常 是 附属 于 外 地 网 络 的 一 个 路 由 器 。 外 地 代理 接收 归属 代理 发 送 
的 分 组 ， 并 向 移动 主机 发 送 该 分 组 。 

移动 主机 也 可 以 扮演 外 地 代理 的 角色 。 换言之 , 移动 主机 和 外 地 代理 可 以 是 相同 的 。 但 是 , 移 
动 主机 必须 能 够 接收 它 自 己 的 转交 地 址 ， 该 地 址 可 以 通过 使 用 DHCP 来 获取 。 另 外 ， 移 动 主机 需 
要 必要 的 软件 来 允许 它 和 归属 代理 通信 , 并 允许 它 有 两 个 地 址 : 它 的 归属 地 址 和 转交 地 址 。 这 种 双 
重 的 寻 址 对 应 用 层 必 须 是 透明 的 。 

当 移 动 主 机 作为 一 个 外 地 代理 时 , 转交 地 址 就 称 为 配置 转交 地 址 ( collocated care-of address ) 。 


当 移动 主机 和 外 地 代理 相同 时 ， 转 交 地 址 称 为 配置 转交 地 址 。 
使 用 配置 转交 地 址 的 优势 是 移动 主机 能 够 移动 到 任意 的 网 络 ， 而 不 用 担心 外 部 代理 的 可 用 性 。 
其 缺点 是 移动 主机 需要 额外 的 软件 来 担当 它 自 己 的 外 部 代理 。 
6.3.3 三 个 阶段 
为 了 和 远程 主机 通信 ， 移 动 主 机 需要 通过 三 个 阶段 : 代理 发 现 、 注 册 和 数据 传输 ， 如 图 6-54 
所 示 。 




















在 归属 地 时 移动 后 的 
的 移动 主机 移动 主机 ”远程 主机 
外 地 代理 A A 
PN 
| | ! | 阶段 1: 
| | 1 | 代理 发 现 
© : 
re 
| : 
| 1 | 阶段 2: 
| | | 注册 
一 : 
未 Y Y 
时 间 时 间 时 间 


图 6-54 远程 主机 和 移动 主机 通信 
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第 一 个 阶段 ,代理 发 现 , 涉及 移动 主机 、 外 部 代理 和 归属 代理 。 第 二 个 阶段 注册 ,也 涉及 移动 
主机 和 两 个 代理 。 最 后 ， 第 三 个 阶段 还 涉及 移动 主机 。 我 们 分 别 讨论 每 个 阶段 。 

代理 发 现 

移动 通信 中 的 第 一 个 阶段 ， 即 代理 发 现 , 包含 两 个 子 阶段 。 移 动 主机 必须 在 它 离 开 其 归属 网 络 
前 发 现 ( 知道 其 地 址 ) 归属 代理 。 移 动 主机 必须 在 
它 移动 到 外 地 网 络 后 也 发 现 外 地 代理 。 该 发 现 包含 
学 习 转 交 地 址 和 外 地 代理 地 址 。 发 现 包 含 两 类 信 
息 : 通告 和 请 求 。 

代理 通告 





当 路 由 器 使 用 ICMP 路 由 通告 通知 网 络 中 它 本 
的 存在 时 ,如 果 它 担当 代理 ， 它 可 以 将 代理 通告 添 
加 至 分 组 。 图 6-55 显示 了 代理 通告 是 如 何 装载 在 图 6-55 代理 通告 
路 由 器 通告 分 组 中 的 。 


移动 IP 不 为 代理 通告 使 用 新 的 分 组 ; 它 使 用 ICMP 的 路 由 器 通告 分 组 ,并 且 附 加 代理 
通告 信息 。 


域 描 述 如 下 : 

。 类 型 。8 位 类 型 域 被 设置 为 16。 

。 长 度 。8 位 长 度 域 定义 了 扩展 信息 的 总 长 度 (不 是 ICMP 通告 信息 的 长 度 )。 

。 序列 号 。16 位 的 序列 号 域 保存 信息 编号 。 接 收 方 可 以 使 用 序列 号 来 决定 信息 是 否 丢 失 。 

。 生命 期 。 生 命 期 域 定 义 了 代理 将 会 接收 请 求 的 秒 数 。 如 果 该 值 是 一 串 1， 生 命 期 是 无 限 的 。 
。 编码 。 编 码 域 是 一 个 8 位 的 标志 ， 其 中 每 一 位 是 设 定 的 (1 ) 或 是 未 设 定 的 (0 )。 位 的 意义 
如 表 6-6 所 示 。 


表 6-6 编码 位 
















位 意 义 意 义 
需要 注册 。 没 有 配置 转交 地 址 代理 使 用 最 小 封装 
代理 忙 并 且 此 刻 不 接受 代理 使 用 通用 路 由 封装 ( GRE ) 












TITT | 
ETT i 


。 转交 地 址 。 该 域 包含 供 转 交 地 址 使 用 的 可 用 地 址 列表 。 移 动 主机 能 够 选择 这 些 地 址 中 的 一 
个 。 转 交 地 址 的 选择 在 注册 请 求 中 宣布 。 注 意 该 域 只 供 外 地 代理 使 用 。 
代理 请 求 
当 一 个 移动 主机 已 经 移动 到 一 个 新 的 网 络 ,并 且 没 有 接收 到 代理 通告 时 , 它 可 以 开始 代理 请 求 。 
它 可 以 使 用 ICMP 请 求 信息 来 通知 一 个 代理 它 需要 帮助 ， 


移动 IP 不 为 代理 请 求 使 用 新 的 分 组 类 型 ; 它 使 用 ICMP 的 路 由 器 请 求 分 组 。 


注册 

移动 通信 的 第 二 个 阶段 是 注册 。 移动 主机 移动 到 一 个 外 地 网 络 并 发 现 外 地 代理 之 后 , 它 必 须 注 
册 。 注 册 有 四 个 方面 : 

1. 移动 主机 必须 在 外 地 代理 上 注册 。 

2. 移动 主机 必须 在 归属 代理 上 注册 。 这 通常 由 外 地 代理 代表 移动 主机 完成 。 


代理 支持 头 部 压缩 
未 使 用 (0 ) 
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3. 如 果 移动 主机 已 经 过 期 ， 它 必须 更 新 注册 。 
4 当 移 动 主机 回 到 归属 地 时 ， 它 必须 取消 登记 ( 撤销 登记 )。 
为 了 在 外 地 代理 和 归属 代理 上 注册 ， 移 动 主机 使 用 注册 请 求 和 注册 应 答 ， 如 图 6-54 所 示 。 


注册 请 求 ”注册 请 求 由 移动 主机 向 外 地 代理 发 送 来 


注册 它 的 转交 地 址 ， 并 且 宣布 它 的 归属 地 址 和 归属 代理 
地 址 。 外 地 代理 在 接收 和 注册 该 请 求 后 ， 将 信息 中 继 至 


归属 代理 。 注 意 ， 归 属 代理 现在 知道 外 地 代理 的 地 址 ， 


因为 用 于 中 继 的 IP 分 组 有 外 地 代理 的 IP 地 址 作为 其 源 
扩展 


人 | 
域 描 述 如 下 : 


。 类型。8 位 的 类 型 域 定义 了 信息 的 类 型 。 对 于 请 图 6-56 注册 请 求 格式 

求 信息 来 说 ， 该 域 的 值 为 1。 

标识 。8 位 的 标识 域 定义 了 转发 信息 。 每 一 位 的 值 可 以 设置 也 可 以 不 设置 。 每 一 位 的 意义 在 
表 6-7 中 给 出 。 







表 6-7 注册 请 求 标识 域 位 

















意 义 

移动 主机 请 求 归属 代理 保持 它 先前 的 转交 地 址 移动 主机 请 求 通用 路 由 封装 ( GRE ) 
移动 主机 请 求 归属 代理 隧道 任意 广播 信息 移动 主机 请 求 头 部 压缩 

移动 主机 正在 使 用 配置 转交 地 址 保留 位 
| 移动 主机 请 求 归属 代理 使 用 最 小 寺 装 | 
生命 期 。 该 域 定义 了 注册 有 效 的 秒 数 。 如 果 该 域 是 一 串 0 请求 信息 正在 取消 登记 。 如 果 访 
域 是 一 串 1， 生 命 期 是 无 限 的 。 

归属 地 址 。 该 域 包含 移动 主机 的 永久 地 址 ( 主要 的 )。 

归属 代理 地 址 。 该 域 包含 了 归属 代理 的 地 址 。 

转交 地 址 。 该 域 是 移动 主机 的 临时 地 址 (次 要 的 )。 

鉴定 。 该 域 包含 一 个 64 位 的 数 ， 由 移动 主机 将 其 插入 请 求 中 ， 在 应 答 信息 中 重复 。 它 匹配 
请 求 和 应 答 。 

。 扩 展 。 可 变 长 度 的 扩展 用 于 认证 。 它 们 允许 归属 代理 来 认证 移动 代理 。 我 们 在 第 10 章 讨论 


l 证 
























注册 应 答 ”注册 应 答 从 归属 代理 发 送 至 外 地 代理 ， ET 
下 点 答 确认 或 是 拒绝 注册 请 求 。 | 地 址 | 
然后 中 继 至 移动 主机 。 该 应 答 确 认 或 是 拒绝 注册 请 求 
这 些 域 和 注册 请 求 中 的 那些 类 似 ， 除 了 以 下 例外 。 
类 型 域 是 3。 编 码 域 代 替 了 标识 域 , 说 明了 注册 请 求 的 结 
封装 图 6-57 注册 请 求 格式 
注册 信息 封装 在 一 个 UDP 用 户 数据 报 中 。 代 理 使 用 熟知 的 端口 434; 移动 主机 使 用 临时 


图 6-57 显示 了 注册 请 求 的 格式 。 

扩展 
果 (接受 或 是 拒绝 )。 不 再 需要 转交 地 址 域 。 
端口 。 


注册 请 求 或 应 答 使 用 熟知 的 端口 434 通过 UDP 发 送 。 
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数据 传输 
在 代理 发 现 和 注册 后 ， 移 动 主机 能 够 和 一 个 远程 主机 通信 。 图 6-58 说 明了 该 概念 。 
远程 网 络 


归属 网 络 
上 移动 主机 
i 
es 


上 原始 归属 地 ， 


二 


区 








图 6-58 ”数据 传输 


从 远程 主机 到 归属 代理 
当 一 个 远程 主机 想 要 向 移动 主机 发 送 分 组 时 , 它 使 用 它 的 地 址 作为 源 地 址 , 移动 主机 的 归属 地 
址 作为 目的 地 址 。 换 言 之 , 远程 主机 发 送 分 组 好 像 移 动 主机 在 它 的 归属 网 络 一 样 。 但 是 , 分 组 被 归 
属 代理 拦截 ， 它 假装 它 就 是 移动 主机 。 这 通过 使 用 代理 ARP 技术 完成 ， 这 在 第 5 章 中 讨论 过 。 图 
6-58 中 的 路 径 1 显示 了 该 步骤 。 
从 归属 代理 到 外 地 代理 
在 接收 到 分 组 后 , 归属 代理 向 外 地 代理 发 送 分 组 , 其 中 使 用 第 4 章 中 讨论 的 隧道 概念 。 归 属 代 
理 将 整个 卫 分 组 封装 到 男 一 个 IP 分 组 中 , 使 用 它 的 地 址 作为 源 地 址 ， 外 地 代理 的 地 址 作为 目的 地 
址 。 图 6-58 中 的 路 径 2 显示 了 该 步骤 。 
从 外 地 代理 到 移动 主机 
当 外 地 代理 接收 到 分 组 时 , 它 移 除 原始 分 组 。 但 是 ,由 于 目的 地 址 是 移动 主机 的 归属 地 址 ， 外 
地 代理 查阅 一 个 注册 表 来 查找 移动 主机 的 转交 地 址 。( 否则 , 分 组 将 只 发 回 至 归属 网 络 。) 然后 分 组 
被 发 送 至 转交 地 址 。 图 6-58 的 路 径 3 显示 了 该 步骤 。 
从 移动 主机 到 远程 主机 
当 移 动 主机 想 要 向 远程 主机 发 送 分 组 时 ( 例如， 对 它 接收 到 的 分 组 的 响应 )， 它 如 同 正常 发 送 
一 样 。 移 动 主 机 准备 分 组 , 用 它 的 归属 地 址 作为 源 地 址 , 远程 主机 的 地 址 作为 目的 地 址 。 尽 管 分 组 
来 自 于 外 地 网 络 ， 它 包含 了 移动 主机 的 归属 地 址 。 图 6-58 中 的 路 径 4 显示 了 该 步骤 。 


透明 
在 数据 传输 过 程 中 , 远程 主机 不 知道 移动 主机 的 任何 移动 。 远 程 主机 使 用 移动 主机 的 归属 地 址 
作为 目的 地 址 发 送 分 组 ; 它 接收 具有 移动 主机 归属 地 址 作为 源 地 址 的 分 组 。 移 动 完全 是 透明 的 。 因 


特 网 的 剩余 部 分 不 知道 移动 主机 的 移动 性 。 
移动 主机 的 运动 对 于 因特网 的 其 余部 分 是 透明 的 。 


6.3.4 移动 IP 的 低 效 
包含 移动 IP 的 通信 的 效率 很 低 。 低 效 性 可 能 是 严重 的 或 是 适度 的 。 严 重 的 情况 称 为 双重 交换 
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( double crossing ) 或 是 2X。 适度 的 情况 称 为 三 角 路 由 (triangle routing ) 或 是 迁 回路 由 (dog-leg routing )。 
双重 交换 
当 远程 主机 和 一 个 移动 到 与 远程 主机 相同 的 网 络 ( 站 点 ) 的 移动 主机 通信 时 , 双重 交换 ( double 
crossing ) 就 会 发 生 〈 见 图 6-59 )。 
外 地 网 络 


远程 移动 
主机 主机 


归属 网 络 0 I LS 









外 地 代理 





图 6-59 ”双重 交换 

当 移 动 主机 向 远程 主机 发 送 分 组 时 , 没有 低 效 性 ; 通信 和 是 本 地 的 。 但 是 ， 当 远程 主机 向 移动 主 
机 发 送 分 组 时 ， 分 组 通过 因特网 两 次 。 

由 于 计算 机 通常 和 其 他 的 本 地 计算 机 (本 地 性 原则 ) 通 信 , 由 于 双重 交换 造成 的 低 效 性 是 有 意义 的 。 

三 角 路 由 

三 角 路 由 ( triangle routing ) 是 不 严重 的 情况 ， 当 远程 主机 和 不 附属 于 移动 主机 相同 网 络 ( 站 
点 ) 的 移动 主机 通信 时 , 会 发 生 三 角 路 由 。 当 移动 主机 向 远程 主机 发 送 分 组 时 , 没有 低 效 性 。 但 是 ， 
当 远 程 主机 向 移动 主机 发 送 分 组 时 , 分 组 从 远程 主机 去 往 归 属 代理 , 然后 去 往 移 动 主 机 。 分 组 经 过 
三 角形 的 两 条 边 ， 而 非 只 经 过 一 条 边 ( 见 图 6-60 )。 





图 6-60 三 角 路 由 


解决 方案 

一 种 解决 低 效 性 的 方案 是 远程 主机 将 转交 地 址 和 移动 主机 的 归属 地 址 绑 定 。 例 如 , 当 一 个 归属 
代理 接收 到 去 往 移动 主机 的 第 一 个 分 组 时 , 它 将 分 组 转发 至 外 地 代理 ; 它 也 可 以 向 远程 主机 发 送 一 
个 更 新 绑 定 分 组 (update binding packet )， 这 样 以 后 去 往 该 主机 的 分 组 就 直接 发 送 至 转交 地 址 。 远 
程 主机 可 以 在 缓存 中 保留 该 信息 。 

使 用 这 种 策略 的 问题 是 当 移 动 主 机 移动 时 , 缓存 项 就 过 时 了 。 这 种 情况 下 , 归属 代理 需要 向 远 
程 主机 发 送 一 个 警告 分 组 ( warning packet ) 以 通知 远程 主机 该 变化 。 
6.4 ” 章 末 资料 
推荐 读物 

要 获取 本 章 中 讨论 的 主题 的 更 多 详细 信息 ， 我 们 推荐 下 面 的 书籍 和 “ RFC。 在 方 括号 中 的 项 目 
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涉及 本 书 结尾 的 参考 文献 。 

书籍 

很 多 书籍 涵盖 了 本 章 中 讨论 的 材料 , 包括 [Sch 03]、[Gas 02]、 [For 03] [Sta 04] [Sta 02] [Kei 
02]、 [Jam 03]、 [AZ 03]、 [Tan 03]、 [Cou 01]、[Com 06]、 [G & W 04] 和 [PD 03]。 ” 

RFC 

一 些 RFC 专门 讨论 移动 下: RFC 1701、 RFC 2003、RFC 2004、RFC 3024、RFC 3344 和 RFC 3775。 


小 结 


无 线 局 域 网 随 着 IEEE 802.11 标准 变 得 正式 化 ， 该 标准 定义 了 两 种 服务 : 基本 服务 集 ( BSS ) 
和 扩展 服务 集 (ESS )。 分 布 式 协调 功能 (DCF ) MAC 子 层 中 使 用 的 访问 方法 是 CSMA/CA。 点 协 
调 功能 (PCF ) MAC 子 层 中 使 用 的 访问 方法 是 轮 询 。 蓝 牙 是 一 种 无 线 局 域 网 技术 ， 它 将 小 范围 内 
的 设备 〈 称 为 小 设备 ) 连接 起 来 。 蓝 牙 网 络 称 为 微微 网 络 。WiMAX 是 一 个 无 线 访问 网 络 ， 将 来 可 
能 代替 DSL 和 电缆 。 

蜂窝 电话 提供 两 个 设备 之 间 的 通信 。 一 个 或 两 个 可 能 是 移动 的 。 蜂 窝 服务 区 域 划 分 为 信 元 。 高 
级 移动 电话 系统 (AMPS ) 是 第 一 代 蜂 帘 电 话 系 统 。 数 字 AMPS (D-AMPS ) 是 第 二 代 蜂 窜 电 话 系 
统 ， 它 是 AMPS 的 数字 版 本 。 全 球 移动 通信 系统 ( GSM ) 是 在 欧洲 使 用 的 第 二 代 蜂 窜 电 话 系 统 。 
过 渡 标 准 95 (IS-95 ) 是 基于 CDMA 和 DSSS 的 第 二 代 蜂 帘 电 话 系 统 。 第 三 代 蜂 窝 电话 系统 提供 普 
遍 的 个 人 通信 。 第 四 代 是 新 一 代 的 蜂窝 电话 ， 正 在 变 得 流行 。 

卫星 网 络 使 用 卫星 来 提供 地 球 上 任意 点 间 的 通信 。 地 球 同 步 卫 星 (GEO ) 在 赤道 平面 上 并 与 
地 球 同 步 旋转 。 全 球 定位 系统 ( GPS ) 卫星 是 中 地 卫星 (MEO )， 为 车 辆 和 轮船 提供 时 间 和 位 置信 
息 。 镀 星 卫星 是 近 地 卫 星 (LEO )， 为 手持 终端 设备 提供 直接 普遍 的 语音 和 数据 通信 。Teledesic 卫 
星 是 近 地 了 卫星， 能够 提供 通用 的 宽带 因特网 接 人 服务 。 

移动 IP 为 移动 通信 而 设计 , 是 IP 协议 的 增强 版 本 。 移动 主机 在 它 的 归属 网 络 中 有 一 个 归属 地 
址 , 在 它 的 外 地 网 络 中 有 一 个 转交 地 址 。 当 移动 主机 在 外 地 网 络 时 ,归属 代理 中 继 信 息 ( 为 移动 主 
机 ) 至 外 地 代理 。 外 地 代理 向 移动 主机 发 送 中 继 的 信息 。 


6.5 “习题 集 


测试 题 
本 章 的 交互 测验 题 集 可 以 在 本 书 的 网 站 上 找到 。 强 烈 推 荐 学 生 做 这 些 测 验 题 ， 这 样 可 以 在 做 练习 题 前 检 
测 他 对 课程 资料 的 理解 。 


练习 题 

Q6-1 比较 现在 通信 环境 中 有 线 局 域 网 的 介质 和 无 线 局 域 网 的 介质 。 

Q6-2 解释 为 什么 无 线 局 域 网 中 的 MAC 协议 比 有 线 局 域 网 中 更 重要 。 

Q6-3 ”解释 为 什么 无 线 局 域 网 比 有 线 局 域 网 会 有 更 多 的 衰减 ， 忽 略 噪声 和 干扰 。 

Q6-4 ”为 什么 无 线 局 域 网 中 的 SNR 通常 比 有 线 局 域 网 中 的 低 ? 

Q6-5 ”多 路 径 广播 是 什么 ?” 它 对 无 线 网 络 有 什么 影响 ? 

Q6-6 无 线 局 域 网 中 不 能 使 用 CSMA/CD 的 原因 ? 

Q6-7 列举 CSMA/CA 中 用 于 避免 冲突 的 一 些 策略 。 

Q6-8 在 无 线 局 域 网 中 , 指定 站 点 A 的 正 S = 5ms, 站 点 B 的 IFS=7ms。 哪 一 个 站 点 有 更 高 的 优先 级 ? 解释 原因 。 
Q6-9 CSMA/CD 机 制 中 没有 确认 机 制 ， 但 是 我 们 在 CSMA/CA 中 需要 这 种 机 制 。 解 释 原 因 。 
Q6-10 ” CSMA/CA 中 NAV 的 目的 是 什么 ? 

Q6-11 解释 为 什么 无 线 局 域 网 中 推荐 分 段 ? 

Q6-12 解释 为 什么 在 有 线 局 域 网 中 我 们 只 有 一 种 帧 类 型 ,但 是 无 线 局 域 网 中 有 4 种 ? 
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802.3( 有 线 以 太 网 ) 中 使 用 的 MAC 地 址 和 802.11 ( 无线 以 太 网 ) 中 使 用 的 MAC 地 址 是 否 属于 两 个 
不 同 的 地 址 空间 ? 

一 个 AP 可 以 将 无 线 网 络 和 有 线 网 络 相 连 。 这 种 情况 下 AP 是 否 需 要 两 个 MAC 地 址 ? 

无 线 网 络 中 的 AP 和 有 线 网 络 中 的 链 路 层 交 换 机 扮演 相同 的 角色 。 但 是 ， 链 路 层 交换 机 没有 MAC 地 
址 ， 而 AP 通常 需要 一 个 MAC 地 址 。 解 释 其 原因 。 

蓝牙 通常 称 为 无 线 个 人 区 域 网 ( wireless personal area network, WPAN ), 而 不 被 为 无 线 局 域 网 ( wireless 
local area network，WLAN ) 的 原因 是 什么 ? 

比较 蓝牙 体系 中 的 微微 网 和 散射 网 。 

微微 网 是 否 可 以 多 于 8 个 的 站 点 ? 解释 原因 。 

蓝牙 网 络 中 用 于 通信 的 实际 带宽 是 多 少 ? 

蓝牙 中 的 无 线 电 层 扮 演 什 么 角色 ? 

填空 。 蓝 牙 中 的 83.5MHz 被 分 为 。_ 通道 , 每 个 MHz。 

蓝牙 中 使 用 的 扩 频 技术 是 什么 ? 

蓝牙 无 线 电 层 中 的 调制 技术 是 什么 ”换言之 , 数字 数据 (位 ) 是 如 何 变 成 模拟 信号 的 (无线电 波 ) ? 
蓝牙 中 基带 层 使 用 的 MAC 协议 是 什么 ? 

蓝牙 中 L2CAP 层 的 角色 是 什么 ? 

什么 通道 化 方法 中 ， 站 点 按时 间 共 享 可 用 带宽 ? 

a. FDMA b. TDMA c. CDMA 

什么 通道 化 方法 中 ， 站 点 按 频率 共享 可 用 带宽 ? 

a. FDMA b. TDMA c. CDMA 

什么 通道 化 方法 中 ， 站 点 指定 不 同 的 编码 ? 

a. FDMA b. TDMA c¢. CDMA 

假设 两 个 蜂窝 电话 用 户 使 用 FDMA 通信 。 如 果 每 个 站 点 指定 不 同 的 频率 频带 , 两 个 站 点 如 何 相互 通信 ? 
TDMA 中 ， 如 果 每 个 站 点 指定 不 同 的 时 隙 ， 两 个 站 点 如 何 相 互通 信 ? 

CDMA 中 ， 如 果 每 个 站 点 指定 不 同 的 编码 ， 两 个 站 点 如 何 相互 通信 ? 

假设 系统 中 有 8 个 站 点 使 用 CDMA。 下 面 编 码 的 内 积 是 多 少 ? 

a. Cli.Cl BB， 6& C. C4.cl 

CDMA 中 ， 对 于 下 面 指定 站 点 个 数 的 系统 ， 其 序列 数 是 多 少 ? 

a. 8 个 站 点 b. 12 个 站 点 c. 28 个 站 点 

长 度 为 4 的 编码 可 以 创建 多 少 ? 这 些 编码 中 有 和 多少 是 正 交 的 ? 

下 面 的 蜂窝 电话 系统 分 别 属于 哪 一 代 ? 

a. AMPS b. D-AMPS c. IS-95 

在 移动 IP 中 ， 如 果 移动 主机 担当 外 地 代理 ， 是 否 需 要 注册 ? 解释 其 原因 。 

讨论 ICMP 路 由 请 求 消息 如 何 用 于 代理 请 求 。 

解释 为 什么 注册 请 求 和 应 答 不 是 直接 分 装 在 IP 数据 报 中 。 为 什么 需要 UDP 用 户 数 据 报 ? 


P6-1 


P6-2 


P6-3 


P6-4 


P6-5 


在 802.11 中 ， 下 面 情况 中 ,给 出 地 址 1 域 的 值 ( 左边 位 定义 To DS， 右 边 位 定义 From DS )。 
a. 00 b. 01 c. 10: d. 11 

在 802.11 中 ,下面 情 况 中 ,给 出 地 址 2 域 的 值 (左边 位 定义 To DS， 右 边 位 定义 From DS )。 
a. 00 b. 01 ce. 10 d. 11 

在 802.11 中 ,下 面 情况 中 ， 给 出 地 址 3 域 的 值 (左边 位 定义 To DS， 右 边 位 定义 From DS )。 
a. 00 b. 01 ce. 10 d. 11 

在 802.11 中 ， 下 面 情况 中 ， 给 出 地 址 4 域 的 值 ( 左边 位 定义 To DS， 右 边 位 定义 From DS )。 
a. 00 b. 01 ce. 10 d. 11 

在 没有 AP 的 BSS 中 ( 自 组 织 网 络 ) 中 ，, 我们 有 5 个 站 点 : A、B、C、D 和 E。 站 点 A 需要 向 站 点 B 
发 送 一 个 信息 。 网 络 使 用 DCF 协议 的 情况 下 ， 回 答 下 面 问题 : 

a. 在 交换 帧 中 ，To DS 和 From DS 位 的 值 是 多 少 ? 
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b. 哪个 站 点 发 送 RTS 帧 ? 该 帧 中 地 址 域 的 值 是 多 少 ? 

c. 哪个 站 点 发 送 CTS 帧 ? 该 帧 中 地 址 域 的 值 是 多 少 ? 

d. 哪个 站 点 发 送 数据 帧 ? 该 帧 中 地 址 域 的 值 是 多 少 ? 

e， 哪个 站 点 发 送 ACK 帧 ? 该 帧 中 地 址 域 的 值 是 多 少 ? 

在 图 6-61 中 ， 两 个 无 线 网 络 BSS1 和 BSS2 通过 有 线 分 布 式 系统 (DS ) ( 一 个 以 太 局 域 网 ) 相互 连接 。 
假设 BSS1 中 的 站 点 A 需要 向 BSS2 中 的 站 点 C 发 送 数据 帧 。 说 明 以 下 三 个 阶段 中 802.11 和 802.3 帧 
中 的 地 址 的 值 : 从 站 点 A 到 AP1， 从 AP1 到 AP2， 从 AP2 到 站 点 C。 注 意 AP1 和 AP2 之 间 的 通信 发 
生 于 有 线 环境 中 。 





BSS1 BSS2 
图 6-61 思考 题 P6-6 


重复 上 一 题 ( 见 图 6-61 )， 但 是 假设 分 布 式 系统 也 是 无 线 的 。AP1 通过 无 线 通道 连接 至 AP2。 说 明 所 有 
通信 阶段 中 地 址 的 值 : 从 A 到 AP1， 从 AP1 到 AP2， 从 AP2 到 站 点 C。 
假设 来 自 于 使 用 802.3 协议 的 有 线 网 络 的 一 个 帧 向 使 用 802.11 协议 的 无 线 网 络 移动 。 说 明 802.11 帧 中 
的 域 如 何 使 用 802.3 帧 的 值 来 填充 。 假 设 转换 发 生 在 AP， 该 AP 是 两 个 网 络 之 间 的 边界 。 
假设 来 自 于 使 用 802.11 协议 的 无 线 网 络 的 一 个 帧 向 使 用 802.3 协议 的 有 线 网 络 移动 。 说 明 802.3 帧 中 的 
域 如 何 使 用 802.11 帧 的 值 来 填充 。 假 设 转换 发 生 在 AP， 该 AP 是 两 个 网 络 之 间 的 边界 。 
假设 两 个 802.11 无 线 网 络 通过 一 个 路 由 器 连接 至 因特网 的 其 余部 分 ， 如 图 6-62 所 示 。 路 由 器 接收 到 
一 个 全数 据 报 , 其 目的 IP 地 址 为 24.12.7.1， 并 且 需 要 将 其 发 送 至 相应 的 无 线 主 机 。 解 释 该 过 程 ， 并 
描述 这 种 情况 下 ， 地 址 1、 地 址 2、 地 址 3 和 地 址 4 ( 见 图 6-62 ) 的 值 是 如 何 决定 的 。 


24.12.7.0 AP2 24.12.10.0 


\ \ } 和 
24.12.7.1 地 24.12.7.3 24.12.10.1 地 


24.12.7.2 24.12.10.2 





图 6-62 思考 题 6-10 


在 图 6-62 中 ( 上 一 个 问题 ), 假 设 卫 地 址 为 24.12.10.3 的 主机 需要 向 址 界 某 处 的 IP 地 址 为 128.41.23.12 
的 主机 (未 在 图 中 显示 ) 发 送 一 个 IP 数据 报 。 解 释 该 过 程 ， 并 描述 这 种 情况 下 ， 地 址 1、 地 址 2、 地 
址 3 和 地 址 4 ( 见 图 6-62 ) 的 值 是 如 何 决 定 的 。 

一 个 BSS ID ( BSSID ) 是 802.11 网 络 中 指定 给 一 个 BSS 的 48 位 地 址 。 做 一 些 研究 并 查找 在 自 组 织 网 
络 和 基础 设施 网 络 中 BSSID 起 什么 作用 ，BSSID 是 如 何 指定 的 。 

做 一 些 研究 并 查找 使 用 DCF MAC 子 层 的 802.11 网 络 中 流量 控制 和 差错 控制 是 如 何 完 成 的 。 
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在 802.11 通信 中 ,负载 的 长 度 ( 帧 主体 ) 是 1200 字 节 。 站 点 决定 将 帧 分 为 三 段 ， 每 个 400 负载 字 节 。 
回答 以 下 问题 : 

a. 如 果 没 有 做 分 段 ， 数 据 帧 的 长 度 是 多 少 ? 

b. 分 段 后 每 个 帧 的 长 度 是 多 少 ? 

c. 分 段 后 ， 总 共 要 发 送 多 少 字 节 (忽略 额外 的 控制 帧 ) ? 

d. 由 于 分 段 ， 要 发 送 多 少 额外 的 字 节 ( 再 一 次 忽略 额外 的 控制 帧 ) ? 

IP 协议 和 802.11 项 目 都 要 将 分 组 分 段 。IP 在 网 络 层 将 数据 报 分 段 ; 802.11 在 数据 链 路 层 将 帧 分 段 。 
使 用 每 个 协议 中 不 同 的 域 和 子 域 来 对 比 两 种 分 段 方案 。 

在 一 个 802.11 网 络 中 ， 假 设 站 点 A 要 向 站 点 B 发 送 4 个 分 段 。 如 果 第 一 个 分 段 序 列 号 被 选 为 3273 ， 
更 多 的 分 段 标识 、 分 段 号 和 序列 号 是 多 少 ? 

在 一 个 802.11 网 络 中 ,站 点 A 向 站 点 B 发 送 一 个 数据 帧 (不 分 段 ), 在 以 下 帧 中 为 了 NAV, 需要 将 D 
域 的 值 设置 为 多 少 ( 以 微 秒 为 单位 ): RTS、CTS、 数 据 和 ACK? 假设 RTS、CTS 和 ACK 的 传输 时 间 
是 4 hs。 数 据 帧 的 传输 时 间 是 40 ns，SIFS 持续 时 间 被 设置 为 1 ps。 忽略 传播 时 间 。 注 意 每 个 帧 需要 
设置 NAV 的 持续 时 间 ， 以 便 为 介质 完成 事务 保留 时 间 。 

在 802.11 网 络 中 , 站 点 A 要 向 站 点 B 发 送 两 个 数据 分 段 。 在 以 下 帧 中 为 了 NAV， 需 要 将 D 域 的 值 设 
置 为 多 少 (以 微 秒 为 单位 ): RTS、CTS、 数 据 和 ACK? 假设 RTS、CTS 和 ACK 的 传输 时 间 是 4 ns。 
每 个 分 段 的 传输 时 间 是 20 hs, SIFS 持续 时 间 被 设置 为 1 hs。 忽略 传播 时 间 。 注 意 每 个 帧 需要 设置 NAV 
的 持续 时 间 ， 以 便 为 介质 完成 事务 保留 时 间 。 

在 802.11 网 络 中 ， 三 个 站 点 (A、B 和 C ) 正 竞争 访问 介质 。 每 个 站 点 的 竞争 窗口 有 31 个 时 隙 。 站 点 A 
随机 选取 第 1 个 时 际 ; 站 点 B 选择 第 5 个 时 际 ; 站 点 C 选择 第 21 个 时 隙 。 说 明 每 个 站 点 应 该 遵循 的 过 程 。 
在 一 个 802.11 网 络 中 , 有 三 个 站 点 A、B 和 C。 站 点 C 相对 于 A 隐藏 , 但 是 可 以 被 B 看 见 (电子 地 )。 
现在 假设 站 点 A 需要 向 站 点 B 发 送 数据 。 由 于 站 点 C 相对 于 A 隐藏 ，RTS 帧 不 能 到 达 C。 解 释 站 点 
C 如 何 发 现 通道 被 A 锁 闭 ， 它 应 该 抑制 传输 。 

一 个 802.11 网 络 可 能 使 用 4 个 不 同 的 帧 间隔 (IFS ) 来 在 不 同 的 情况 下 延迟 帧 的 传输 。 这 人 允许 低 优先 
级 的 流量 在 通道 空闲 时 ， 等 待 高 优先 级 的 流量 。 正 常 地 ，4 个 不 同 的 IFS 用 于 不 同 的 实现 ， 如 图 6-63 
所 示 。 解 释 这 些 IFS 的 目的 〈 你 可 能 需要 使 用 因特网 来 做 一 些 研究 )。 


延迟 周期 ct 
， ! SIFS: 短 帧 间 间 隔 
4 _ -am PIFS:PCF 帧 间 间 隔 
一 一 DIFESDCF 帧 间 间 隔 
一 EIFS: 扩 展 帧 间 间 隔 


SIFS |! 








时 间 


图 6-63 思考 题 6-21 


尽管 一 个 RTS 帧 定义 了 NAYV 为 会 话 剩余 部 分 有 效 的 时 间 , 为 什么 802.11 项 目 定 义 , 会 话 中 使 用 的 其 
他 帧 应 该 重新 定义 NAV 的 剩余 部 分 ? 
图 6-24 显示 了 蓝牙 基带 层 的 帧 的 格式 (802.15 )。 基 于 这 种 格式 ， 回 答 下 面 的 问题 : 
a. 蓝牙 网 络 中 的 地 址 域 的 范围 是 什么 ? 
b. 基于 图 6-24 中 的 信息 的 微微 网 络 中 ， 同 时 可 以 有 和 多少 个 站 点 是 活跃 的 ? 
查看 以 下 码 片 集 是 否 属 于 一 个 正 交 系统 。 
[+1,+1] 和 [+1, 一 1] 

查看 以 下 码 片 集 是 否 属于 一 个 正 交 系统 。 

HE TR s b= 放生 一 
Alice 和 Bob 正在 使 用 W Walsh 表 进 行 CDMA 试验 ( 见 图 6-34 )。Alice 使 用 编码 [+1, +1]，Bob 使 用 
编码 [+1, -1。 假 设 他 们 同时 向 彼此 发 送 十 六 进 制 数字 。Alice 发 送 (6 ) 6，Bob 发 送 (B)16。 说 明 他 们 
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如 何 发 现 对 方 发 送 的 内 容 。 
P6-27 夯 复 用 因子 为 5 的 信 元 模式 。 
P6-28 ”依据 每 兆赫 兹 带宽 同时 通话 , 计算 AMPS 协议 的 效率 。 换言之 , 计算 1MHz 带宽 分 配 中 , 可 以 进行 的 


通话 的 数目 。 

P6-29 ”依据 每 焰 赫兹 带宽 同时 通话 ， 计 算 D-AMPS 协议 的 效率 。 换 言 之 , 计算 1MHz 带宽 分 配 中 ， 可 以 进 
行 的 通话 的 数目 。 

P6-30 ”依据 每 焰 赫兹 带宽 同时 通话 ， 计 算 GSM 协议 的 效率 。 换 言 之 , 计算 1MHz 带宽 分 配 中 ， 可 以 进行 的 
通话 的 数目 。 

P6-31 依据 每 兆赫 效 带 宽 同 时 通话 ， 计 算 IS-95 协议 的 效率 。 换 言 之 , 计算 1MHz 带宽 分 配 中 ， 可 以 进行 的 
通话 的 数目 。 


P6-32 ”使 用 开 普 勒 定律 来 检查 给 定 周期 和 高 度 的 GPS 卫星 的 准确 性 。 
P6-33 ”使 用 开 普 勒 定律 来 检查 给 定 周期 和 高 度 的 全 球星 卫星 的 准确 性 。 
P6-34 ” 当 移 动 主 机 担当 外 地 代理 时 ， 重 画图 6-58。 
P6-35 ”使 用 1456 作为 序列 号 ， 生 命 期 为 3 小 时 ， 来 创建 归属 代理 通告 信息 。 选 择 你 自己 的 值 用 于 编码 域 中 
的 位 。 计 算 并 插入 长 度 域 的 值 。 
P6-36 ”使 用 1672 作为 序列 号 ， 生 命 期 为 4 小 时 ,来 创建 外 地 代理 通告 信息 。 选 择 你 自己 的 值 用 于 编码 域 中 
的 位 。 使 用 至 少 三 个 你 自己 选择 的 转交 地 址 。 计 算 并 插入 长 度 域 的 值 。 
P6-37 ”我们 有 以 下 信息 。 说 明 从 远程 主机 发 送 至 归属 代理 的 I 了 P 数据 报头 部 的 内 容 。 
移动 主机 归属 代理 : 130.45.6.7/16 
移动 主机 转交 地 址 : 14.56.8.9/8 
远程 主机 地 址 : 200.4.7.14/24 
归属 代理 地 址 : 130.45.10.20/16 
外 地 代理 地 址 : 14.67.34.6/8 


6.6 ”模拟 实验 
Applets 
我 们 已 经 创建 了 一 些 Java applet 来 展示 本 章 讨论 的 主要 概念 。 强 烈 建 议 学 生 激 活 本 书 网 站 上 的 这 些 
applet， 仔 细 研 究 这 些 协议 的 运作 方式 。 
实验 作业 
通过 本 书 的 网 站 来 查看 如 何 使 用 无 线 局 域 网 模拟 器 。 
Lab6-1 本 实验 中 ， 我 们 捕获 并 研究 在 无 线 主 机 和 访问 点 之 间 交 换 的 无 线 帧 。 在 本 书 网 站 上 查看 本 实验 的 详 
细 描 述 。 
6.7 ”编程 作业 
使 用 你 所 选择 的 编程 语言 编写 、 编 译 并 测试 以 下 程序 。 
Prg6-1 编写 一 个 程序 来 模拟 图 6-7 中 CSMA/CA 的 流程 图 。 
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如 果 没 有 对 物理 层 和 能 携带 由 物理 层 产 生 的 信和 号 的 传输 介质 的 讨论 ， 那 么 我 们 关于 TCP/IP 协 
议 复 的 讨论 就 是 不 完整 的 。 但 是 ,如 果 读 者 有 一 些 关 于 物理 层 的 认识 可 以 部 分 或 者 整个 跳 过 这 一 章 。 
我 们 应 该 说 物理 层 的 作用 就 是 传送 从 数据 链 路 层 接 收 的 位 并 把 这 些 位 转化 成 传输 用 的 电磁 信和 号 ,本 
章 前 四 节 讨 论 这 个 问题 。 在 位 转化 为 信号 后 被 转交 给 传输 介质 , 这 个 传输 介质 就 是 我 们 最 后 一 节 讨 
论 的 问题 。 
。7.1 节 首 先 讨论 数据 和 信和 号 的 关系 ， 然 后 说 明 如 何 将 数据 和 信和 号 模拟 化 和 数字 化 。 在 此 基础 
上 ， 讨 论 了 模拟 信号 和 数字 信和 号 及 其 特点 。 我 们 还 讨论 了 一 些 涉及 物理 信道 容量 和 性 能 的 
问题 。 
。7.2 节 主 要 讨论 数字 传输 。 首 先 说 明了 如 何 将 数字 数据 转化 为 数字 信号 ， 然 后 说 明 如 何 将 模 
拟 数据 转化 为 数字 信和 号 。 
。7.3 节 主 要 讨论 模拟 传输 。 首 先 说 明了 如 何 将 数字 数据 转化 为 模拟 信和 号， 然后 说 明了 如 何 将 
模拟 数据 转化 为 模拟 信号 。 
。7.4 节 说 明了 多 路 复 用 (multiplexing ) 技术 , 可 以 将 多 个 低 带 宽 信和 号 合并 成 一 个 高 带宽 信号 ， 
这 种 技术 允许 一 个 传输 介质 传输 多 条 信道 。 然 后 我 们 说 明 如 何 应 用 扩 频 技术 来 保证 信号 抗 
于 搞 。 
。 7.5 节 我 们 向 下 进入 物理 层 ， 讨 论 数 据 通信 中 使 用 的 传输 介质 。 介 绍 了 有 线 介质 ( 电线 和 电 
缆 ) 和 无 线 介质 (空气 ) 。 
7.1 数据 和 信和 号 
在 物理 层 , 通信 是 点 对 点 的 , 不 过 结 点 间 交 换 的 是 电磁 信和 号。 图 7-1 用 了 与 前 4 章 相同 的 方案 ， 
不 过 这 个 通信 是 在 物理 层 上 的 。 
物理 层 的 一 个 主要 功能 是 在 结 点 间 转 发 位 。 然 而 , 位 以 两 种 形式 的 值 存储 在 结 点 ( 主机 、 路 由 
器 或 者 交换 机 ) 的 内 存 中 , 不 能 直接 发 送 到 传输 介质 ( 有 线 或 者 无 线 ) 。 位 需要 转换 为 电磁 信和 号 进 
行 传输 ,所 以 物理 层 的 主要 任务 是 将 这 些 位 高 效 地 转换 为 电磁 信号 。 我 们 首先 需要 了 解数 据 的 性 质 ， 
然后 看 到 信和 号 的 类 型 ， 看 看 我 们 如 何 能 使 这 个 转换 高 效 。 


7.1.1 模拟 数据 与 数字 数据 

数据 可 分 为 模拟 数据 和 数字 数据 。 模 拟 数 据 ( analog data ) 是 指 连续 状态 的 信息 。 当 人 说 话 时 ， 
会 在 空气 中 形成 模拟 形式 的 声波 。 能 通过 麦克 风采 集 到 这 个 声波 并 转换 成 模拟 信号 , 或 者 对 这 个 声 
波 进行 采样 转换 成 数字 信号 。 

数字 数据 采用 离散 值 。 例如 , 数据 以 0 和 1 的 形式 存储 在 计算 机 内 存 中 。 它们 可 以 转换 成 数字 
信号 或 者 调制 成 模拟 信号 通过 介质 进行 传输 。 

就 像 它 们 表述 的 一 样 ， 信 号 ( signal ) 可 以 是 模拟 信号 也 可 以 是 数字 信和 号。 模拟 信号 ( analog 
signal ) 在 一 段 时 间 内 有 无 穷 多 个 强度 等 级 。 当 波形 振幅 由 值 4 变 为 值 了 时， 沿 着 它 变 化 的 过 程 有 
无 穷 多 个 值 。 另 一 方面 ， 数 字 信 号 ( digital signal ) 只 能 有 有 限 个 已 定义 的 数值 ， 通 常情 况 下 是 简 
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单 的 0 和 1。 表 示 信 和 号 的 最 简单 的 方法 是 将 它们 绘制 在 直角 坐标 系 中 。 垂 直 坐 标 轴 表 示 信 和 号 的 值 或 
者 强度 。 水 平 坐标 轴 表 示 时 间 。 图 7-2 说 明了 一 个 模拟 信号 和 一 个 数字 信号。 
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a. 模拟 信和 号 b. 数字 信号 
图 7-2 模拟 与 数字 信号 的 比较 


模拟 信号 

让 我 们 首先 主要 讨论 模拟 信号 。 模 拟 信 和 号 可 以 以 两 种 形式 之 一 出 现 :周期 信号 或 者 非 周 期 信号 。 
周期 模拟 信号 ( periodic analog signal ) 在 一 个 可 测量 的 时 间 范 围 内 ( 称 为 一 个 周期 ) 完成 一 种 模式 ， 
并 且 在 后 续 的 相同 时 间 内 重复 这 一 模式 。 一 个 完整 模式 的 实现 称 为 一 个 循环 ( cycle ) 。 而 非 周期 
模拟 信号 (nonperiodic analog signal ) 的 变化 则 不 会 随 着 时 间 的 变化 而 出 现 重复 的 模式 或 循环 。 在 
数据 传输 中 ， 我 们 一 般 使 用 的 是 周期 模拟 信号 。 
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周期 模拟 信号 可 以 分 为 简单 类 型 或 复合 类 型 两 种 。 简单 周期 模拟 信号 , 即 正弦 波 ( sine wave ) ， 
不 能 再 分 解 为 更 简单 的 信号 。 而 复合 周期 模拟 信号 则 是 由 多 个 正弦 波 信号 组 成 的 。 正弦 波 是 周期 模 
拟 信 号 的 最 基本 形式 。 可 以 看 做 是 一 条 简单 的 震荡 曲线 ， 在 一 个 周期 内 的 变化 是 平滑 的 、 一 致 的 、 
连续 的 、 起 伏 的 曲线 。 图 7-3 表示 的 就 是 一 条 正弦 波 。 每 个 循环 由 时 间 轴 上 方 的 单 弧 构 成 。 


值 周期 T=1/3s 

频率 f=1/7=3 Hz 

P: 相位 P=(1/4) T= 90 度 
1 








图 7-3 正弦 波 


一 个 正弦 波 可 以 由 三 个 参数 表示 : 峰值 振幅 、 频 率 和 相位 。 这 三 个 参数 完全 决定 正弦 波 。 信 和 号 
的 峰值 振幅 ( peak amplitude ) 是 其 最 高 强度 的 绝对 值 ， 与 其 携带 的 能 量 成 比例 。 对 于 电信 号 ， 峰 
值 振幅 通常 以 伏特 为 单位 来 计量 。 图 7-4 表示 了 两 个 信号 和 它们 的 峰值 振幅 。 周 期 ( period ) 是 信 
号 完成 一 个 循环 所 需要 的 时 间 ， 以 秒 为 单位 。 频 率 ( frequency ) 是 指 1 秒 内 的 周期 数 ， 单 位 为 赫兹 
(Hz ) 。 注 意 周 期 与 频率 是 按 两 种 方式 定义 的 同一 特性 。 周 期 和 频率 互 为 倒数 ( 户 IMT ) 。 


振幅 振幅 


1 秒 钟 有 12 个 周期 一 > 频率 为 12Hz 1 秒 钟 有 6 个 周期 一 > 频率 为 6Hz 
ls ls | 
{ 1 se em ”> 1 See 


a. 频率 为 12Hz 的 信号 b. 频率 为 6Hz 的 信号 
图 7-4 周期 和 波长 


术语 相位 ( phase ) 描述 波形 相对 于 时 间 零 的 位 置 。 如 果 我 们 将 波形 想象 为 能 够 沿 着 时 间 轴 向 
后 或 者 向 前 平移 , 那么 相位 描述 的 就 是 这 种 偏 移 的 位 置 。 它 表明 第 一 个 循环 的 状态 。 相 位 使 用 角度 
或 者 弧度 进行 计量 (360? 等 于 2 弧度 ) 。 

波长 ( wavelength ) 是 信号 通过 传输 介质 传播 的 另 一 个 特性 。 波 长 是 简单 类 型 信号 一 个 周期 能 
传播 的 距离 。 波 长 将 简单 正弦 波 的 周期 或 频率 与 介质 的 传播 速度 结合 在 一 起 ( 见 图 7-4 ) 。 

信号 的 频率 与 介质 无 关 , 但 波长 取决 于 频率 和 介质 。 波长 是 任何 信号 的 一 个 属性 。 在 数据 通信 
中 ， 我 们 一 般 使 用 波长 来 描述 光纤 中 的 光 传 输 。 

如 果 给 定 了 在 介质 中 的 传播 速度 (光速 ) 和 信和 号 频率 ， 就 可 以 计算 出 波长 。 如 果 我 们 用 4 表示 
波长 ， 用 c (光速 ) 表示 传播 速度 ， 用 /表示 频率 ， 那 么 我 们 可 以 得 到 : 

WH=eY fe 








时 域 和 频 域 

一 个 正弦 波 可 以 通过 它 的 振幅 、 频 率 和 相位 得 到 完整 的 定义 。 前 面 已 经 使 用 时 域 图 
(time-domain plot ) 来 表示 正弦 波 。 时 域 图 显示 了 信和 号 振幅 随时 间 的 变化 情况 。 为 了 表示 振幅 和 频 
率 的 关系 ， 可 以 使 用 频 域 图 ( frequency-domain plot )。 图 7-5 显示 了 信和 号 的 时 域 图 和 频 域 图 。 
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9“” 二 频率 
(Hz) 





a. 时 域 图 中 的 正弦 波 b、 频 域 图 中 的 相同 正弦 波 
图 7-5 正弦 波 的 时 域 图 和 频 域 图 
在 频 域 图 中 ,一 个 正弦 波 通 过 一 个 尖峰 表示 。 尖峰 的 位 置 表示 频率 , 尖峰 的 高 度 表示 峰值 振幅 。 
例 7.1 当 我 们 处 理 多 个 正弦 波 时 ， 频 域 更 简洁 更 有 用 。 例 如 ， 图 7-6 显示 了 三 个 不 同 振幅 和 
频率 的 正弦 波 。 它 们 都 能 通过 频 域 中 的 三 个 尖峰 表示 。 





振幅 

15 | 振幅 
10 1 
5 15- 
eon 10— 
| | 时 间 5 于 

1s 0 8 16 频率 
a， 正弦 波 的 时 域 表 示 b. 正弦 波 的 频 域 表 示 
图 7-6 三 个 正弦 波 的 时 域 和 频 域 
复合 信号 


到 目前 为 止 ， 我 们 主要 讨论 的 是 简单 类 型 正弦 波 。 在 日 常生 活 中 简单 类 型 正弦 波 有 很 多 应 用 ， 
比如 将 能 量 从 一 个 位 置 传送 到 另 一 个 位 置 。 但 是 , 如 果 使 用 单一 正弦 波 来 传输 电话 的 谈话 , 就 毫 无 
意义 ,因为 它 不 会 携带 任何 信息 。 我 们 只 会 听 到 喻 喻 声 。 我们 需要 通过 发 送 复 合 信号 来 进行 数据 通 
信 。 复 合 信号 ( composite signal ) 由 许多 简单 正弦 波 构成 。 

在 20 世纪 早期 ， 法 国 数学 家 傅 里 叶 证 明了 任何 复合 信号 都 是 由 具有 不 同 频率 、 相 位 和 振幅 的 
正 藤 波 信号 组 合 而 成 的 。 

复合 信号 可 以 是 周期 性 的 也 可 以 是 非 周期 性 的 。 周 期 复合 信和 号 可 以 分 解 为 一 系列 具有 离散 频率 
( 取 整 数值 1、2、3 等 的 频率 ) 的 简单 正弦 波 。 非 周期 复合 信号 可 以 分 解 成 具有 连续 频率 ( 取 实 数 
值 的 频率 ) 的 无 穷 简单 正弦 波 的 组 合 。 

带宽 

复合 信和 号 分 组 包含 的 频率 范围 称 为 带宽 (bandwidth ) 。 带 宽 通常 是 两 个 数 的 差 值 。 例 如 ， 如 
果 一 个 复合 信号 分 组 含 1000 到 5000 的 频率 ， 它 的 带宽 就 是 5000-1000=4000Hz。 

复合 信号 的 带宽 是 信号 最 高 频率 与 最 低频 率 的 差 值 。 

图 7-7 说 明了 带宽 的 概念 。 图 中 描述 了 两 个 复合 信号 , 一 个 是 周期 信号 而 另 一 个 是 非 周期 信和 号。 
周期 信号 的 带宽 分 组 包含 许多 为 基 频 整数 倍 的 离散 频率 。 非 周期 信号 的 带宽 有 相同 的 范围 , 但 频率 
是 连续 的 。 

数字 信号 

数据 除了 用 模拟 信号 表示 以 外 ， 还 可 以 使 用 数字 信号 表示 。 例 如 ，1 可 以 编码 为 正 电 平 ，0 可 
以 编码 为 0 电 平 。 一 个 数字 信号 可 以 多 于 两 个 电 平 。 在 这 种 情况 下 ， 每 个 电 平 就 可 以 发 送 多 个 位 。 
图 7-8 表示 了 两 个 信号 ， 一 个 信号 有 两 个 电 平 而 另 一 个 信号 有 四 个 电 平 。 
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a. 周期 信和 号 的 带宽 b. 非 周期 信号 的 带宽 


图 7-7 周期 复合 信号 和 非 周 期 复合 信号 的 带宽 
在 图 7-8a 中 ， 每 个 电 平 可 以 发 送 1 位 ， 而 图 7-8b 中 每 个 电 平 可 以 发 送 2 位 。 一 般 ， 如 果 信 和 号 
有 工 个 电 平 ， 则 每 个 电 平 需要 log2Z 个 位 。 
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a. 两 个 电 平 的 数字 信号 b. 四 个 电 平 的 数字 信和 号 
图 7-8 ”两 个 数字 信号: 一 个 信号 有 两 个 电 平 而 另 一 个 信号 有 四 个 电 平 


比特 率 

大 多 数 数 字 信号 是 非 周 期 性 的 ,而 这 样 周 期 和 频率 就 不 是 适合 的 属性 。 另 一 个 术语 一 一 比特 率 
( 而 不 是 频率 ) 用 来 描述 数字 信和 号。 比特 率 (bit rate ) 是 指 1 秒 中 发 送 的 位 数 , 以 位 每 秒 (bps ) 表示 。 

例 7.2 假定 我 们 需要 以 每 分 钟 100 页 的 速率 下 载 文本 文档 。 所 需 通道 的 比特 率 是 多 少 ? 一 页 
平均 24 行 ， 每 一 行 平均 80 个 字符 。 如 果 我 们 假定 每 个 字符 需要 8 位， 比特 率 为 

100 x 24 x 80 x 8 = 1 536 000 bps = 1.536 Mbps 

位 长 

我 们 已 经 讨论 过 模拟 信号 的 波长 概念 : 一 个 周期 在 传输 介质 上 的 距离 。 我 们 可 以 为 数字 信号 定 
义 相 似 的 概念 : 位 长 。 位 长 (bit length ) 是 一 个 位 在 传输 介质 上 的 距离 。 

位 长 = 传播 速度 x 位 持续 时 间 

数字 信号 是 一 种 复合 模拟 信号 

基于 傅 里 叶 分 析 ， 数字 信号 是 复合 模拟 信号 。 正 如 你 猜想 的 , 带宽 是 无 穷 大 的 。 当 我 们 考虑 一 
个 数字 信号 时 , 可 以 直观 地 提出 这 个 概念 。 在 时 域 中 , 数字 信号 由 连续 的 垂直 和 水 平 线 段 组 成 。 时 
域 中 的 垂直 线 表 示 为 无 穷 大 的 频率 ( 随时 间 突 变 ) ; 时 域 中 的 水 平 线 表 示 为 0 的 频率 (不随 时间 变 
化 ) 。 从 频率 0 变 为 频率 无 穷 大 (以 及 反之 ) 暗示 两 者 间 的 所 有 频率 都 是 域 的 一 部 分 。 

传 里 叶 分 析 可 以 用 来 分 解数 字 信和 号。 如 果 数 字 信和 号 是 周期 性 的 (在 数据 通信 中 较 少 见 ) ， 分 解 
后 的 信号 可 以 表示 为 无 穷 大 带宽 和 离散 频率 的 频 域 。 如 果 数 字 信 和 号 是 非 周期 性 的 ， 分 解 后 的 信和 号 仍 
为 无 穷 大 的 带宽 , 但 频率 是 连续 的 。 图 7-9 显示 了 周期 数字 信号 和 非 周期 数字 信和 号 以 及 它们 的 带宽 。 

数字 信号 的 传输 

前 面 的 讨论 声称 数字 信和 号 ( 周期 性 或 非 周期 性 ) 是 由 零 到 无 穷 大 范围 内 的 频率 组 合成 的 复合 模 
拟 信和 号。 下 面 所 讨论 的 情况 ， 我 们 假定 是 非 周 期 数字 信号 ， 类 似 于 我 们 在 数据 通信 中 碰 到 的 信号 。 
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基本 问题 是 我 们 如 何 将 数字 信号 从 A 点 发 送 到 B 点 ?我 们 使 用 两 种 不 同 的 方法 传输 数字 信和 号: 基 
带 传输 和 带宽 传输 ( 使 用 调制 ) 


. 3 二 
时 间 HTT VY 1 频率 


a. 周期 数字 信号 的 时 域 和 频 域 





个 
村 i 
时 间 0 频率 
b， 非 周期 数字 信号 的 时 域 和 频 域 
图 7-9 周期 数字 信号 和 非 周 期 数字 信号 的 时 域 和 频 域 
基带 传输 


基带 传输 是 指 通 过 通道 发 送 数 字 信号 ， 该 数字 信号 不 转换 成 模拟 信号 。 图 7-10 表示 了 基带 传 


输 (baseband transmission ) 。 








基带 传输 需要 一 个 低 通 通道 ( low-pass | 数字 信号 
channel ) ， 该 通道 的 带宽 是 从 0 开始 的 。 如 果 我 。 A 
们 的 带宽 只 组 成 一 条 通道 的 专用 介质 ， 就 是 这 种 。 “< (Jn et) < 
情况 。 例 如 ， 连 接 两 台 计算 机 的 电缆 的 整个 带宽 本 天 和 天 入 候 


就 是 一 条 单 通道 。 另 一 个 例子 ， 我 们 可 以 连接 多 
个 计算 机 到 一 条 总 线 上 , 但 是 不 允许 同一 时 刻 超过 两 个 站 进行 通信 。 如 果 有 低 通 通道 , 我 们 就 可 以 
用 它 来 进行 基带 传输 。 

例 7.3 专用 通道 (介质 的 整个 带宽 用 于 一 条 单 通道 ) 的 一 个 例子 是 LAN。 现在 几乎 每 一 个 无 
线 LAN 都 使 用 专用 通道 进行 两 个 站 点 的 相互 通信 。 

宽带 传输 

宽带 传输 或 调制 是 指 把 数字 信和 号 转换 成 模拟 信号 进行 传输 。 调 制 允许 我 们 使 用 带 通通 道 

(band-pass channel ) ， 即 该 通道 的 带宽 不 是 从 0 开始 的 。 这 种 通道 比 低 通 通道 更 有 用 。 图 7-11 说 
明了 带 通通 道 。 


图 7-11 带 通 通道 的 带宽 


注意 低 通 通道 可 以 理解 为 从 0 开始 的 较 低 频率 的 带 通 通道 。 图 7-12 显示 了 数字 信号 的 调制 过 
程 。 在 该 图 中 ， 数 字 信 号 转换 成 复合 模拟 信号 。 我 们 使 用 单 频 模拟 信号 称 为 载波 )， 已 经 改变 的 
载波 振幅 看 起 来 像 数 字 信和 号。 但 是 结果 不 是 单 频 率 信号 ， 正 如 我 们 以 后 会 看 到 的 ， 它 是 复合 信号。 
在 接收 端 将 接收 到 的 模拟 信号 转换 为 数字 信号 ， 结果 是 被 发 送 的 信号 的 复制 品 。 

例 7.4 使 用 调制 的 宽带 传输 的 一 个 例子 是 通过 电话 用 户 线 传 输 计算 机 数据 ， 电 话 用 户 线 连接 
住所 到 中 心 电 话 局 。 这 些 线 在 许多 年 前 就 安装 了 ， 用 有 限 带 宽 (频率 为 0~4Hz ) 承载 语音 (模拟 
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信号 )。 虽然 这 个 通道 能 用 做 低 通通 道 , 但 是 通常 被 看 成 是 带 通通 道 。 一 个 原因 是 带宽 太 小 (4kHz ) 
以 至 于 如 果 我 们 把 它 当 作 低 通通 道 用 于 基带 传输 ， 那 么 最 大 的 比特 率 就 只 有 8kbps ( 稍 后 解释 ) 。 
解决 方案 是 把 它 看 做 带 通通 道 ， 从 计算 机 把 数字 信号 转换 成 模拟 信号 ， 然 后 发 送 模拟 信号 。 我 们 要 
安装 两 个 转换 器 用 来 在 发 送 端 将 数字 信号 转换 成 模拟 信号 以 及 在 接收 端 将 模拟 信号 转换 成 数字 信 
号 。 在 这 种 情况 下 ， 转 换 器 称 为 调制 解 调 器 (调制 器 / 解 调 器 ) ， 这 个 我 们 在 第 5 章 讨论 过 。 


二 IE 
输入 数字 信号 输出 数字 信号 
数字 /模拟 模拟 /数字 


输入 模拟 信号 带宽 有 效 带 宽 





ll : 














”输入 模拟 信号 
图 7-12 ”数字 信号 在 带 通通 道 传输 的 调制 过 程 


例 7.5 第 二 个 例子 是 数字 蜂窝 电话 。 为 了 更 好 地 接收 信号 ， 数 字 蜂 窝 电 话 把 声音 的 模拟 信号 
转换 成 数字 信号 。 尽管 分 配给 公司 用 来 提供 数字 蜂窝 电话 服务 的 带宽 很 高 , 但 是 我 们 仍然 不 能 发 送 
不 经 过 转换 的 数字 信号 。 原 因 是 我 们 在 主 叫 方 和 被 叫 方 之 间 只 有 一 条 可 用 的 带 通 通道 。 例如 ， 如果 
有 效 带 宽 是 W， 并 且 我 们 允许 1000 对 用 户 同时 交谈 ， 这 意味 着 有 效 带 宽 是 W/1000， 只 是 整个 带 
宽 的 一 部 分 。 我 们 需要 在 发 送 前 把 数字 信号 转换 成 复合 模拟 信号 。 

7.1.2 ”传输 减损 

信号 通过 介质 进行 传输 , 但 是 其 传输 并 非 是 完美 无 缺 的 。 有 缺陷 的 地 方 会 导致 信号 减损 。 这 意 
味 着 信号 在 介质 的 开始 一 端 和 结束 一 端 是 不 相同 的 。 发 送 的 信号 并 非 就 是 接收 到 的 信号 。 通常 会 有 
三 种 类 型 的 减损 : 衰减 、 失 真 和 噪声 。 

衰减 

衰减 (attenuation ) 是 指 能 量 的 损失 。 当 某 种 简单 或 者 复合 的 信号 通过 某 种 介质 传输 时 ， 它 会 
为 了 克服 介质 的 阻抗 而 失去 一 些 能 量 。 这 就 是 传输 电信 和 号 的 电缆 会 变 热 的 原因 ,如 果 不 热 , 过 一 段 
时 间 也 会 发 热 。 信 和 号 中 的 一 部 分 电能 转换 为 热能 。 为 了 补偿 这 种 损失 ,放大 器 被 用 来 放大 信号。 图 
7-13 说 明了 衰减 和 放大 的 效果 。 

为 了 说 明 信 和 号 损失 或 放大 的 强度 ， 工 程 上 使 用 了 分 贝 的 概念 。 分 贝 (decibel，dB ) 用 来 测量 
两 个 信和 号 之 间或 者 一 个 信和 号 在 不 同 的 两 个 位 置 之 间 的 相对 强度 。 如 果 信 号 衰减 了 ， 则 分 贝 为 负 值 ; 
如 果 信 和 号 放大 了 ， 则 分 贝 为 正 值 。 

dB = 10 log, (Py/P,) 

变量 P! 和 户 分 别 是 信和 号 在 位 置 1 和 位 置 2 的 功率 。 

例 7.6 假设 信号 通过 一 种 传输 介质 传输 后 ， 它 的 功率 降低 了 一 半 。 这 可 以 表示 为 P = 0.5 Pi。 
这 种 情况 下 衰减 ( 损失 的 能 量 ) 可 以 计算 为 : 

10 logio Py/P1 = 10 logio (0.5 Pi) /P = 10 logio0.S= 10 x (-0.3) = -3 dB 
3dB 的 衰减 (-3dB ) 等 价 于 功率 损失 了 一 半 。 
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原始 衰减 放大 
人 
品 仿生 刘 质 名 本 二 


图 7-13 衰减 和 放大 
失真 
失真 ( distortion ) 是 指 信 和 号 改变 形态 或 形状 。 失 真 产生 在 由 不 同 频率 组 成 的 复合 信号 当中 。 每 一 
种 信号 成 分 在 通过 介质 时 有 自己 的 传播 速度 ， 所 以 到 达 最 终 目的 的 结 点 时 有 各 自 的 延迟 。 如 果 延 迟 
与 周期 时 间 不 完全 一 致 ， 那 么 延迟 的 差异 就 会 产生 相位 的 不 同 。 换 言 之 ， 接 收 方 的 信号 成 分 与 发 送 
方 的 信号 成 分 存在 相位 差异 。 因此 复合 信号 的 形状 会 不 一 样 。 图 7-14 说 明了 失真 对 复合 信号 的 影响 。 













接收 到 复合 信号 


| 成 分 是 异 相 的 





1 成 分 是 同 相 的 












在 发 送 方 在 接收 方 
图 7-14 失真 


噪声 

噪声 (noise ) 是 衰减 的 另 一 个 原因 。 有 几 种 类 型 的 噪声 ， 如 热 噪声 、 感 应 噪声 、 串 扰 和 脉冲 
噪声 ,都 会 损害 信号 。 热 噪声 是 电缆 中 的 电子 随机 移动 而 产生 的 额外 信和 号， 而 不 是 信号 发 送 装置 最 
初 发 送 的 。 感 应 噪声 的 来 源 是 电动 机 和 设备 。 这 些 设备 相当 于 发 射 天 线 , 而 传输 介质 成 为 接收 天 线 。 
串扰 ( crosstalk ) 则 是 指 两 根 电缆 之 间 的 相互 影响 。 一 根 电缆 作为 发 射 天 线 而 另 一 根 电缆 作为 接收 
天 线 。 脉 冲 噪声 是 一 种 尖峰 信号 ( 在 非常 短 的 时 间 内 有 很 高 能 量 的 一 种 信号 ) , 来 自 电线 、 闪 电 等 。 
图 7-15 说 明了 噪声 对 信号 的 影响 。 我 们 在 第 5 章 讨论 了 如 何 去 检 测 和 控制 这 些 类 型 的 差错 。 


传输 的 噪声 接收 的 
' ] ' 
点 1 传输 介质 点 2 

图 7-15 ”噪声 


信 吧 上 比 (SNR ) 
我 们 以 后 会 看 到 ， 为 了 找到 理论 上 的 比特 率 限 制 ， 我 们 需要 知道 信号 功率 和 噪声 功率 的 比率 。 
信 品 比 〈signal-to-noise ) 的 定义 如 下 : 
信 骂 比 (SNR ) = 平均 信号 功率 /平均 噪声 功率 
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我 们 需要 考虑 平均 信号 功率 和 平均 噪声 功率 ， 因 为 这 些 会 随时 间 变 化 。 图 7-16 说 明了 SNR 的 
概念 。 高 信 噪 比 是 指 信和 号 较 少 被 噪声 破坏 ; 低 信 品 比 是 指 信号 较 多 被 噪声 破坏 。 因 为 SNR 是 两 个 
功率 的 比率 ， 所 以 一 般 以 分 贝 为 单位 描述 。SNRap 定义 如 下 。 

SNRus= 10 logun SNR 


言 号 + 噪声 








b. 低 SNR. 
图 7-16 ”SNR 的 两 种 情形 : 高 SNR 和 低 SNR 


7.1.3 数据 速率 限制 
数据 通信 中 一 个 非常 重要 的 问题 是 : 在 一 个 通道 中 能 够 以 多 快 的 速率 发 送 数据 , 即 每 秒 钟 的 比 
特 数 。 数 据 速率 取决 于 三 种 因素 : 
1. 有 效 带 宽 ; 
2. 使 用 的 信号 电 平 数 ; 
3. 通道 的 质量 ( 噪声 电 平 ) 。 
有 两 个 理论 上 的 公式 用 来 计算 数据 速率 : 一 个 由 奈 奎 斯 特 (Nyquist ) 提出 用 于 无 噪声 通道 ， 
另 一 个 由 香农 ( Shannon ) 提出 用 于 噪声 通道 。 
无 噪声 信道 : 奈 奎 斯 特 比特 率 
对 于 无 噪声 通道 ， 奈 奎 斯 比特 率 ( Nyquist bit rate ) 公式 定义 了 理论 上 的 最 大 比特 率 : 
比特 率 =2x 刀 xlog2?L 了 
公式 中 ，B 是 通道 的 带宽 ，L 是 用 于 表示 数据 的 信号 电 平 数量 ， 比 特 率 是 指 每 秒 钟 比特 数 。 
根据 这 个 公式 , 我 们 可 以 认为 : 给 定 一 个 带宽 , 就 可 以 通过 增加 信号 电 平 数 获得 任何 想 要 的 比 
特 率 。 虽然 这 个 思想 在 理论 上 是 正确 的 , 但 是 实际 上 有 局 限 性 。 当 我 们 增加 信号 电 平 数 时 ， 也 增加 
了 接收 端的 负担 。 如 果 信 和 号 的 电 平 数 仅仅 为 2， 接 收 方 可 以 轻易 区 分 0 和 1。 如果 电 平 数 为 64， 接 
收 方 必须 很 复杂 才能 区 分 64 个 不 同 的 电 平 。 换 言 之 ， 增 加 信和 号 电 平 数 减弱 了 系统 的 可 靠 性 。 
例 7.7 ”我们 需要 通过 带宽 为 20kHz 的 无 噪声 通道 发 送 265kbps。 我 们 需要 多 少 个 信号 电 平 数 ? 
使 用 奈 奎 斯 特 公式 如 下 : 
265 000 = 2 x 20 000 x logsL 一 logzL = 6.625 
工 = 2 二 98.7 个 电 平 
因为 结果 不 是 2 的 加 ,所 以 我 们 需要 增加 电 平 数 或 者 减少 比特 率 。 如 果 我 们 有 128 个 电 平 ， 则 
比特 率 为 280kbps。 如 果 我 们 有 64 个 电 平 ， 则 比特 率 为 240kbps。 
噪声 通道 : 香农 容量 定理 
实际 上 ,不 可 能 存在 无 噪声 通道 ， 通 道 总 是 有 噪声 的 。1944 年 ， 香农 ( Shannon ) 引进 了 一 个 
公式 ， 称 为 香农 容量 定理 ( Shannon capacity ) ， 能 够 确定 噪声 通道 理论 上 的 最 高 数据 速率 。 
C=B Xx log(l +SNR) 
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公式 中 ，B 是 指 通 道 的 带宽 ，SNR 是 信 噪 比 ，C 是 指 通道 的 传输 容量 ( 每 秒 比特 数 ) 。 注 意 ， 
香农 公式 中 没有 指出 信号 电 平 , 这 意味 着 无 论 使 用 多 少 个 电 平 , 都 不 可 能 获得 比 通道 容量 更 高 的 数 
和 
对 于 这 个 通道 ， 它 的 容量 C 计算 如 下 : 


据 速率 。 换 言 之 ， 公 式 定义 了 通道 的 特性 ， 而 不 是 传输 方式 。 容 量 定义 了 通道 比特 率 的 上 限 。 


路 的 带宽 或 者 提高 信 骂 比 


例 7.8 考虑 到 极端 的 噪声 通道 ， 其 信 骂 比 接近 于 0。 换 句 话 说， 噪声 太 强 了 以 至 于 信号 很 弱 。 
C=Blog; (1 +SNR)=Blogs(1+0)=Blogyl1=Bx0=0 
例 7.9 我 们 能 够 计算 理论 上 一 条 常规 电话 线 的 最 高 比特 率 。 通常 情况 下 ,电话 线 中 用 于 数据 通 


这 就 是 说 通道 的 容量 为 0， 与 带宽 无 关 。 换 言 之 ， 该 通道 不 能 接收 到 任何 数据 。 


党 
C=Blog(l +SNR)= 3000 log; (1 +3162)= 34 881 bps 
有 R 
使 用 两 种 限制 条 件 
来 说 明 这 一 点 。 
是 多 少 ? 
解答 


信 的 带宽 为 3000Hz (300Hz~3300Hz ) 。 信 骂 比 通常 为 3162。 对 于 这 一 通道 ， 它 的 容量 计算 为 如 下 : 


这 就 是 说 电话 线 的 最 高 比特 率 为 34 881kbps。 如 果 要 使 数据 发 送 速 率 比 这 更 快 , 则 需要 增 大 线 


在 实际 应 用 中 , 两 种 方法 都 要 使 用 ,以 确定 所 需要 的 带宽 以 及 信号 电 平 数 。 下 面 通过 一 个 实例 
首先 ， 使 用 香农 公式 确定 上 限 。 


例 7.10 有 一 个 1MHz 带宽 的 通道 。 这 个 通道 的 信 嗓 比 为 63， 合 适 的 比特 率 以 及 信号 电 平 数 


7.1.4 性 能 


尽管 香农 公式 计算 的 结果 是 6Mbps， 但 这 是 上 限 。 为 了 获得 更 好 的 性 能 ， 可 以 选择 较 低 的 值 ， 
例如 4Mbps。 然 后 使 用 奈 奎 斯 特 公式 计算 信号 电 平 的 数量 。 


C=Blogs(l +SNR)= 10° 1log; (1 +63)= 10° 1l0g;64 = 6 Mbps 


香农 容量 定理 给 出 数据 速率 的 上 限 ; 奈 硅 斯 特 公 式 给 出 所 需 的 信号 电 平 数 。 
的 一 个 重要 问题 是 网 络 的 性 能 
能 的 整体 平衡 。 


4Mbps=2x1MHzxlogyL—logpL=2—L=4 
带宽 





直到 目前 为 止 , 我 们 已 经 讨论 了 在 网 络 上 传输 数据 ( 信号 ) 的 工具 以 及 如 何 传输 数据 。 网 络 中 
赫兹 衡量 的 带宽 和 以 每 秒 位 数 衡 量 的 带宽 。 
以 赫兹 衡量 的 带宽 


以 每 秒 位 数 衡量 的 带宽 


网 络 有 和 多么 好 ? 我 们 会 在 第 8 章 更 详细 地 讨论 服务 质量 、 网 络 性 
过 的 频率 范围 。 例 如 ， 我 们 可 以 说 用 户 电 话 线 的 带宽 是 4kHz。 


两 者 关系 


衡量 网 络 性 能 的 一 个 特性 就 是 带宽 。 但 是 , 这 个 术语 在 两 种 不 同情 况 下 使 用 不 同 的 衡量 值 : 以 
我 们 已 经 讨论 过 这 个 概念 ,以 赫兹 衡量 的 带宽 是 复合 信号 分 组 包含 的 频率 范围 或 者 通道 可 以 通 


带宽 这 个 术语 还 可 以 指 通道 、 链 路 或 网 络 每 秒 能 发 送 的 位 数 。 例 如 , 我 们 可 以 说 快速 以 太 网 (或 
者 这 种 网 络 中 的 链 路 ) 的 带宽 最 高 为 100Mbps。 这 意味 着 这 种 网 络 能 发 送 100Mbps。 
例 7.11 


以 赫兹 衡量 的 带宽 和 以 每 秒 位 数 衡 量 的 带宽 之 间 有 明显 的 关系 。 基本 上 , 以 赫兹 衡量 的 带宽 的 
增长 意味 着 以 每 秒 位 数 衡 量 的 带宽 的 增长 。 它 们 的 关系 取决 于 使 用 的 是 基带 传输 还 是 宽带 传输 。 


用 于 语音 或 者 数据 传输 的 用 户 线 带 宽 是 4KHz。 使 用 复杂 的 调制 解 调 器 把 数字 信号 转 
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换 成 模拟 信号 ， 这 种 线路 用 于 数据 传输 的 带宽 可 以 达到 56kbps。 如 果 电 话 公司 提高 线路 的 质量 ， 
把 带宽 增加 到 8SKHz， 用 于 数据 传输 的 带宽 就 可 以 达到 128kbps。 

吞吐 量 

吞吐 量 ( throughput ) 用 于 衡量 通过 网 络 发 送 数据 的 快慢 。 尽 管 第 一 感 党 上， 以 每 秒 位 数 衡量 
的 带宽 和 吞吐 量 看 来 一 样 ， 但 它们 是 不 同 的 。 一 条 链 路 可 以 有 Bbps 的 带宽 ， 但 是 我 们 只 能 通过 这 
条 链 路 发 送 Tbps, 7 永远 小 于 B。 换 句 话 说， 带宽 是 链 路 的 潜在 衡量 值 ; 而 吞吐 量 是 发 送 速度 快慢 
的 实际 衡量 值 。 例 如 ， 我 们 有 一 条 带宽 为 1Mbps 的 链 路 ， 但 是 连接 到 链 路 未 端的 设备 只 能 处 理 的 
带宽 为 200kbps。 这 意味 着 我 们 不 能 通过 这 条 链 路 发 送 高 于 200kbps 吞吐 量 的 数据 。 

想象 一 下 ， 一 条 高 速 公 路 设计 为 从 一 点 到 另 一 点 每 分 钟 通行 1000 辆 汽车 。 但 是 ， 如 果 道 路 上 
有 拥塞 , 这 个 数字 会 降低 到 每 分 钟 100 辆 汽车 。 带宽 是 每 分 钟 1000 辆 汽车 , 而 吞吐 量 是 每 分 钟 100 
辆 汽车 。 

延迟 

延迟 (latency, 或 delay ) 定义 了 第 一 个 位 从 源 开 始 发 出 到 整个 报 文 完全 到 达 目 标 所 经 历 的 时 
间 。 我 们 在 第 4 章 讨论 过 分 组 的 延迟 。 我 们 说 一 般 有 四 种 类 型 的 延迟 : 传播 延迟 (propagation delay )、 
传输 延迟 ( transmission delay )、 排 队 延 迟 ( queuing delay ) 和 处 理 延 迟 ( processing delay )。 延 迟 或 
总 的 时 延 为 : 

延迟 = 传播 延迟 + 传输 延迟 + 排队 延迟 + 处 理 延 迟 

带宽 与 延迟 的 乘积 

带宽 与 延迟 是 链 路 的 两 个 性 能 标准 。 但 是 ， 数 据 通信 中 非常 重要 的 是 带宽 与 延迟 两 者 的 乘积 。 
让 我 们 通过 两 个 假想 情况 作为 例子 来 详细 阐述 〈 见 图 7-17 ) 。 


发 送 方 接收 方 、 发 送 方 接收 广 


带宽 : lbps; 延迟 : 5s 
带宽 x 延 迟 = 5 位 









图 7-17 在 情形 1 和 情形 2 下 位 充满 链 路 


。 情形 1: 假定 我 们 有 一 条 带宽 为 1bps 的 链 路 〈 虽然 不 现实 ， 但 是 利于 说 明 目 的 ) 。 还 假定 
链 路 的 延迟 是 $s ( 也 是 不 现实 的 ) 。 我 们 想 看 这 个 情形 中 带宽 延迟 乘积 意味 着 什么 。 从 图 
7-17 中 可 知 ， 我 们 可 以 说 带宽 延迟 乘积 (1x 5 ) 是 能 充满 链 路 的 最 大 位 数 。 链 路 上 任何 时 
刻 都 不 可 能 多 于 5 位 。 
。 情形 2: 现在 假定 带宽 是 5bps， 延 迟 是 5s。 图 7-17 说 明了 链 路 上 最 多 可 以 有 5 x 5=25 位 。 
原因 是 每 一 秒 钟 链 路 上 有 5 位 ， 每 位 的 持续 时 间 是 0.2s。 
上 述 两 种 情形 说 明 带 宽 与 延迟 的 乘积 是 能 充满 链 路 的 位 个 数 。 如 果 我 们 需要 以 脉冲 发 送 数据 并 
在 下 一 个 脉冲 前 等 待 每 个 脉冲 的 确认 , 这 个 标准 十 分 重要 。 为 了 使 用 链 路 的 最 大 容量 , 我 们 需要 脉 
冲 长 度 是 带宽 与 延迟 乘积 的 2 倍 ， 需 要 充满 全 双 工 通道 ( 两 个 方向 ) 。 发 送 方 应 该 发 送 一 个 (2 x 
带宽 x 延迟 ) 位 的 数据 脉冲 。 然 后 发 送 方 在 发 送 下 一 个 脉冲 前 等 待 这 个 脉冲 部 分 的 接收 方 的 确认 。 
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数量 2 x 带宽 x 延迟 是 任何 时 刻 转换 的 位 数 。 
带宽 延迟 乘积 定义 了 能 充满 链 路 的 位 数 。 


例 7.12 我 们 可 以 把 两 点 间 的 链 路 看 做 管道 。 管 道 的 横 截 面 表示 带宽 ,管道 的 长 度 表示 延迟 ， 
我 们 可 以 说 管道 的 容量 定义 了 带宽 延迟 乘积 ， 如 图 7-18 所 示 。 

拉动 

另 一 个 与 延迟 有 关 的 性 能 问题 是 拌 动 
(jitter ) 。 我 们 可 以 大 至 认为 拉动 是 这 样 一 个 问题 ， : 
如 果 数 据 的 不 同 分 组 碰 到 不 同 的 延迟 并 且 应 用 的 
在 接收 站 使 用 的 数据 是 时 间 敏 感 的 ( 例如 音频 和 A 
视频 数据 ) 时 候 就 会 出 现 。 例如， 如果 第 一 个 分 组 的 延迟 是 20ms， 第 二 个 延迟 是 45ms, 第 三 个 是 
40ms， 那 么 使 用 这 些 分 组 的 实时 应 用 就 会 遭遇 持 动 。 我 们 会 在 第 8 章 更 详细 地 讨论 拉动。 


7.2 ”数字 传输 


计算 机 网 络 用 于 在 网 络 结 点 之 间 传 送信 息 。 信息 需要 转换 为 数字 信号 或 模拟 信号 进行 传输 。 本 
节 中 我 们 讨论 第 一 种 选择 ， 转 换 为 数字 信和 号。 在 下 一 节 我 们 会 讨论 第 二 种 选择 ， 转 换 为 模拟 信号 。 

如 果 数 据 是 数字 的 ， 我 们 需要 使 用 数字 到 数字 转换 ( digital-to-digital conversion ) 技术 ， 这 种 
技术 将 数字 数据 转换 为 数字 信号 。 如 果 数 据 是 模拟 的 ， 需要 使 用 模拟 到 数字 转换 ( analog-to-digital 
conversion ) 技术 ， 这 种 技术 将 模拟 信号 转换 为 数字 信和 号。 

7.2.1 数字 到 数字 转换 

我 们 讨论 过 数据 和 信号 。 已 经 说 过 数据 可 以 是 数字 的 也 可 以 是 模拟 的 。 也 说 过 数据 的 信号 可 以 
是 数字 的 也 可 以 是 模拟 的 。 本 节 中 ， 会 看 到 如 何 使 用 数字 信号 表示 数字 数据 。 转 换 涉及 三 种 技术 : 
线路 编码 、 块 编码 和 扰动 。 线 路 编码 总 是 需要 的 ， 块 编码 和 扰动 可 能 需要 也 可 能 不 需要 。 

线路 编码 

线路 编码 ( line coding ) 是 将 数字 数据 转换 为 数字 信和 号 的 过 程 。 假 设 文本 、 数 字 、 图 形 图 像 、 
音频 或 者 视频 形式 的 数据 在 计算 机 内 存 中 是 以 位 序列 形式 保存 的 。 线 路 编码 将 为 序列 转换 为 数字 信 
号 。 在 发 送 端 ， 数 字数 据 被 编码 为 数字 信号 ; 在 接收 端 ， 数 字 信号 通过 解码 重新 生成 原 数字 数据 。 
图 7-19 说 明了 这 个 过 程 。 

尽管 在 文献 中 使 用 更 多 的 分 类 , 但 是 我 们 把 公用 线路 编码 机 制 分 为 三 类 , 单 极 性 、 双 极 性 和 多 
电 平 。 

在 讨论 每 个 分 类 之 前 ， 让 我 们 先 定义 线路 编码 中 使 用 的 一 些 术 语 。 定 义 NN 为 比特 率 ( 每 秒 钟 
传送 的 位 的 数量 ) 。 定 义 + 为 信号 电 平 每 次 变化 时 承载 的 位 的 数量 。 定义 8 为 波 特 ， 即 每 秒 钟 信号 
电 平 变化 的 次 数 。 我 们 通常 对 5,.. 感 兴趣 ， 能 用 如 下 公式 计算 出 信号 变化 的 平均 数 。 

Save = Cc:N.: (1/7) 


数字 信号 
-一 一 一 一 一 一 一 一 


链 路 解码 器 
图 7-19 线路 编码 和 解码 





横 截面 : 带宽 








数字 数据 
0101 . 101 











第 7 章 物理 层 与 传输 介质 。393 


上 式 中 ，c 是 一 个 因子 ， 它 与 如 何 计算 平均 数 有 关 。 如 果 数 据 全 由 1 组 成 或 者 全 由 0 组 成 ， 当 
位 改变 时 (从 0 变 成 1 或 从 1 变 成 0 ) 信号 电 平 发 生 改 变 , 那么 c 的 值 就 为 0。 通 常情 况 下 就 是 1/2。 

单 极 性 方案 

在 单 极 性 方案 中 , 尽管 电压 电 平 可 能 保持 在 正 电 平 与 负电 平 两 者 间 的 零 电 平 , 但 是 电压 电 平 在 
正 电 平和 负电 平 间 振 荡 。 图 7-20 说 明了 这 类 中 的 几 种 方案 。 图 中 也 说 明了 带宽 ( 相对 于 频率 的 信 
号 能 量 ) ， 但 是 频率 是 标准 化 的 (IN) 。 











o 无 反 相 : 下 一 位 是 1 ”e@ 有 反 相 : 下 一 位 是 0 
图 7-20 单 极 性 方案 


在 不 归 零 编码 ( non-return-to-zero，NRZ ) 方案 中 ， 信 和 号 的 振幅 使 用 两 个 电 平 〈 非 零 电 平 ) 。 
极 性 NRZ 有 两 种 常见 形式 : NRZ-I 和 NRZ-L。 在 NRZ-L (NRZ-Level ) 中 ， 电 平等 级 决定 了 位 值 ; 
在 NRZ-I ( NRZ 反 相 编码 ，NRZ-Invert ) 中 ,信号 电 平 是 否 反 相 转 或 跳 变 决定 了 位 值 。 如 果 没 有 跳 
变 ， 位 值 是 0; 如 果 有 跳 变 ,位 值 是 1。 如 果 有 一 个 全 0 或 全 1 的 长 序列 ， 平均 信号 功率 会 发 生 偏 
移 。 但 是 ，NRZ-L 中 的 偏 移 比 NRZ-I 更 严重 ， 前 者 是 后 者 的 2 倍 。 接 收 端 辩 别 位 值 就 会 很 困难 。 
而 在 NRZ-I 中 这 个 问题 只 发 生 在 全 0 的 长 序列 中 。 

当 发 送 端 和 接收 端 始 终 不 同步 时 ，NRZ 编码 的 主要 问题 就 发 生 了 。 接 收 方 不 知道 一 个 位 什么 
时 候 结束 ， 下 一 个 位 什么 时 候 开 始 。 一 种 解决 方法 是 归 零 编码 (retur-to-zero，RZ ) 方案 ， 它 使 用 
三 个 值 : 正 值 、 负 值 和 零 。 在 RZ 中 ， 信 和 号 不 在 两 个 位 之 间 变 化 而 是 在 位 中 变化 。RZ 编码 的 主要 
缺点 是 它 需 要 两 个 信号 变化 来 编码 一 个 位 ， 因 此 占用 更 大 的 带宽 。 
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RZ 的 思想 〈 位 中 间 跳 变 ) 和 NRZ-L 的 思想 共同 组 合成 了 曼彻斯特 ( Manchester ) 编码 方案 。 
在 曼彻斯特 编码 中 , 位 的 持续 时 间 被 二 等 分 。 在 前 部 分 电 平 保持 一 个 值 ， 后 半 部 分 电 平 变 成 另 一 个 
值 。 eh ring dd 另 一 方面 ， 差 分 曼彻斯特 ( Differential Manchester ) 组 合 了 RZ 和 
NRZ-I 的 思想 。 在 位 中 间 有 一 个 跳 变 , 但 是 位 值 在 位 开始 时 确定 。 如 果 下 一 个 位 是 0， 就 有 一 个 跳 
变 ; 如 果 下 一 个 位 是 1， 则 没有 跳 变 。 

双 极 性 方案 

在 双 极 ( bipolar ) 编码 ( 也 称 为 多 电 平 二 进 制 ，multilever binary ) 中 ， 有 三 个 电 平 : 正 电 平 、 
负电 平和 零 , 一 个 数据 元 素 的 电 平 是 0, 而 另 一 个 数据 元 素 的 电 平 在 正 电 平和 负电 平 间 交替 。 图 7-21 
显示 了 双 极 编码 的 两 种 编码 : AMI 和 伪 三 元 编码 。 一 个 常用 的 双 极 编码 方案 称 为 双 极 交 替 传 号 反 
转 (alternate mark inversion，AMI ) 。 在 术语 交替 传 号 反 转 中 ， 传 号 这 个 词 来 源 于 电报 ， 它 的 值 是 

。 所 以 AMI 表示 的 含义 是 交替 的 1 的 反 转 。 中 间 的 0 电 平 表示 二 进 制 数 0， 而 二 进 制 1 由 交替 正 

负电 平 表 示 。AMI 编码 的 一 个 变型 是 伪 三 元 编码 (pseudoternary ) ， 位 1 被 编码 成 0 电 平 ， 而 位 0 
编码 成 交替 正 负电 平 。 


振幅 1 














中 r=l See™ 2N 
AMI ld | ! ! ! Pp 
( 交 着 传 S 反 转 ) 一 > 带宽 
1 | 1 1 时 间 1 
| 
| | | 0.5 
伪 三 元 Py 4 = 1 1 > 0 了 
wo WE 时 此 i T i T | 
编码 ! ， ， ， ， 全 辐 0 1 2 1N 





图 7-21 双 极 性 方案 : AMI 和 伪 三 元 编码 


多 电 平 方案 

增加 数据 速度 或 者 降低 所 需 带 宽 的 需求 导致 了 很 多 方案 的 产生 。 目 标 是 通过 把 m 个 数据 元 素 
的 模式 编码 成 n 个 信号 元 素 的 模式 时 增加 每 波 特 的 位 数 。 我 们 只 有 两 种 数据 元 素 (0 和 1) ， 这 表 
示 有 m 个 数据 元 素 的 组 可 以 产生 2” 个 数据 模式 组 合 。 编 码 设计 者 以 mBnL 区 分 这 些 编码 类 型 ， 这 
里 m 是 二 进 制 模式 的 长 度 ，B 表示 二 进 制 数据 ，n 是 信号 模式 的 长 度 , 区 是 信和 号 中 的 电 平 数 。 一 般 
用 字母 工 蔡 换 : 例如 , L=2 时 用 B 表 示 (二 元 ) 、L=3 时 用 7 表示 (三 元 ) 、L=4 时 用 0 表示 
(四 元 ) 。 注 意 前 两 个 字母 定义 了 数据 模式 , 后 两 个 字母 定义 了 信号 模式 。 尽 管 多 电 平 有 很 多 方案 ， 
我 们 在 图 7-22 只 显示 了 其 中 的 两 种 。 

两 个 二 元 、 一 个 四 元 ( two binary,one quaternary，2B1Q ) 方案 使 用 长 度 为 2 的 2 位 数据 模式 编 
码 成 一 个 4 电 平 信号 元 素 。 注 意 ,， 在 2B1Q 中 是 把 +1,+3,-1,-3 编码 为 模式 00,01,10,11。 然 而 ， 如 
果 先 前 的 电 平 是 负 的 ， 信 和 号 的 值 就 要 被 反 转 为 〈(-1,-3,+1,+3 ) 。 这 是 图 中 模式 01 的 情形 ， 因 为 先 
前 的 信号 电 平 是 负 的 ， 由 +3 反 转 为 -3。 一 个 很 有 趣 的 方案 是 八 个 二 元 、 六 个 三 元 (eight binary,six 
ternary，8B6T ) 。 正 如 我 们 在 第 5 章 看 到 的 ， 这 个 方案 用 于 100BASE-4T 电缆 。 这 个 方案 的 思想 
是 把 8 位 模式 编码 成 6 个 信和 号 元 素 模式 ， 每 个 信号 有 3 个 电 平 (三 元 的 ) 。 我 们 可 以 有 2 = 256 个 
不 同 的 数据 模式 和 3 和 =729 个 不 同 的 信号 模式 。 有 729 - 256 = 473 个 宛 余 信号 用 来 提供 同步 和 差错 
检测 。 注 意 ， 反 转 第 三 个 方案 是 为 了 避免 一 个 DC 成 分 ， 非 零 电压 平均 值 。 

块 编码 

我 们 需要 某 种 元 余 以 确保 同步 , 并 提供 一 些 内 在 的 差错 检测 。 块 编码 可 以 提供 这 种 元 余 并 提高 
线路 编码 的 性 能 。 一 般 ， 块 编码 (block coding ) 把 mm 位 的 块 变 成 n 位 的 块 ， 其 中 大 于 m。 块 编 
码 称 为 mB/nB 编码 技术 。 块 编码 中 的 斜 线 ( 例如 ，4B/5B ) 用 来 区 别 多 电 平 编码 ( 例如 ，8B6T ) ， 





i 
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多 电 乎 编码 中 没有 和 斜 线 。 块 编码 一 般 涉及 三 个 步 又 : 分组、 置换 和 合并 。 在 分 组 步骤 中 , 位 序列 被 
划分 成 许多 个 m 位 的 组 。 例 如 ， 在 4B/5B 编码 中 ， 原 始 的 位 序列 划分 成 4 位 的 组 。 块 编码 的 核心 
是 置换 步骤 。 在 这 个 步骤 ,用 n 位 的 组 置换 m 位 的 组 。 例如， 在 4B/5B 编码 中 ,用 5 位 组 置换 4 
位 组 。 最 后 的 位 组 组 合 形成 流 。 新 的 流 比 原始 的 流 有 更 多 的 位 ， 图 7-23 说 明了 这 个 过 程 。 











| 1} | 91 | 10 | 01 | 
1 1 1 | | 
1 1 1 1 
1 1 1 ; 1 
(两 个 二 元 、 | 1 : 1 ee 
一 个 四 元 ) 一 EE 
Ls | | 
1 1 1 1 1 
| 1 ! | | 
假设 初始 电 平 是 正 的 
00010001 | OI010011 | 01010000 | 
| | 
= ee Te 
LL! 时 间 
1 1 | 
一 0 一 0 十 十 | 一 十 一 十 十 0 ! 十 一 一 十 0 十 | 
反 相 的 模式 


图 7-22 多 电 平 : 2B1Q 编码 方案 和 8B6T 编码 方案 


mB-to-nB 
置换 











数据 流 分 为 m 位 的 组 把 n 位 的 组 组 合成 一 个 流 
图 7-23 ” 块 编码 概念 


4B/5B 编码 . 

4 个 二 元 /5 个 二 元 (four binary/five binary，4B/5B ) 编码 方案 设计 出 来 与 线路 编码 组 合 使 用 ， 
比如 NRZ-I， 这 种 方案 中 全 0 的 长 序列 可 以 导致 接收 方 的 时 钟 失去 同步 。 一 种 解决 方法 是 在 使 用 
NRZ-I 编码 前 改变 位 流 ， 以 至 于 不 会 是 一 个 全 0 的 位 流 。4B/5B 方案 实现 了 这 个 目的 。 经 过 块 编码 
的 流 不 会 有 多 于 三 个 连续 的 0。 在 接收 端 , NRZ-I 编码 后 的 数字 信号 线 解 码 成 位 流 , 然后 去 掉 宛 余 。 
图 7-24 说 明了 这 个 思想 。 

在 4B/5B 编码 中 , 将 4 位 输入 置换 为 5 位 输出 包含 不 超过 一 位 的 前 导 0 (左边 的 位 ) 和 不 超过 
两 位 的 后 级 0 (右边 的 位 ) 。 因 此 当 不 同 的 组 组 合 形成 新 的 序列 时 ， 最 多 只 会 有 三 个 连续 的 0。 





发 送 冰 必 罗 数字 信号 
= 


4B/5B NRZ-I 
编码 编码 


图 7-24 使 用 块 编码 4B/5B 和 线路 编码 NRZ-I 的 组 合 方案 





8B/10B 编码 
8 个 二 元 /10 个 二 元 (eight binary/ten binary，8B/10B ) 编码 类 似 于 4B/5B 编码 方案 ， 除 了 它 是 
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8 位 数据 组 被 置换 成 10 位 编码 外 。 它 提供 了 比 4B/5B 更 强 的 差错 检测 能 力 。8B/10B 块 编码 实际 上 
是 5B/6B 和 3B/4B 编码 的 组 合 ,如 图 
7-25 所 示 。 8B/10B 编 码 器 

10 位 块 中 的 高 5 位 被 送 入 5B/6B 
编码 器 ; 低 5 位 被 送 入 3B/4B 编码 器 。 
这 样 做 为 了 简化 映射 表 。 为 了 防止 连 
续 0 或 1 的 长 串 , 编码 使 用 不 均等 性 
控制 器 观察 0 比 1 多 (或 1 比 0 多 )。 
如 果 当 前 块 中 的 位 产生 了 不 均等 性 ， 图 7-25 8B/10B 编码 
而 该 不 均等 性 对 上 一 块 的 不 均等 性 有 影响 ( 任 一 方向 ) ， 那 么 当前 块 的 每 一 位 取 反 (0 变 成 1 而 1 
变 成 0) 。 这 种 编码 有 2 -2 = 768 个 宛 余 组 ， 可 以 用 于 不 均等 性 校 验 和 差错 检测 。 一 般 来 说 ， 这 
种 技术 优 于 4B/5B 是 因为 它 有 更 好 的 内 置 差 错 检测 能 力 和 同步 能 力 。 

扰动 

双 相 编码 方案 适用 于 LAN 中 站 点 间 的 专用 链 路 , 而 并 不 适用 于 长 距离 通信 ( 由 于 带宽 需求 ) 。 
由 于 有 DC 成 分 (信号 频率 为 0) ， 块 编码 和 NRZ 线路 编码 的 组 合 也 不 适用 于 长 距离 通信 。 另 一 
方面 ， 双 极 AMI 编码 有 罕 带 宽 而 且 不 会 产生 DC 成 分 。 但 是 ， 连 续 0 的 长 序列 会 不 同步 。 如 果 能 
找到 避免 初始 流 中 连续 0 的 长 序列 的 方法 ， 那 么 双 极 AMI 编码 可 以 用 于 长 距离 通信 。 我 们 正 寻找 
一 种 不 会 增长 位 数 且 提供 同步 的 技术 。 换 句 话说 , 我 们 正 寻找 一 种 把 长 的 0 电 平 脉冲 置换 成 其 他 电 
平 组 合 来 提供 同步 的 解决 方法 。 一 种 方法 称 为 扰动 ( scrambling ) 。 如 图 7-26 所 示 ， 我们 修改 部 分 
AMI 规则 引入 了 扰动 。 注 意 ， 相 对 于 块 编码 ， 扰 动 与 编码 同时 完成 。 系 统 需要 基于 定义 好 的 扰动 
规则 插入 所 需 脉冲 。 两 种 通用 脉冲 技术 是 B8ZS 和 HDB3。 





8 位 的 块 10 位 的 块 








发 送 方 蕊 2 ve 接收 方 
人 违反 的 数字 信号 ‘> 
ee | 

修改 过 的 修改 过 的 
AMI 编 码 AMI 编 码 


图 7-26 ”使 用 扰动 的 AMI 


B8ZS 编码 

8- 零 置换 的 双 极 编码 方案 (bipolar with 8-zero substitution ，B8ZS ) 通常 用 于 北美 地 区 。 在 这 种 
技术 中 ,8 个 连续 的 0 电 平 会 被 替换 成 序列 000VB0VB。 这 里 的 V 表示 违反 ; 这 个 非 零 电 平 违反 了 
AMI 编码 规则 ( 前 一 极 的 相反 极 性 ) 。 序列 中 的 B 表示 双 极 性 , 表示 与 AMI 规则 一 致 的 非 零 电 平 。 
如 图 7-27 所 示 ， 有 两 种 情形 。 

注意 , 这 里 的 扰动 不 会 改变 比特 率 。 而 且 这 个 技术 平衡 了 正 电 平和 负电 平 ( 两 个 正 电 平 和 两 个 
负电 平 ) ， 这 意味 着 维持 了 DC 平衡。 注意 ， 置 换 可 能 会 改变 1 的 极 性 ， 因 为 置换 后 AMI 需要 遵 
守 它 的 规则 。 

,1 0,0,0,0,0,0,0,0 100000000， 


四 
= 


1 ! 
1 1 
上 
1 | 
1 1 


1 1 1 1 1 1 1 1 1 1 
有 (a Ee Rb 
i 了 | 
i 0 0 

站 i | I Wr RE nn 
1 ! 1 ! | o son 1 = 上 1 Ep 1 Te 
(te A th ta 
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图 7-27 B8ZS 扰动 技术 的 两 种 情形 
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还 要 提 到 一 点 。 这 里 的 字母 V (违反 ) 或 B( 双 极 ) 是 相对 的 。V 表示 与 前 一 个 非 零 脉冲 极 性 
相同 的 极 性 ; B 表示 与 前 一 个 非 零 脉冲 极 性 相反 的 极 性 。 

HDB3 编码 

高 密度 双 极 3- 零 方案 (high-density bipolar 3-zero，HDB3 ) 通常 用 于 北美 以 外 的 地 区 。 这 种 技 
术 比 B8ZS 方案 更 加 保守 ， 四 个 连续 的 零 电 平 被 置换 成 000V 或 BO00V。 有 两 种 不 同 置换 的 原因 是 
为 了 维持 每 次 置换 后 非 零 脉冲 数 为 偶数 。 这 两 个 规则 可 以 定义 如 下 : 如 果 最 后 一 次 置换 后 的 非 零 脉 
冲 数 为 奇数 ， 则 置换 模式 是 000V， 这 样 使 得 非 零 脉冲 总 数 为 偶数 。 如 果 最 后 一 次 置换 后 的 非 零 脉 
冲 数 为 偶数 ， 则 置换 模式 是 B00V， 这 样 使 





4 本 JI8 给 由 了 了 个 第 一 次 第 二 次 第 三 次 
得 非 零 脉冲 总 数 为 偶数 。 图 7-28 给 出 了 一 人 置换 置换 置换 

实例 。 i : 1 ; 上 1 站 1 1 , 1 1 1 2 1 i 1 , 1 上 1 e 1 

这 里 还 需要 提 到 几 点 。 首 先 , 在 第 一 次 | ia | | |) iy! ly 

一 一 一 一 一 ee 

1 1 1 


置换 之 前 ， 非 零 脉冲 总 数 为 偶数 ， 所 以 第 一 一 一 一 一 让- 
次 置换 是 BO00V。 这 次 置换 后 ， 因 为 每 次 置 本 

换 后 必须 遵循 AMI 方案 自己 的 规则 , 所 以 位 全 下 ee 
1 的 极 性 改变 。 在 这 个 位 后 ， 因 为 在 最 后 一 图 7-28 HDB3 扰动 技术 中 的 不 同情 形 

次 置换 后 只 有 一 个 非 零 脉冲 (奇数 ) ， 所 以 我 们 需要 另 一 次 置换 ， 这 次 置换 是 000V。 第 三 次 置换 
是 B00V， 因 为 在 第 二 次 置换 后 ( 偶数 ) 没有 非 零 脉冲 。 


7.2.2 ”模拟 到 数字 转换 

7.2.1 节 中 描述 的 技术 用 于 把 数字 数据 转换 成 数字 信号 。 然 而 ， 有 时 我 们 只 有 模拟 信号 ， 诸 如 
麦克 风 或 摄影 机 产生 的 信号 。 因 为 数字 信号 比 模拟 信号 受 噪声 影响 较 小 , 现在 的 趋势 是 把 模拟 信号 
转换 成 数字 信号 。 本 章 将 描述 两 种 技术 ,脉冲 码 调 制 和 delta 调制 。 在 数字 数据 产生 ( 数字 化 ) 后 ， 
我 们 使 用 前 面 章 节 描 述 的 一 种 技术 把 数字 数据 转换 成 数字 信号 。 

脉冲 码 调制 (PCMD) 

把 模拟 信号 转换 成 数字 信号 ( 数字 化 ) 最 通用 的 技术 称 为 脉冲 码 调制 (pulse code modulation ， 
PCM ) 。 如 图 7-29 所 示 ，PCM 编码 器 有 三 个 过 程 。 

1. 对 模拟 信号 进行 采样 ; 

2. 对 采样 后 的 信号 进行 量 

3. 量化 后 的 值 编码 成 位 流 。 


帘 拟 信和 导 数字 信号 





图 7-29 PCM 编码 器 的 组 成 


采样 
PCM 的 第 一 个 步骤 是 采样 。 每 隔 仅 秒 对 模拟 信号 进行 采样 ， 这 里 7. 秒 是 样本 间隔 或 周期 。 采 
样 间 隔 的 倒数 称 为 采样 率 ( sampling rate ) 或 采样 频率 ( sampling frequency )， 定 义 为 天。 这 里 大 = 
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1/7s。 采 样 方 法 有 三 种 : 理想 采样 、 自 然 采样 和 方 顶 采 样 ， 如 图 7-30 所 示 。 
振幅 振幅 振幅 

_ 模拟 信号 

x 











图 7-30 PCM 的 三 种 不 同 采样 方法 


理想 采样 对 来 自 模拟 信号 的 脉冲 进行 采样 。 这 是 理想 采样 方法 ， 不 容易 实现 。 在 自然 采样 中 ， 
当 采 样 发 生 时 高 速 开 关 只 开启 很 短 的 时 间 。 结果 是 样本 序列 保持 了 模拟 信和 号 的 形状 。 最 常用 的 采样 
方法 称 为 采样 和 保持 技术 ( sample and hold ) ， 然 而 ， 它 通过 使 用 电路 产生 方 顶 样本 。 

采样 过 程 有 时 称 为 脉冲 振幅 调制 (pulse amplitude modulation，PAM ) 。 但 是 我 们 需要 记 住 ， 
结果 仍然 是 不 完整 的 模拟 信和 号 。 

采样 速率 ”一 个 重要 的 考虑 是 采样 速率 或 采样 频率 。 对 7 的 限制 是 什么 ?这 个 问题 由 奈 奎 斯 
特 给 出 完善 的 回答 。 根 据 奈 奎 斯 特定 理 (Nyquist theorem ) ,为 了 再 生 原 始 模 拟 信号 ， 一 个 必要 条 
件 是 采样 速率 ( sampling rate ) 至 少 是 原始 信号 中 最 高 频率 的 两 倍 。 

我 们 需要 在 这 里 详细 说 明 这 个 定理 。 首 先 ， 只 有 信和 号 带宽 是 有 限时 我 们 才能 对 它 进行 采样 。 换 
言 之 , 我 们 无 法 对 无 限 带 宽 的 信号 进行 采样 。 其 次 , 采样 速率 必须 至 少 是 信号 最 高 频率 而 不 是 带宽 
的 两 倍 。 如 果 模 拟 信 号 是 低 通 的 , 带宽 和 最 高 频率 是 相同 的 值 。 如 果 模 拟 信号 是 带 通 的 , 带宽 值 小 
于 最 高 频率 值 。 图 7-31 说 明了 这 两 种 信号 的 采样 速率 。 


振幅 振幅 
奈 奎 斯 特 速 率 = 2 x fx 奈 奎 斯 特 速 率 = 2 x 太 。 
低 通 信和 号 带 通信 和 号 
所 2 频率 人 二 频率 


图 7-31 低 通 和 带 通 信号 的 奈奈 斯 特 采 样 速率 

量化 

采样 的 结果 是 一 系列 振幅 在 信和 号 最 大 振幅 和 信和 号 最 小 振幅 之 间 的 脉冲 。 振 幅 集 可 能 是 无 限 个 介 
于 最 大 振幅 和 最 小 振幅 之 间 的 非 整 数值 。 这 些 值 不 能 用 于 编码 过 程 。 以 下 是 量化 的 步骤: 

1. 我 们 假设 原始 模拟 信号 有 介 于 Viwax 和 Viin 之 间 的 振幅 。 

2. 我 们 把 范围 分 成 工 个 区 间 ， 每 个 区 间 高 度 为 A (delta)。 

A=(Vmax— Vmin) /L 

3. 我 们 给 每 个 区 间 的 中 点 分 配 0 到 工 -1 的 量化 值 。 

4. 样本 振幅 值 近似 于 量化 值 。 

举 一 个 简单 的 例子 , 假设 我 们 有 一 个 采样 信号 ,并且 样 本 振幅 在 -20V 到 20V 范围 内 。 我 们 决 
定 有 8 个 等 级 (L = 8)。 这 意味 着 A= SV。 图 7-32 说 明了 这 个 例子 。 

我 们 只 展示 了 使 用 理想 采样 的 9 个 样本 ( 为 简单 起 见 ) 。 图 中 每 个 样本 顶端 的 值 给 出 了 实际 振 
幅 。 在 表 中 ， 第 一 行 是 每 个 样本 (实际 振幅 /A ) 标准 化 后 的 值 。 量 化 进程 从 每 个 区 间 的 中 央 选 择 量 
化 值 。 这 表示 标准 化 量化 值 (第 二 行 ) 不 同 于 标准 化 振幅 。 两 者 之 差 称 为 标准 化 误差 〈 第 三 行 ) 。 
第 四 行 是 基于 图 左边 量化 等 级 的 每 个 样本 的 量化 码 。 编 码 码 字 (第 五 行 ) 是 转换 的 最 后 结果 。 

量化 等 级 “在 前 面 的 例子 中 ， 我 们 给 出 了 8 个 量化 等 级 。L ( 等 级 数 ) 的 选择 取决 于 模拟 信号 
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振幅 的 范围 以 及 我 们 需要 恢复 信号 的 准确 程度 。 如 果 信和 号 的 振幅 只 在 两 个 值 间 波 动 , 我 们 只 需要 两 
个 电 平 等 级 ; 如 果 信 号 像 语 音 一 样 有 多 个 等 级 ,我 们 需要 更 多 的 量化 等 级 。 在 音频 数字 化 中 , 工 通 
常 为 256; 在 视频 中 , 工 通常 是 几 千 。 如 果 信 号 的 波动 变化 很 大 ， 较 低 的 工 值 就 会 增加 量化 误差 。 























量化 码 标准 化 振幅 
4A 
19.7 
E 3A 162 1 
11.0 
A 7.5 
六 A 
0 一 一 一 一 一 一- 一 一 > 
2 A。-6.l 5.5 _6.0 “时 间 
1 -2A 1 4 
_4A 
标准 化 PAM 值 -1.22 1.50 3.24 3.94 2.20 -1.10 -2.26 -1.88 -1.20 
标准 化 量化 值 -1.50 1.50 3.50 3.50 2.50 二 0 0 导 = 
标准 化 错误 -0.28 0 +0.26 -0.44 +0.30 -0.40 -0.24 +0.38 -0.30 
量化 码 2 5 7 7 6 2 1 2 2 
编码 码 字 010 101 111 111 110 010 001 010 010 


图 7-32 采样 信号 的 量化 和 编码 


量化 误差 一 个 重要 的 问题 是 量化 过 程 中 产生 的 误差 。 量化 是 一 个 近似 的 过 程 。 量 化 器 的 输入 
值 是 实际 值 ; 输出 值 是 近似 值 。 每 个 输出 值 为 每 个 区 间 的 中 点 值 。 如 果 输 入 值 也 是 区 间 的 中 点 值 ， 
则 没有 量化 误差 ; 否则 就 有 误差 。 在 前 面 的 例子 中 , 第 三 个 例子 的 标准 化 振幅 是 3.24, 但 是 标准 化 
量化 值 是 3.50。 这 表示 误差 为 +0.26。 任 一 样本 的 误差 值 都 小 于 A/2。 也 就 是 说 ,-A/2 < 误差 < A/2。 

量化 误差 改变 了 信和 号 的 信 噪 比 ， 根 据 香农 定理 ， 这 反 过 来 就 减少 了 上 限 容 量 。 

可 以 证 明 量化 误差 ( quantization error ) 对 信号 SNRas 的 影响 取决 于 量化 等 级 工 或 每 个 样本 位 
数 n。， 如 下 面 的 公式 所 示 。 

SNRas = 6.02n, + 1.76 dB 

编码 

PCM 中 的 最 后 一 个 步骤 是 编码 。 在 每 个 样本 量化 并 有 旦 每 个 样本 的 位 数 确定 后 ， 每 个 样本 可 以 
转换 成 位 的 码 字 。 图 7-32 中 编码 后 的 码 字 显示 在 最 后 一 行 。2 的 量化 码 被 编码 为 010; 5 被 编码 
为 101 等 。 注意 , 每 个 样本 的 位 数 取 决 于 量化 等 级 数 。 如 果 量 化 等 级 数 为 工 , 则 位 数 就 是 nb=log2L。 
在 我 们 的 例子 中 , 区 是 8， 所 以 加 是 3。 比 特 率 可 以 通过 如 下 公式 获得 : 

比特 率 = 样本 速率 x 每 个 样本 位 数 = 大 xm 

例 7.13 要 将 人 的 语音 数字 化 。 假 设 每 个 样本 有 8 位 ， 那 么 比特 率 是 多 少 ? 

解答 

人 的 语音 通常 包含 0 到 4000Hz 的 频率 。 所 以 样本 速率 和 比特 率 可 以 由 下 式 计算 : 

样本 速率 =4000 x2=8000 样本 / 秒 
比特 率 = 8000 x 8 = 64 000 bps = 64 kbps 

原始 信号 恢复 

原始 信号 的 恢复 需要 PCM 解码 器 。 解 码 器 先 使 用 电路 把 码 字 转 换 成 脉冲 ， 这 个 脉冲 在 下 个 脉 
冲 前 保持 振幅 。 当 阶梯 信号 完成 后 , 它 经 过 一 个 低 通 过 滤器 把 阶梯 信号 平滑 成 模拟 信号 。 过 滤器 有 
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与 发 送 端 原始 信号 一 样 的 截断 频率 。 如 果 信 和 号 是 以 奈 奎 斯 特定 理 采 样 速率 采样 , 并 且 有 足够 的 量化 
等 级 , 那么 就 可 以 重新 生成 原始 信号 。 注 意 , 通过 使 用 放大 器 可 以 得 到 原来 信号 的 最 大 值 和 最 小 值 。 
图 7-33 说 明了 简化 的 过 程 。 

振幅 


时 间 
一 > 


振幅 


模拟 信号 
时 间 





图 7-33 ”PCM 解码 器 的 组 成 


PCM 带宽 

可 以 证 明 数 字 信 和 号 的 最 小 带宽 可 由 下 式 表 示 。 

Brin = nb x Banalog 

这 表示 数字 信号 的 最 小 带宽 是 模拟 信号 的 带宽 的 倍 。 这 就 是 数字 化 的 代价 。 

delta 调制 (DM) 

PCM 是 一 种 非常 复杂 的 技术 。 已 经 开发 出 其 他 技术 用 来 减少 PCM 的 复杂 性 。 最 简单 的 一 种 是 
delta 调制 ( delta modulation，DM ) 。PCM 得 到 每 个 样本 的 信号 振幅 值 ; DM 从 前 一 个 样本 中 得 到 
变化 。 图 7-34 说 明了 这 个 过 程 。 注 意 ， 这 里 没有 任何 码 字 ， 位 一 个 接 一 个 被 发 送 。 

振幅 








产生 的 二 庆 
进 制 数据 | 





图 7-34 _ delta 调制 过 程 


7.3 ”模拟 传输 


虽然 数字 传输 有 很 多 好 处 , 但 是 需要 低 通 通道 。 如 果 是 带 通 通道 ， 则 只 能 选择 模拟 传输 。 将 数 
字数 据 转换 为 带 通 模拟 信号 习惯 上 称 为 数字 到 模拟 转换 。 将 低 通 模拟 信号 转换 为 带 通信 和 号 习惯 上 称 
为 模拟 到 模拟 转换 。 本 节 中 ， 我们 讨论 这 两 种 转换 。 

7.3.1 数字 到 模拟 转换 

数字 到 模拟 转换 ( digital-to-analog conversion ) 是 指 根据 数字 数据 中 的 信息 而 改变 模拟 信和 号 的 
某 种 特性 的 过 程 。 图 7-35 说 明了 数字 信息 、 数 字 到 模拟 调制 过 程 和 最 终 模拟 信号 之 间 的 关系 。 

如 前 面 所 述 , 一 个 正弦 波 可 通过 三 个 特性 定义 : 振幅 、 频 率 和 相位 。 当 我 们 改变 其 中 任意 一 个 ， 
就 产生 了 波 的 另 一 种 形式 。 所 以 ,通过 改变 简单 正弦 波 的 某 一 特性 ， 就 可 以 用 来 表示 数字 数据 。 波 
的 三 个 特性 中 的 任意 一 个 都 可 以 用 这 种 方式 改变 ,从 而 使 我 们 至 少 有 三 种 机 制 将 数字 数据 调制 成 模 
拟 信号 : 幅 移 键 控 ( amplitude shift keying，ASK )、 频 移 键 控 (frequency shift keying，FSK ) 和 相 
移 键 控 ( phase shift keying，PSK )。 男 外 ， 还 有 第 四 种 ( 更 好 的 ) 机 制 ， 这 种 机 制 将 振幅 和 相位 的 
变化 结合 起 来 ， 称 为 正 交 振幅 调制 (quadrature amplitude modulation，QAM )。 其 中 正 交 振幅 调制 
是 效率 最 高 的 ， 也 是 目前 调制 解 调 器 中 普遍 采用 的 机 制 。 
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数字 数据 六 数字 
调制 器 id 解 调 器 
图 7-35 ”数字 到 模拟 转换 
幅 移 键 控 
在 幅 移 键 控 方式 中 , 通过 改变 载波 信和 号 的 振幅 来 生成 信号 元 素 。 只 有 振幅 变化 而 频率 和 相位 都 
保持 不 变 。 


二 进 制 ASK (BASK ) 
ASK 通常 只 使 用 两 个 电 平 。 这 称 为 二 进 制 幅 移 键 控 或 开关 键 控 ( on-off keying，OOK )。 一 个 
信号 电 平 的 振幅 峰值 为 0; 另 一 个 和 载波 频率 振幅 一 样 。 图 7-36 给 出 了 二 进 制 ASK 的 概念 图 。 图 
7-36 也 显示 了 ASK 的 带宽 。 虽然 载波 信号 是 一 个 简单 正弦 波 , 但 调制 处 理 后 产生 一 个 非 周 期 性 复 
合 信号 。 正 如 前 面 讨论 的 , 这 个 信号 有 一 个 连续 频谱 。 正 如 我 们 期 望 的 , 带宽 和 信和 号 速率 ( 波 特 率 ) 
成 正比 。 然 而 ， 通 常 涉及 另 一 个 因子 称 为 49， 它 取决 于 调制 和 过 滤 过 程 。4 的 值 在 0 和 1 之 间 。 这 

意味 着 带宽 能 由 如 下 表示 ， 其 中 5S 是 信号 速率 而 B 是 带宽 。 
振幅 ”比特 率 ; 5 


0 


] I 1 1 1 
1 | 
| 1 | 
上. 1 从 1 
一 和 一 一 一 


1 

1 

1 

! 1 | 1 

1 个 信号 1 个 信号,1 个 信号 ! 1 个 信号 | 
上 











元 ， 单元 ， 单元 ， 单元 


局 大 
波 特 率 : 5 载波 频率 
图 7-36 ”二进制 幅 移 键 控 


公式 中 ，B = (1+q)S， 说 明 所 需 带 宽 的 最 小 值 是 S$， 最 大 值 是 25。 最 重要 的 一 点 是 带宽 的 位 
置 。 载 波 频率 大 位 于 带宽 的 中 间 。 这 意味 着 如 果 有 可 用 的 带 通通 道 ， 就 可 以 选择 大 使 得 调制 后 的 
带宽 可 以 占用 该 带宽 。 实 际 上 这 是 数字 到 模拟 转换 的 最 重要 优点 , 我 们 可 以 改变 带宽 结果 来 匹配 
可 用 带宽 。 

多 电 平 ASK 

上 面 的 讨论 只 使 用 两 个 振幅 电 平 。 也 可 以 有 多 于 两 个 电 平 ， 比 如 信号 可 以 使 用 4 个 、8 个 、16 
个 或 更 多 的 振幅 电 平 ， 对 应 每 次 使 用 2、3、4 或 更 多 位 来 调制 数据 。 在 这 些 情况 中 , r=2, r=3， 
r=4， 等 等 。 这 不 是 用 单纯 的 ASK 实现 ， 而 是 使 用 QAM ( 后 面 会 见 到 ) 实现 。 


频 移 键 控 

在 频 移 键 控 方式 中 , 通过 改变 载波 信号 的 频率 来 表示 数据 。 调制 后 信号 的 频率 在 一 个 信号 元 素 
持续 期 间 是 不 变 的 , 但 是 如 果 数 据 元素 改 变 则 下 一 个 信号 元 素 也 会 改变 , 而 所 有 元 素 振幅 峰值 和 相 
位 保持 不 变 。 

二 进 制 FSK (BFSK ) 

理解 二 进 制 FSK (或 BFSK ) 的 一 个 方法 是 考虑 两 个 载波 频率 。 在 图 7-37 中 ， 已 经 选择 了 
两 个 载波 频率 fi 和 户 。 如 果 数 据 元 素 是 0 则 使 用 第 一 个 载波 ， 如 果 数 据 元 素 是 1 则 使 用 第 二 个 
载波 。 但 是 ， 注 意 这 只 是 为 了 演示 而 不 是 实际 的 例子 。 通 常 这 两 个 载波 频率 都 很 高 ， 而 且 它 们 
的 差 很 小 。 
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r=1 S=N B=(1+dS+2Af 
B=S(l+d)+2Af 




















] 0 上 1 | 1 | 0 ! 
! AAAAY Al | SU oS * 
OD /NNN EE 
pt 1 、 
| 1 1 | v1 时间 
1 个 信号 1 个 信 导 11 个 信号 11 个 信号 1 个 信 生 | | 辆 疗 
| ! 元 素 ) 


元 素 ! 元 素 ! 元素 | 











ls 
波 特 率 : 5 
图 7-37 二进制 频 移 键 控 


如 图 7-37 所 示 ,， 一 个 带宽 中 点 的 频率 是 有 ， 而 男 一 个 带宽 中 点 的 频率 是 思 。fi 和 户 离 这 两 个 带 
的 中 点 距离 都 是 Af， 则 两 个 频率 之 差 是 2Af。 

图 7-37 也 给 出 了 FSK 的 带宽 。 两 个 载波 信号 还 是 简单 正弦 波 , 但 是 调制 产生 一 个 具有 连续 频 
谱 的 非 周 期 复合 信号 。 我 们 可 以 把 FSK 看 做 是 两 个 ASK 信号 ， 每 一 个 都 有 自己 的 载波 频率 (或 

户 )。 如 果 两 个 频率 的 差 为 2Af， 那 么 所 需 带宽 为 有 =(1+ 四 .8S+2AH 

2Af 的 最 小 值 应 该 是 什么 ?在 图 7-37 中 , 我 们 已 选择 了 一 个 大 于 (1+4)s 的 值 。 对 于 正确 的 调制 
解 调 操作 ， 显 然 最 小 值 至 少 应 该 是 5。 

多 电 平 FSK 

在 FSK 方式 中 ， 多 电 平 FSK (MEFSK ) 是 常见 的 。 我 们 可 以 使 用 多 于 两 个 频率 。 例 如 ， 可 以 
使 用 4 个 不 同 的 频率 : 由 、 户 、A 和 及 每 次 发 送 两 个 位 。 而 每 次 发 送 3 个 位 时 ， 可 以 使 用 8 个 频率 ， 
以 此 类 推 。 但 是 ， 需 要 记 住 相 邻 频率 需要 相隔 2Af。 对 于 正确 的 调制 解 调 操作 ， 显 然 2Af 的 最 小 值 
需要 是 S。 我 们 可 以 得 出 d=0 的 带宽 是 : 

B=(1+d):S+(L-1)2Af B=L:.S 

相 移 键 控 

在 相 移 键 控 中 , 通过 改变 载波 的 相位 来 表示 两 个 或 更 多 个 不 同 的 信号 元 素 。 当 相位 改变 时 , 峰 
值 振幅 和 频率 保持 不 变 。 现 在 ，PSK 比 ASK 或 FSK 更 通用 。 我 们 很 快 会 看 到 QAM (组 合 了 ASK 

和 PSK )， 在 数字 到 模拟 转换 中 占 主 导 的 方法 。 

二 进 制 PSK (BPSK ) 

最 简单 的 PSK 是 BPSK， 它 只 用 两 个 相位 元 素 ， 一 个 相位 是 0" ， 另 一 个 相位 是 180° 。 图 7-38 
给 出 了 PSK 的 概念 描述 。 二进制 PSK 和 二 进 制 ASK 一 样 简单 , 但 是 PSK 比 起 ASK 有 一 个 大 的 优 
点 ， 即 不 易 受 噪声 影响 。 在 ASK 中 ,位 检测 的 标准 是 信号 振幅 ; 在 PSK 中 则 是 相位 。 噪 声 改变 振 
幅 比 噪声 改变 相位 容易 得 多 。PSK 优 于 FSK 是 因为 我 们 不 需要 两 个 载波 信号 。 


车 比特 率 : 5 
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1 1 1 
个 信号 1 个 信号 | 1 个 信号 1 个 信号 | 
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1 个 信号 !1 
元 过 :1 元 天 ! 尖 来 ) 
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波 特 率 : 5 














图 7-38 二进制 相 移 键 控 
图 7-38 还 说 明了 BPSK 的 带宽 。 这 个 带宽 和 二 进 制 ASK 的 一 样 , 但 比 BFSK 的 少 。 没 有 浪费 
带宽 来 分 离 成 两 个 载波 信和 号 。 
正 交 PSK (QPSK ) 
BPSK 的 简单 性 促使 设计 者 在 每 个 信号 元 素 中 一 次 使 用 2 位 , 因此 减少 了 波 特 率 而 最 终 减少 了 
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所 需 带宽 。 这 个 方案 称 为 正 交 PSK 或 QPSK， 因为 它 使 用 两 个 独立 的 BPSK 调制 ; 一 个 是 同 相 的 ， 
男 一 个 是 正 交 的 ( 异 相 )。 进 入 的 2 个 位 先 经 过 串 行 到 并 行 的 转换 ， 它 发 送 一 个 位 到 调制 器 ， 发 送 
下 一 个 位 给 另 一 个 调制 器 。 如 果 进 入 信和 号 中 的 每 个 位 的 持续 时 间 是 7, 发 送 相应 BPSK 信和 号 的 每 个 
位 持续 时 间 就 是 27。 这 意味 着 每 个 BPSK 信和 号 中 位 的 频率 是 原始 信和 号 的 一 半 。 

星座 图 

星座 图 ( constellation diagram ) 可 以 帮助 我 们 定义 信和 号 元 素 的 振幅 和 相位 ， 尤 其 是 使 用 两 个 载 
波 (一 个 同 相 ， 而 另 一 个 正 交 ) 时 。 当 处 理 多 电 平 ASK、PSK 或 QAM ( 见 下 一 节 ) 时 ,星座 图 很 
有 用 。 在 星座 图 中 ， 一 个 信和 号 元 素 类 型 用 一 个 点 表示 。 它 携带 的 位 或 位 集合 一 般 写 在 它 的 旁边 。 

星座 图 有 两 根 轴 。 水 平 蕊 轴 与 同 相 载波 相关 ; 垂直 了 轴 与 正 交 载波 相关 。 针 对 图 中 每 个 点 ， 
可 以 推断 出 4 条 信息 。 点 在 对 轴 的 投影 定义 了 同 相 成 分 的 峰值 振幅 ， 点 在 了 轴 的 投影 定义 了 正 交 
成 分 的 峰值 振幅 。 点 到 原点 的 连 线 ( 向量 ) 长 度 是 该 信号 元 素 的 峰值 振幅 (和 成 分 和 了 成 分 的 组 
合 )， 连 线 与 XY 轴 的 夹 角 是 信和 号 元 素 的 相位 。 所 有 所 需 信息 都 可 以 在 星座 图 中 轻易 得 到 。 图 7-39 
表示 了 三 个 星座 图 的 概念 ， 分 别 是 BASK 信号 、BPSK 信号 和 QPSK 信和 号。 


了 : 同 相 载波 
7: 正 交 载波 























图 7-39 星座 图 概念 

正 交 振幅 调制 

PSK 受到 设备 辨别 相位 细小 差别 能 力 的 限制 。 这 个 原因 限制 了 其 潜在 的 比特 率 。 到 目前 为 止 ， 
我 们 每 次 只 改变 正弦 波 三 种 特性 中 的 一 种 特性 ， 那 么 改变 两 种 特性 会 怎么 样 呢 ?” 为 什么 不 将 ASK 
与 PSK 结合 在 一 起 呢 ? 即使 用 两 个 载波 ， 一 个 同 相 而 另 一 个 正 交 ， 而 且 每 个 载波 都 用 不 同 的 振幅 
电 平 ， 这 就 是 正 交 振幅 调制 ( quadrature amplitude modulation，QAM ) 的 概念 。 

QAM 可 能 的 变化 有 无 穷 多 个 。 图 7-40 给 出 了 其 他 一 些 方案 。 图 7-40a 给 出 了 最 简单 的 4-QAM 
方案 (4 个 不 同 信号 元 素 类 型 )， 它 使 用 单 极 NRZ 信号 来 调制 每 个 载波 。 这 与 BASK (OOK ) 的 机 
制 一 样 。 图 7-40b 给 出 了 另 一 个 使 用 极 性 NRZ 的 4-QAM 方案 , 但 它 是 完全 跟 QPSK 一 样 ,图 7-40c 
给 出 了 另 一 个 4-QAM 方案 ， 这 个 方案 使 用 带 两 个 正 电 平 的 信和 号 来 调制 两 个 载波 。 最 后 ， 图 7-40d 
给 出 了 带 有 8 个 电 平 (4 个 正 4 个 负 ) 信和 号 的 16-QAM 星座 图 。 








a. 4-QAM b. 4-QAM c.4QAM d. 16-QAM 
图 7-40 一 些 QAM 方案 的 星座 图 
QAM 的 带宽 
QAM 传输 所 需 的 最 小 带宽 与 ASK 和 PSK 传输 所 需 的 最 小 带宽 相同 。 相 对 于 ASK 来 说 , QAM 
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与 PSK 具有 同样 的 优点 。 


7.3.2 ”模拟 到 模拟 转换 

模拟 到 模拟 转换 ( analog-to-analog conversion ), 或 者 叫 模拟 调制 ， 是 通过 模拟 信号 来 表示 模拟 
言 息 的 。 人 们 可 能 会 问 ， 既 然 信号 已 经 是 模拟 的 ,为 什么 还 要 调制 模拟 信号 呢 ? 答案 是 ， 如 果 介 质 
具有 带 通 性 或 者 只 有 带 通 宽 带 可 用 , 那么 模拟 信号 就 需要 进行 调制 。 政府 为 每 个 无 线 电 基站 分 配 基 
带 带宽 ， 每 个 基站 生成 的 模拟 信和 号 都 是 低 通 信号 ， 都 在 同一 频率 范围 内 。 为 了 能 够 收听 不 同 电台 ， 
需要 将 低 通信 号 平移 ， 使 每 一 个 信号 对 应 不 同 的 频率 范围 。 

模拟 到 模拟 转换 可 以 通过 三 种 方法 实现 : 调幅 ( amplitude modulation，AM )、 调 频 ( frequency 
modulation，FM ) 和 调 相 ( phase modulation ，PM )。FM 和 PM 通常 归 在 一 起 。 

调幅 

在 调幅 传输 中 ， 对 载波 信号 进行 调制 ， 使 其 振幅 随 着 调制 信 叶 的 振幅 变化 而 改变 。 载 波 的 频 
率 和 相位 保持 不 变 ， 只 有 振幅 随 着 信息 改变 。 图 7-41 说 明了 其 工作 原理 。 调 制 信号 是 载波 信号 
的 包 层 。 


调制 信号 乘法 器 《位 








图 7-41 调幅 


如 图 7-41 所 示 ，AM 通常 使 用 简单 乘法 器 实现 ， 因 为 载波 信号 的 振幅 需要 根据 调制 信号 的 振 
幅 而 变化 。 图 7-41 还 表示 了 AM 信号 的 带宽 ， 是 调制 信号 带宽 的 两 倍 ， 并 且 和 覆盖 了 以 载波 信号 频 
率 为 中 心 的 频率 范围 。 但 是 , 载波 频率 上 边 带 和 下 边 带 的 信号 成 分 携带 了 完全 相同 的 信息 。 基 于 这 
个 原因 ， 一 些 实现 丢弃 了 一 半 人 信号， 削减 了 一 半 的 带宽 。 

调频 

在 调频 传输 中 , 载波 信号 的 频率 随 着 调制 信号 电 平 (振幅 ) 的 改变 而 调整 。 载 波 信 和 号 的 振幅 峰 
值 和 相位 保持 不 变 ， 但 是 当 调 制 信号 的 振幅 改变 时 ， 载 波 信号 的 频率 相应 地 改变 。 图 7-42 说 明了 
调制 信号 、 载 波 信 号 和 最 终 得 到 的 FM 信号 的 关系 。 

如 图 7-42 所 示 ，FM 通常 使 用 用 于 FSK 的 压 控 振荡 器 实现 。 振 荡 器 的 频率 根据 输入 电压 ( 即 
调制 信号 的 振幅 ) 而 变化 。 图 7-42 还 说 明了 FM 信和 号 的 带宽 。 实 际 带宽 很 难 完全 确定 ， 但 是 可 以 
从 经 验 上 得 出 是 BFw=2(1+B5)B， 其 中 2 是 取决 于 调制 技术 的 因子 ， 一 般 为 4。 

调 相 

在 调 相 传输 中 , 载波 信号 的 相位 随 着 调制 信号 的 电 平 (振幅 ) 变化 而 改变 。 载 波 信号 的 振幅 峰 
值 和 频率 保持 不 变 , 但 是 当 调制 信号 的 振幅 改变 时 ,载波 的 相位 也 相应 地 变化 。 可 以 从 数学 上 证 明 
PM 和 FM 除 一 点 不 同 外 其 余 都 相同 。 在 FM 中 ， 载 波 频率 的 瞬时 变化 与 调制 信号 的 振幅 成 正比 ; 
在 PM 中 ， 载 波 频率 的 瞬时 变化 与 调制 信号 振幅 的 导数 成 正比 。 图 7-43 说 明了 调制 信号 、 载 波 信 
号 和 最 终 得 到 的 PM 信和 号 的 关系 。 
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振幅 


调制 信号 (音频 ) ee 
ee -全 | 
载波 频率 时 间 
不 谨 家 淘 吕 
时 间 Bew=2(1+ B)B 
J, 











FM 信号 

Hnt op 0 f 
时 间 
图 7-42 ”调制 频率 


如 图 7-43 所 示 ，PM 通常 使 用 压 控 振荡 器 实现 。 振 功 器 的 频率 根据 输入 电 平 〈 调制 信号 的 振 
幅 ) 的 导数 而 变化 。 

图 7-43 还 说 明了 PM 信号 的 带宽 。 实 际 带宽 很 难 准确 确定 ， 但 是 从 经 验 上 可 以 得 出 是 模拟 信 
号 带宽 的 若干 倍 。 昌 然 公 式 显 示 FM 和 PM 的 带宽 相同 ,但 是 PM 中 Bp 较 小 (窄带 大 约 是 1， 宽 带 
大 约 是 3 ) 。 


振幅 
调制 信号 (音频 ) 








a 





Bev =2(1+pB)B 
本 | 








图 7-43 ”调制 相位 


7.4 带宽 利用 


实际 生活 中 , 链 路 的 带宽 都 是 有 限 的 。 合 理 运 用 带宽 将 是 电路 通信 有 竺 解决 的 主要 问题 。 然 而 ， 
所 谓 合理 是 与 应 用 有 关 的 。 有 时 候 我 们 需要 将 一 些 低 带宽 通道 整合 在 一 起 形成 一 条 高 带宽 通道 , 有 
时 候 为 达到 目的 又 需要 扩展 通道 带宽 , 如 保密 、 抗 干扰 等 。 在 本 节 中 , 我 们 将 系统 地 讨论 带宽 利用 
的 两 个 主要 类 型 : 多 路 复 用 和 扩 频 。 在 多 路 复 用 中 , 目标 是 效率 , 我 们 将 一 些 通道 合并 成 一 个 通道 ; 
在 扩 频 中 ， 目 标 是 保密 和 抗 干扰 ， 我 们 插 人 和 宛 余 扩展 通道 带宽 ， 这 对 于 完成 这 些 目标 是 必要 的 。 
7.4.1 多 路 复 用 

只 要 连接 两 台 设备 的 介质 带宽 比 设备 间 传 输 所 要 求 的 带宽 高 时 , 该 链 路 就 可 以 被 共享 。 多 路 复 
用 (multiplexing ) 就 是 允许 同时 通过 一 条 数据 链 路 传输 多 个 信和 号 的 一 组 技术 。 随 着 数据 和 通信 应 
用 的 增加 , 通信 量 也 不 断 增加 。 我 们 可 以 通过 每 需要 一 条 新 的 通道 时 就 建立 一 条 单独 链 路 的 方式 来 
满足 这 种 增长 , 也 可 以 安装 更 高 带宽 的 链 路 并 且 在 这 些 链 路 上 使 用 多 路 复 用 技术 。 目 前 的 技术 包括 
诸如 光纤 、 地面 微 波 和 卫星 微波 等 高 带宽 介质 。 每 一 种 介质 都 具有 远 远 超 过 平均 传输 需求 的 承载 能 
力 。 如 果 一 条 链 路 的 带宽 比 连接 在 它 上 面 的 设备 所 需 的 带宽 要 大 , 那么 多 余 的 带宽 就 被 浪费 。 一 个 
高 效 的 系统 可 以 最 大 限度 地 使 用 所 有 设备 的 资源 ， 而 带宽 是 数据 通信 中 最 为 珍贵 的 资源 之 一 。 
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在 多 路 复 用 的 系统 中 ，n 条 线路 共享 一 条 链 路 的 带宽 。 图 7-44 说 明了 多 路 复 用 系统 的 基本 形 
式 -。 左 侧 的 线路 将 它们 的 传输 流 送 到 多 路 复 用 器 ( mutiplexer )， 多 路 复 用 器 将 这 些 流 组 成 一 个 单独 
的 流 (多 对 一 )。 在 接收 端 ， 这 个 传输 流 被 分 离 器 ( demultiplexer ) 接收 ， 并 分 解 成 原来 几 个 独立 
的 传输 流 (一 对 多 ),， 并 直接 发 送 到 对 应 的 线路 上 。 图 7-44 中 的 链 路 (link ) 一 词 指 的 是 物理 通路 。 
通道 ( channel ) 一 词 是 指 给 定 一 对 设备 之 间 传 送 传输 信和 号 的 链 路 的 那 部 分 。 一 个 链 路 可 以 有 多 个 


(n) 通道 。 
MUX: 多 路 复 用 器 
DEMUX: 分 离 器 


| 。 as | n 条 输出 线 
“ 区 六 3 
1 条 链 路 ，n 个 通道 


图 7-44 ” 链 路 划分 为 通道 


有 三 种 基本 的 多 路 复 用 技术 : 频 分 多 路 复 用 ( frequency-division multiplexing，FDM )、 波 分 多 
路 复 用 ( wavelength-division multiplexing, WDM ) 和 和 时 分 多 路 复 用 ( time-division multiplexing, TDM )。 
前 两 种 技术 用 于 模拟 信号 ， 而 第 三 种 用 于 数字 信和 号 。 

有 些 书 中 也 把 术语 FDM 称 为 FPDMA (或 者 把 TDM 称 为 TDMA ), 我 们 认为 FDMA 和 TDMA 
是 数据 链 路 层 定义 的 访问 协议 , 而 FDM 和 TDM 服务 是 物理 层 的 。 我 们 在 第 6 章 中 讨论 FDMA 和 
TDMA。 虽然 有 些 教科 书 将 码 分 多 路 访问 ( code division multiple access，CDMA ) 看 做 是 第 四 种 技 
术 ， 但 我 们 还 是 把 它 当 做 数据 链 路 层 的 访问 方法 讨论 ， 因 为 它 在 物理 层 没 有 相应 的 服务 。 

频 分 多 路 复 用 

频 分 多 路 复 用 ( frequency-division multiplexing，FDM ) 是 一 种 模拟 技术 ， 在 链 路 带宽 (以 Hz 
为 单位 ) 大 于 要 传输 的 信号 的 带宽 之 和 时 采用 。 在 FDM 中 ,每 个 发 送 设 备 生成 的 信号 用 于 调制 不 
同 的 载波 频率 。 调制 后 的 信号 再 被 合并 为 一 个 可 以 通过 链 路 传输 的 复合 信号 。 为 了 适应 调制 信号 载 
波 频 率 被 分 离 为 足够 的 带宽 。 这 些 带 宽 的 范围 就 是 不 同 信号 通过 的 通道 。 通 道 之 间 有 狭长 的 未 使 用 
的 带宽 ， 即 防护 频带 ( guard band ) 进行 分 隔 ， 以 防止 信号 重 毒 。 另 外 ， 载 波 频 率 必 须 不 会 影响 原 
始 的 数据 频率 。 

图 7-45 给 出 了 FDM 的 概念 描述 。 在 这 个 图 中 , 传输 通路 分 为 三 个 部 分 , 每 一 部 分 都 是 传输 某 
一 个 流 的 通道 。 

我 们 认为 FDM 是 模拟 多 路 复 用 技术 ， 但 这 不 是 说 FDM 不 能 把 源 端的 发 送 数字 信和 号 组 合 在 一 
起 。 在 FDM 使 用 多 路 复 用 之 前 ， 数 字 信 和 号 可 以 转换 成 模拟 信号。 





Cte 








输入 线 输出 线 








图 7-45 ” 频 分 多 路 复 用 


例 7.14 假设 一 个 语音 通道 占用 的 带宽 是 4kHz。 要 将 三 个 语音 通道 合并 到 一 条 带宽 为 12kHz 
( 20~32kHz ) 的 链 路 。 使 用 频 域 图 表示 这 一 配置 过 程 ， 这 里 假定 不 使 用 防护 频带 。 

解答 

将 三 个 语音 通道 平移 (调制 ) 到 不 同 的 带宽 ， 如 图 7-46 所 示 。 第 一 个 通道 使 用 20~24kHz 的 
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带宽 ,第 二 个 通道 使 用 24~28kHz 的 带宽 ， 第 三 个 通道 使 用 28~32kHz 的 带宽 。 然 后 ， 如 图 7-46 所 
示 将 它们 合并 。 在 接收 端 ， 每 个 通道 接收 到 完整 信号 后 , 使 用 滤波 器 将 自己 的 信号 分 离 出 来 ,第 一 
个 通道 使 用 能 够 通过 20~24kHz 频率 成 分 的 滤波 器 ， 并 过 滤 (丢弃 ) 任何 其 他 频率 成 分 。 第 二 个 通 
道 使 用 能 够 通过 24~28kHz 频率 成 分 的 滤波 器 ， 而 第 三 个 通道 使 用 能 够 通过 28~32kHz 频率 成 分 的 
滤波 器 。 最 后 ， 每 一 个 通道 将 频率 平移 到 从 0 开始 的 起 点 。 

平移 和 合并 








图 7-46 例 7.14 


波 分 多 路 复 用 

波 分 多 路 复 用 ( wavelength-division multiplexing，WDM ) 用 于 具有 高 数据 速率 传输 能 力 的 光 
纤 电 缆 。 光 纤 电 缆 的 数据 速率 高 于 金属 传输 介质 的 数据 速率 ,将 光缆 用 作 单 一 线路 会 浪费 可 用 带宽 。 
多 路 复 用 允许 将 多 条 线路 合并 成 为 一 条 。 

除了 多 路 复 用 和 多 路 分 离 包 括 通过 光纤 通道 传输 的 光 信号 以 外 , WDM 在 概念 上 与 FDM 一 样 。 
其 原理 是 一 样 的 : 都 是 将 不 同 频率 的 不 同 信号 合并 。 但 其 差别 是 这 些 频 率 非常 高 。 

图 7-47 给 出 了 WDM 的 多 路 复 用 器 和 分 离 器 的 示意 图 。 来 自 不 同 源 端的 窗 波 段 的 光合 并 成 一 
种 波段 较 宽 的 光 。 在 接收 器 端 ， 信 和 号 通过 信和 号 分 离 器 进行 分 离 。 

WDM 的 一 个 应 用 是 同步 光纤 网 (SONET )， 其 中 多 条 光纤 线路 进行 多 路 复 用 和 信号 分 离 。 我 
们 在 第 5 章 讨 论 过 SONET。. 

时 分 多 路 复 用 

时 分 多 路 复 用 (time-division multiplexing，TDM ) 是 一 个 数字 化 过 程 ， 它 允许 多 个 连接 共享 一 
条 高 带宽 链接 。 与 FDM 共享 一 部 分 带宽 不 同 的 是 ，TDM 是 在 时 间 上 共享 。 每 个 链接 占用 链 路 的 
一 个 时 间 段 。 图 7-48 给 出 了 TDM 的 示意 图 。 注 意 ， 同 一 条 链 路 都 用 于 FDM， 但 是 这 里 表示 的 链 
路 分 割 是 在 时 间 上 的 而 不 是 在 频率 上 的 。 在 图 中 ,信号 1、2、3 和 4 依次 占用 链 路 。 





和 入 
和 和 ANA+N+hs % 
和 as 和 


图 7-47 波 分 多 路 复 用 





图 7-48 TDM 


注意 ， 在 图 7-48 中 只 涉及 多 路 复 用 而 不 是 交换 。 这 意味 着 来 自 源 1 的 报 文中 的 所 有 数据 总 有 
一 个 特定 的 目的 地 ， 它 可 能 是 1、2、3 或 4。 传 送 到 固定 目的 地 是 不 变 的 ， 这 与 交换 是 不 一 样 的 。 
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我 们 可 将 TDM 划分 为 两 种 方案 : 同步 的 和 统计 的 。 首 先 讨 论 同步 时 分 多 路 复 用 ( synchronous 
TDM )， 然 后 说 明 它 与 统计 时 分 多 路 复 用 ( statistical TDM ) 有 哪些 不 同 。 在 同步 TDM 中 ， 即 使 没 
有 发 送 数据 ， 每 个 输入 端 也 允许 连接 输出 器 。 

同步 TDM 

在 同步 TDM 中 , 每 个 输入 连接 的 数据 流 被 划分 为 多 个 单元 ， 其 中 每 个 输入 占用 一 个 输入 时 间 
间 际 。 一 个 单元 可 以 是 一 位 、 一 个 字 节 或 者 是 一 个 数据 块 。 每 个 输入 单元 成 为 一 个 输出 单元 ,占用 
一 个 输出 时 际 , 但 是 每 个 输出 单元 的 持续 时 间 是 输入 单元 持续 时 间 的 n 分 之 一 。 如 果 输 入 时 间 间 际 
是 了 秒 , 则 输出 时 间 间 隙 是 Tn 秒 ， 这 里 的 n 是 连接 数 。 换 言 之, 输出 连接 单元 具有 较 短 的 持续 时 
际 ， 输 出 速率 更 快 。 图 7-49 显示 了 同步 TDM 的 一 个 实例 ， 其 中 等 于 3。 

在 同步 TDM 中 ， 每 个 输入 连接 的 全 部 数据 单元 组 成 一 个 帧 (不久 我 们 将 会 看 到 其 理由 )。 如 果 
有 n 条 连接 ， 则 一 帧 划分 为 n 个 时 际 ， 一 个 时 际 分 配给 每 个 单元 。 如 果 输 入 单元 持续 7 秒 ， 则 每 个 
时 际 持续 时 间 为 Tin 秒 , 而 每 个 帧 的 持续 时 间 是 7( 除非 帧 携带 其 他 信息 , 这 在 不 久 后 我 们 将 会 看 到 )。 

人 
7/3 


C31B31A3 EE 
EA 
第 三 帧 第 二 帧 第 一 帧 


每 帧 3 个 时 隙 
每 个 时 隙 持续 T3 秒 











每 7 秒 从 每 条 线路 中 取 数 据 
图 7-49 同步 时 分 多 路 复 用 


输出 链 路 的 数据 速率 必须 是 单个 连接 的 数据 速率 的 n 倍 ， 以 确保 数据 流动 。 在 图 7-49 中 ， 链 
路 数据 速率 是 一 条 连接 的 数据 速率 的 3 倍 。 同样 , 一 条 连接 中 的 一 个 单元 的 持续 时 间 是 时 际 ( 链 路 
中 一 个 单元 的 持续 时 间 ) 的 3 倍 。 图 中 将 多 路 复 用 之 前 的 数据 表示 为 多 路 复 用 后 数据 大 小 的 3 倍 。 
这 只 是 表达 一 种 思想 ， 即 每 个 单元 在 多 路 复 用 之 前 的 持续 时 间 是 多 路 复 用 后 的 3 售 。 

时 隙 分 组 为 多 帧 。 帧 由 多 个 时 隙 组 成 的 一 个 完整 的 循环 构成 ,每 个 时 辽 专 用 于 每 一 个 发 送 设 
备 。 在 具有 n 条 输入 线路 的 系统 中 ,每 个 巾 有 nn 个 时 际 , 分 配 每 个 时 际 用 于 传送 来 自 特定 输入 线 
路 的 数据 。 

例 7.15 图 7-50 表示 了 四 个 输入 数据 流 和 一 个 输出 数据 流 的 同步 TDM。 数据 单元 是 1 位 。 试 
求 : (a) 输入 位 的 持续 时 间 ; (b ) 输出 位 的 持续 时 间 ; (c) 输出 比特 率 ; (d) 输出 帧 的 速率 。 





1 Mbps 帧 
1 Mbps 0 .。* TPfloopnETh oro orn 
1 Mbps L 

1 





图 7-50 例 7.15 


解答 

这 些 问 题 回 答 如 下 : 

1. 输入 位 的 持续 时 间 是 比特 率 的 倒数 : 1/1Mbps = 1hs; 

2.， 输出 位 持续 时 间 是 输入 位 持续 时 间 的 四 分 之 一 ， 即 1/4hs; 

3. 输出 比特 率 是 输出 位 持续 时 间 L/4hs 的 倒数 ， 即 4Mbps。 这 也 可 以 从 输出 速率 比 输入 速率 
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快 4 们 这 一 点 推出 ， 即 输出 速率 =4x 1Mbps = 4Mbps; 

4. 帧 速率 常 与 任 一 输入 速率 相同 ， 因 此 帧 速率 是 每 秒 10 000 帧 。 因 为 我 们 发 送 每 帧 4 位 ， 所 
以 我 们 可 用 多 路 复 用 证 明 前 一 结论 ， 用 每 帧 位 的 个 数 证 明 帧 速率 。 

例 7.16 电话 公司 通过 一 种 数字 信号 的 层次 结构 实现 TDM， 称 为 数字 信号 ( digital signal， 
DS ) 服务 或 数字 层次 结构 ( digital hierarchy ) 。 图 7-51 说 明了 每 一 级 支持 的 数据 速率 。 这 些 服务 
的 商业 实现 称 为 了 线路 (Tlines ) 。 

DS-0 


64 kbps :上 有- = 
1.544 Mbps 寻 


DS-4 


6.312 Mbps 274.176 Mbps 


44.376 Mbps 
图 7-51 数字 层次 结 


e。 DS-0 服务 是 64kbps 的 单一 数字 通道 。 

。 DS-1 是 一 种 1.544Mbps 的 服务 。1.544Mbps 是 24 x 64kbps 加 上 8kbps 的 开销 得 到 的 。 可 以 
用 做 单一 的 1.544Mbps 传输 服务 ,或 者 作为 24 个 64kbps 通道 的 多 路 复 用 ， 或 者 用 户 需要 
时 还 可 以 用 于 适合 于 1.544Mbps 容量 的 其 他 服务 类 型 的 组 合 形式 。 

。 DS-2 是 一 种 6.312Mbps 服务 。6.312Mbps 是 96 x 64kbps 加 上 168kbps 的 开销 得 到 的 。 可 以 
用 做 单一 的 6.312Mbps 传输 服务 ,或 者 用 做 4 个 DS-1 通道 的 多 路 复 用 ,或 者 用 做 96 个 DS-0 
通道 ， 或 者 用 做 这 些 服务 类 型 的 组 合 形式 。 

。 DS-3 是 一 种 44.376Mbps 服务 。44.376Mbps 是 672 x 64kbps 加 上 1.368Mbps 开销 得 到 的 。 
可 以 用 做 单一 的 44.376Mbps 传输 服务 ， 或 者 用 做 7 个 DS-2 通道 的 多 路 复 用 ， 或 者 用 做 28 
个 DS-1 通道 ,或 者 用 做 672 个 DS-0 通道 ， 或 者 用 做 这 些 服务 类 型 的 组 合 形式 。 

。 DS-4 是 一 种 274.176Mbps 服务 ，274.176Mbps 是 4032 x 64kbps 加 上 16.128Mbps 开销 得 到 
Cn 

， 或 者 用 做 4032 个 DS-0 通道 ， 或 者 用 做 这 些 服务 类 型 的 组 合 形式 。 

分 多 路 复 用 

我 们 在 上 一 节 看 到 , 在 同步 TDM 中 每 个 输入 在 输出 帧 中 都 占有 一 个 时 院 。 如 果 有 些 输入 线 没 
有 数据 发 送 , 那么 效率 就 不 高 。 在 统计 时 分 多 路 复 用 中 ,时 际 是 动态 分 配 的 , 这 样 有 利于 提高 带宽 
的 效率 。 仅 当 输入 线 有 发 送 数据 ， 时 隙 才 有 意义 并 在 输出 帧 中 给 予 一 个 时 隙 。 在 统计 多 路 复 用 中 ， 
每 个 帧 中 时 隙 的 个 数 小 于 输入 线 的 条 数 。 多 路 复 用 器 循环 顺序 地 检测 每 条 输入 线 , 如 果 输 入 线 有 数 
据 发 送 ， 则 对 输入 线 分 配 一 个 时 隙 ， 和 否则 跳 过 这 条 线 检测 下 一 条 线 。 图 7-52 表示 了 一 个 同步 和 一 
个 统计 TDM 的 例子 。 前 一 个 例子 由 于 对 应 的 线 没有 数据 发 送 ， 某 些 时 隙 是 空 的 。 然 后 在 后 一 个 例 
子 中 ， 只 要 有 一 条 输入 线 有 数据 要 发 送 ， 那 么 就 没有 空 的 时 陈 。 

图 7-52 还 表明 了 同步 TDM 和 统计 TDM 时 际 之 间 的 主要 差别 。 在 同步 TDM 中 ， 输 出 时 隙 全 
部 由 数据 占用 ， 而 在 统计 TDM 中 ， 输 出 时 隙 需要 携带 数据 和 目的 地 址 。 在 同步 TDM 中 不 需要 寻 
址 , 作为 输入 和 输出 的 地 址 之 间 关 系 是 同步 的 和 指定 的 。 例 如 , 我 们 知道 输入 线 1 后 转向 输出 线 2。 
如 果 多 路 复 用 器 和 分 离 器 是 同步 的 ， 这 是 可 以 保证 的 。 在 统计 TDM 中 ,由 于 输入 和 输出 之 间 不 存 
在 指定 或 预定 的 时 辽 , 它们 之 间 没 有 固定 的 关系 , 需要 在 每 个 时 际 中 包含 接收 方 地 址 以 表明 将 要 传 
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送 的 地 方 。 寻 址 最 简单 形式 可 用 定义 N 个 不 同 输出 线 的 位 表示 ， 其 中 nn = logzN。 例如 ,对 于 8 
条 输出 线 ， 需 要 3 位 地 址 。 




















b. 统计 TDM 
图 7-52 TDM 时 隙 比较 


7.4.2 ” 扩 频 

多 路 复 用 是 把 某 些 源 端 的 信和 号 组 合 在 一 起 获得 带宽 的 效率 , 链 路 的 可 用 带宽 在 各 个 源 端 之 间 划 
分 。 在 扩 频 (spread spectrum，SS ) 中 ,也 是 把 来 自 某 些 源 端的 信号 组 合 在 一 起 形成 一 个 更 宽 的 带 
宽 ， 可 是 目的 略 有 不 同 。 扩 频 是 为 无 线 应 用 而 设计 的 〈 无 线 LAN 和 WAN )。 在 这 些 类 型 应 用 中 ， 
我 们 所 关注 的 比 带宽 效率 更 为 重要 。 在 无 线 应 用 中 , 所 有 基站 都 以 空气 ( 或 真空 ) 作为 通信 传输 介 
质 。 基 站 共享 这 个 介质 需要 没有 窃听 者 拦截 ， 也 需要 没有 恶意 的 人 侵 者 的 干扰 (例如 军事 行动 )。 

为 了 达到 这 个 目的 ， 扩 频 技术 增加 了 宛 余 部 分 ， 扩 展 原始 信和 号 的 频带 以 满足 每 个 基站 的 需要 。 
如 果 每 个 基站 要 求 的 带宽 是 B， 扩 频 将 带宽 扩展 到 B,;， 这 里 B,.>>B。 扩 大 的 带宽 允许 源 端 用 有 防 
护 的 封装 将 它 的 报 文 进行 更 安全 的 传输 , 类 似 发 送 精美 的 礼品 , 把 它 放 在 特制 礼盒 中 防止 在 运输 过 
程 中 受到 损坏 ， 可 用 一 种 优 级 传递 服务 保证 包装 安全 。 

图 7-53 表示 了 扩 频 的 思想 。 扩 频 通 过 两 个 原则 达到 它 的 目的 : 

1. 对 每 个 站 点 需要 分 配 的 带宽 显然 要 比 它 所 需要 的 带宽 更 大 ; 

2. 原来 的 带宽 B 扩大 到 Bs, 必须 由 
一 个 与 原来 的 信号 无 关 的 过 程 来 做 。 换 i 
言 之 ,信号 由 源 端 生成 后 ， 扩 频 过 程 才 
发 生 。 

信和 号 由 源 端 生 成 后 ， 扩 频 过 程 利 用 
扩 频 代码 并 扩大 带宽 ， 图 中 表示 了 原来 
的 带宽 B 和 扩大 的 带宽 Bs。 扩 频 代 码 是 图 7-53 扩 频 
伪 随 机 二 进 制 数据 流 ， 但 它 实 际 是 一 种 模式 。 

扩 频 的 技术 有 两 种 : 跳 频 扩 频 (FHSS ) 和 直接 序列 扩 频 (DSSS )。 

跳 频 扩 频 

跳 频 扩 频 ( frequency hopping spread spectrum，FHSS ) 使 用 源 信号 调制 M 个 不 同 的 载波 频率 。 
在 某 一 时 刻 用 信号 调制 1 个 载波 频率 , 在 下 一 时 刻 信号 调制 男 一 个 频率 。 虽然 调制 是 一 次 使 用 一 个 
频率 , 但 在 最 终 用 了 M 个 频率 。 源 信号 扩展 后 占用 的 带宽 是 Begss>>B。 图 7-54 表明 了 FHSS 总 的 
设计 概况 。 

伪 随 机 代码 生成 器 (pseudorandom code generator ) 称 为 伪 随 机 了 噪声 ( pseudorandom noise, PN )， 
对 每 个 跳 周期 7 生成 一 个 位 模式 。 频 率 表 使 用 这 个 模式 查找 频率 作为 这 个 跳 周 期 的 频率 ， 而 且 
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通过 它 传送 到 频率 合成 器 。 频 率 合成 器 生成 该 频率 的 载波 信号 ， 同 时 源 信号 调制 这 个 载波 。 假 定 我 
们 决定 采用 8 个 跳 频 率 。 实 际 上 这 是 最 简单 的 例子 ， 但 恰好 说 明 问题 。 在 这 个 情形 中 ，M 是 8, 大 
是 3。 伪 随机 代码 生成 器 将 生成 8 个 不 同 的 3 位 模式 ， 这 些 映射 到 频率 表 中 8 个 不 同 的 频率 。 





图 7-54” 跳 频 扩 频 


这 个 基站 的 模式 是 101，111，001，000，010，110，011，100。 注 意 ， 模 式 是 伪 随 机 的 ， 它 
在 8 次 跳 后 重复 循环 。 这 就 是 说 ,在 跳 周 期 1, 模式 是 101， 所 选 的 频率 是 700kHz， 源 信号 调制 这 
个 载波 频率 。 所 选 第 2 个 模式 是 111， 它 选 得 频率 是 900kHz。 第 8 个 模式 是 100， 所 选 的 频率 是 
600kHz。8 次 跳 频 后 ,模式 重复 , 再 从 101 开始 。 图 7-55 表示 了 信号 如 何 从 载波 跳 到 载波 的 循环 ， 
并 假定 源 信号 要 求 的 带宽 是 100kHz。 

它 可 以 表示 该 方案 能 实现 前 面 提 到 的 目的 。 如 果 有 许多 个 位 组 模式 而 跳 周期 是 短 的 , 那么 发 
送 端 和 接收 端 可 具有 保密 性 。 如 果 入 侵 者 企图 窃听 传输 信号 , 他 仅 能 获取 很 少 一 部 分 数据 ,因为 他 
不 知道 扩 频 序列 ,不 能 很 快 地 使 他 能 适应 下 一 跳 变 。 这 个 方案 也 有 抗 干扰 的 效果 。 一 个 恶意 的 发 送 
者 可 能 会 将 噪声 发 送 到 一 个 跳 周期 中 ( 随机 地 ) 干扰 信号 ， 但 不 是 全 部 周期 。 

带宽 共享 

如 果 跳 频数 是 M, 那么 我 们 可 将 M 个 通道 多 路 复 用 为 使 用 同一 带宽 Bs 的 一 个 通道 。 可 能 是 由 
于 一 个 站 点 在 每 跳 周期 中 只 用 一 个 频率 ， 其 他 M-1 个 站 点 可 使 用 另外 的 M-1 个 频率 。 也 就 是 说 ， 
如 果 使 用 适当 的 调制 技术 ,比如 多 FSK ( MSFK ) ，M 个 不 同 站 点 可 用 同一 带宽 Bs。FHSS 与 FDM 
相似 ， 如 图 7-56 所 示 。 

图 7-56 表示 了 使 用 FDM 的 4 个 通道 与 使 用 FHSS 的 4 通道 的 例子 。 在 FDM 中 ， 每 个 站 点 用 
带宽 的 WM， 但 是 固定 的 分 配 ; 在 FHSS 中 ， 每 个 站 点 占用 的 带宽 的 WM， 但 跳 到 跳 改 变 分 配 。 
载波 频率 





12345678910111213141516 跳 周期 
图 7-55 ”FHSS 循环 


直接 序列 扩 频 
直接 序列 扩 频 ( direct sequence spread spectrum，DSSS ) 技术 也 是 扩大 源 信 号 的 带宽 ， 但 方法 
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不 同 。 在 DSSS 中 , 每 个 数据 位 用 扩展 编码 的 n 位 代替 。 也 就 是 说 ,每 一 位 被 编码 为 n 个 码 片 ， 此 
处 码 片 的 速率 是 数据 比特 率 的 n 售 。 图 7-57 表示 了 DSSS 的 概念 。 
源 信号 扩 频 信号 | | 
调制 器 证 有 


101101110001017011770001o0110111000! 

扩 频 代码 | 
1 

1 


1 1 
码 片 生成 器 扩 频 信号 口 FF In ne ra 


a. 概念 b. 例子 
图 7-57 DSSS 


作为 实例 , 让 我 们 考察 无 线 局 域 网 中 所 有 的 直接 序列 扩 频 , 著名 的 巴克 序列 ( Barker sequence )， 
此 时 n 为 11。 假 定 源 信号 和 码 片 生成 器 中 的 码 片 使 用 极 性 NRZ 编码 。 图 7-57 表示 了 码 片 和 用 码 
片 多 路 复 用 源 信 和 号 得 到 扩 频 信和 号 的 结果 。 

在 图 7-57 中 ,， 扩 频 码 是 模式 10110111000 (该 例子 中 ) 的 11 位 码 片 。 如 果 源 信号 的 速率 是 N， 
则 扩 频 信号 的 速率 是 11N。 这 就 是 说 ， 扩 频 信 号 要 求 的 带宽 比 源 信号 带宽 大 11 倍 。 如 果 入 侵 者 不 
知道 该 编码 ， 扩 频 信号 可 提供 保密 。 如 果 每 个 站 点 使 用 不 同 的 编码 ， 它 可 提供 抗 干扰 的 能 力 。 
7.5 ”传输 介质 

在 这 章 中 ， 我 们 讨论 了 许多 与 物理 层 相 关 的 问题 。 本 节 讨 论 传输 介质 。 传 输 介质 实际 上 位 于 物理 层 
以 下 并 直接 由 物理 层 控 制 。 可 以 说 传输 介质 属于 0 层 。 图 7-58 说 明了 传输 介质 相对 于 物理 层 的 位 置 关 系 。 

传输 介质 ( transmission medium ) 可 广义 地 定义 为 可 以 从 源 端 传送 信息 到 目的 端的 任何 东西 。 
例如 , 用 餐 的 两 个 人 交谈 时 , 传输 介质 是 空气 。 空 气 也 能 用 烟 信 和 号 或 旗 语 传递 信息 。 对 于 一 封 书 信 ， 
传输 介质 可 能 是 邮递 员 、 卡 车 或 飞机 。 

发 送 端 物理 层 物理 层 接收 端 





图 7-58 ”传输 介质 和 物理 层 


在 数据 通信 中 ， 信 息 和 传输 介质 的 定义 更 加 具体 。 传 输 介 质 通 常 是 自由 的 空间 、 金 属 或 光纤 。 
信息 通常 是 一 种 信号 ， 是 来 自 另 一 种 形式 的 数据 转换 的 结果 。 

电磁 能 是 电场 和 磁场 相互 振荡 的 组 合 形式 , 它 包括 电力 、 无 线 电波 、 红外线、 可 见 光 、 紫外线 、 
X 射线 、 伽 马 射线 和 宇宙 射线 。 每 一 种 都 对 应 于 电磁 频谱 (electromagnetic spectrum ) 的 一 部 分 。 
但 是 目前 ， 并 非 所 有 频谱 都 可 用 于 电子 通信 。 这 些 可 利用 频谱 的 介质 也 只 限于 有 限 的 几 类 。 

在 通信 中 ,传输 介质 可 以 分 为 两 大 类 : 有 向 的 和 无 向 的 。 有 向 介质 包括 双 绞 线 、 同 轴 电 缆 和 光 
缆 。 无 向 介质 通常 是 空气 。 
7.5.1 有 向 介质 


有 向 介质 (guided media ) 是 指 那 些 在 设备 之 间 提 供 通 路 的 介质 ， 包 括 双 绞 线 ( twisted-pair 
cable )、 同 轴 电 线 ( coaxial cable ) 和 光缆 ( fiber-optic cable )。 沿 着 这 类 介质 传输 的 信号 ， 其 传输 方 
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向 和 传播 范围 受 介质 的 物理 边界 限制 。 双 绞 线 和 同 轴 电 缆 使 用 金属 ( 铜 ) 导体 接收 和 传输 电流 形式 
的 信号 。 光 纤 ( optical fiber ) 是 一 种 玻璃 线 缆 ， 接 收 和 传输 光波 形式 的 信号。 

双 绞 线 

双 绞 线 由 两 根 导线 (通常 是 铜 线 ) 构成 , 其 中 的 每 一 根 导线 都 有 自己 的 塑料 绝缘 层 ,两 者 绞 在 
一 起 ， 如 图 7-59 所 示 。 








塑料 封套 

26 规格 
24 规格 
22 规格 
18 规格 

10 100 1000 

f (kHz) 
图 7-59” 双 绞 线 
线路 中 的 一 条 用 于 将 信号 传输 给 接收 端 , 男 一 条 仅 作 为 接地 参考 点 。 接收 端 使 用 两 条 线路 的 电 


平 之 间 的 差 值 。 

除了 发 送 端 在 线路 上 发 送 的 信号 之 外 , 干扰 (噪声 ) 和 串扰 也 可 能 会 影响 到 两 条 线路 并 产生 有 
害 的 信号 。 如 果 两 根 导线 是 平行 的 , 这 些 有 害 信号 的 影响 在 两 条 线路 中 就 会 不 同 , 因为 它们 相对 于 
噪声 或 者 串扰 所 处 的 位 置 是 不 同 的 。 这 会 在 接收 方 产生 差 值 。 通 过 将 两 根 线 绞 合 在 一 起 , 可 以 维持 
平衡 。 通 信 中 使 用 的 最 常见 的 双 绞 线 是 指 非 屏 蔽 双 绞 线 (unshielded twisted-pair，UTP )。IBM 还 生 
产 了 一 种 自己 使 用 的 双 绞 线 类 型 ， 称 为 屏蔽 双 绞 线 ( shielded twisted-pair，STP )。STP 电缆 有 一 层 
金属 薄片 或 者 网 状 的 包 覆 材料 将 每 一 对 带 有 绝缘 层 的 导体 包围 起 来 ,尽管 金属 包装 层 可 以 通过 防止 
噪声 或 者 串扰 而 提高 电缆 的 质量 ， 但 是 它 更 加 笨重 和 昂贵 。 

性 能 

测试 双 绞 线性 能 的 一 个 方法 是 对 比 频率 和 距离 的 衰减 曲线 。 双 绞 线 允许 通过 的 频率 范围 比较 
宽 。 但 是 , 图 7-59 说 明 随 着 频率 的 升 高 , 以 每 公里 的 分 贝 数 ( dB/km ) 进 行 测量 , 在 频率 超过 100kHz 
时 衰减 数值 会 突然 升 高 。 注 意 ， 规 格 ( gauge ) 是 电线 粗细 的 标准 计量 单位 。 

双 绞 线 用 于 电话 线路 , 提供 语音 和 数据 的 通道 .本 地 环 路 , 即 连 着 用 户 到 中 心 电 话机 房 的 线路 ， 
最 常用 的 是 非 屏 蔽 双 绞 线 。 电 话 公司 使 用 的 DSL 线路 提供 高 数据 速率 连接 ， 这 种 线路 也 使 用 具有 
高 带宽 容量 的 非 屏 蔽 双 绞 线 。 局 域 网 ， 如 10Base-T 和 100Base-T， 也 使 用 双 绞 线 。 我 们 在 第 5 章 
讨论 过 这 些 网 络 。 

同 轴 电 缆 

同 轴 电 缆 ( 或 称 为 同 轴 ) 与 双 绞 线 相 比 ， 可 以 传输 更 高 频率 范围 的 信号 ,部 分 原因 是 这 两 种 介 
质 的 构造 有 很 大 的 不 同 , 同 轴 电缆 不 使 用 两 根 电线 , 而 是 使 用 一 根 位 于 中 央 的 实心 或 者 多 股 绞 合 的 
核心 金属 丝 导体 ( 通常 是 铜 的 )， 导 体 封 装 在 绝缘 护 套 中 ， 然 后 再 把 它 封装 在 金属 销 、 金 属 网 或 者 
两 者 组 成 的 外 部 导体 中 。 外 部 金属 包装 既 可 以 屏蔽 噪声 ， 又 可 以 作为 第 二 导体 , 构成 回路 。 外 部 导 
体 的 外 面 再 由 绝缘 护 套 封装 ， 最 后 整 条 电缆 由 一 层 塑料 外 套 保护 ( 见 图 7-60 )。 
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塑料 外 套 
0.7/2.9 mm 
1.2/4.4 mm 
de > 
0.01 0.1 1.0 10 100 


f (MHz) 
图 7-60 同 轴 电 比 


性 能 

同 双 绞 线 一 样 ， 我 们 也 能 测试 同 轴 电 缆 的 性 能 。 从 图 7-60 中 可 以 看 出 ， 同 轴 电 缆 的 衰减 要 高 
于 双 绞 线 。 也 就 是 说 ， 尽 管 同 轴 电 缆 有 更 高 的 带宽 ， 但 是 信和 号 减弱 很 快 因而 经 常 需要 使 用 中 继 器 。 

应 用 

同 轴 电 缆 最 初 是 在 模拟 电话 网 络 中 使 用 的 , 单个 的 同 轴 电 缆 网 络 能 够 传送 10 000 个 语音 人 WW 
后 来 它 用 于 数字 电话 网 络 ， 其 中 单个 的 同 轴 电 缆 能 够 以 高 达 600Mbps 的 速率 传送 数据 。 但 是 ， 

话 网 路 中 的 同 轴 电缆 目前 大 部 分 已 经 被 光缆 取代 了 。 

有 线 电视 网 络 也 使 用 同 轴 电 缆 。 在 传统 的 有 线 电视 网 络 中 ， 整 个 网 络 都 使 用 同 轴 电 缆 。 但 是 ， 
后 来 有 线 电视 提供 商用 光缆 取代 了 网 络 中 的 大 部 分 同 轴 电 缆 , 混合 网 络 只 是 在 网 络 边界 、 靠 近 消费 
者 房屋 的 地 方 使 用 同 轴 电缆 。 有 线 电 视 使 用 RG-59 同 轴 电 缆 。 

另 一 种 常见 的 应 用 是 在 传统 的 以 太 局 域 网 中 ( 见 第 5 章 )。 因 为 它 的 带宽 高 以 及 由 此 产生 的 高 
速率 ， 因 此 在 早期 的 以 太 局 域 网 中 选用 同 轴 电 缆 进 行 数 字 传 输 。 粗 缆 以 太 网 有 专用 的 连接 名 。 

光缆 

光缆 是 由 玻璃 或 者 塑料 构成 ,能 够 传输 光 信号。 为 了 理解 光缆 , 我 们 首先 需要 研究 光 的 几 个 本 
质 特性 。 

光 在 通过 单一 物质 时 ,以 直线 传播 。 如 果 光 线 从 一 种 物质 突然 进入 另 一 种 物质 ( 密度 更 高 或 更 
低 )， 则 会 改变 方向 。 图 7-61 说 明了 光线 从 高 密度 物质 进入 低 密度 物质 时 是 如 何 改 变 方 向 的 。 


低 密 度 。 ， 低 密度 ， 低 密度 | 
， | | 
7< 临界 角 折 射 大 临界 角 折 射 户 临界 角 折 射 
图 7-61 光线 的 折射 


如 图 7-61 所 示 ， 如 果 入 射 角 (angle of incidence ) ( 人 射 光 线 与 界面 上 入 射 点 发 现 的 夹 角 小 于 临 
界 角 ) 小 于 临界 角 (critical angle )， 光 线 会 沿 着 较 接 近 于 表面 的 方向 发 生 折 射 (refract )。 如 果 入 射 角 
等 于 临界 角 ， 光 线 则 会 沿 着 表面 弯曲 。 如 果 入 射 角 大 于 临界 角 ， 光 线 则 会 反射 ( reflect， 发 生 转向 ) 
并 再 次 在 高 密度 物质 中 传输 。 注 意 ， 临 界 角 是 物质 的 一 种 特性 ， 不 同 物质 的 临界 角 的 值 是 不 同 的 。 

光线 使 用 反射 来 引导 光 通 过 通道 。 玻 璃 心 或 者 塑料 外 面 环绕 着 低 密度 的 玻璃 的 或 塑料 的 包 层 
(cladding )。 这 两 种 材料 的 密度 差 值 必须 达到 如 下 条 件 ， 即 通过 纤 芯 传播 的 一 束 光 必须 完全 被 包 层 
反射 ， 而 不 发 生 折射 。 见 图 7-62。 

传播 模式 

目前 的 技术 支持 两 种 模式 ( 多 模 和 单 模 )， 通 过 这 两 种 模式 光线 沿 着 光 通 道 传播 ， 每 一 种 模式 
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需要 光纤 具有 不 同 的 物理 特性 。 多 模 传 输 有 两 种 实现 形式 : 阶 路 折射 率 模 式 和 渐变 折射 率 模 式 ， 见 




































































图 7-63。 
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图 7-63 ”模式 





在 多 模 阶 跃 折射 率 光 纤 (multimode step-index fiber ) 中 ， 纤 芯 的 密度 从 中 心 到 边缘 保持 不 变 。 
光束 到 达 纤 芯 与 包 层 交界 处 之 前 ,以 直线 的 形式 通过 等 密度 的 纤 芯 。 在 交界 处 ,突然 遇 到 低 密度 的 
包 层 会 引起 光束 传输 角度 的 变化 。 阶 跃 折射 率 ( step index ) 这 个 术语 是 指 这 种 变化 的 突然 性 。 

第 二 种 类 型 的 光纤 ， 称 为 多 模 渐 变 折射 率 光纤 ( multimode graded-index fiber )， 通 过 这 种 光缆 
的 信号 可 以 减少 失真 。 指 数 (index ) 这 个 词 是 指 折射 率 。 正 如 上 面 所 看 到 的 ， 折射 率 与 密度 有 关 。 
所 以 ,渐变 折射 率 光 纤 是 一 种 具有 不 同 密度 的 光纤 。 密 度 在 纤 芯 的 中 心 处 最 高 ， 从 中 心 到 边缘 逐渐 
降低 ， 在 边缘 处 最 低 。 

单 模 使 用 阶 跃 折射 率 光纤 并 且 使 用 聚焦 效果 更 好 的 光源 ,这 样 可 以 把 光束 限制 在 更 小 的 角度 范 
围 内 ， 几 乎 接近 于 水 平 。 单 模 光 纤 (single-mode fiber ) 在 生产 时 使 用 直径 比 多 模 光 纤 要 小 得 多 且 
密度 ( 折射 率 ) 非常 低 的 光纤 维 。 密 度 的 降低 使 临界 角 几 乎 接近 90。 ， 这样 光 束 的 传播 基本 上 是 水 
平 的 。 在 这 种 情况 下 ,不 同 光 束 的 传播 几乎 相同 , 可 以 忽略 延迟 。 所 有 的 光束 同时 到 达 目 的 端 ， 并 
可 以 重组 为 失真 很 小 的 信号 。 

性 能 

在 图 7-63 中 ， 衰 减 对 于 波长 的 变化 曲线 说 明了 光缆 中 的 一 种 非常 值得 注意 的 现象 ， 衰 减 曲线 
比 双 绞 线 和 同 轴 电 缆 的 衰减 曲线 要 平坦 。 其 性 能 如 此 之 好 ,以 至 于 在 使 用 光纤 时 ,只 需要 很 少 的 中 
继 器 ( 实际 上 少 于 1/10 )。 

光纤 通常 用 于 主干 网 络 中 ,因为 它 提供 了 很 高 的 带宽 ,所 以 其 成 本 是 合算 的 ,目前 ,对 于 WDM ， 
能 以 1600Gbps 的 速率 传播 数据 。 我 们 在 第 5 章 讨论 过 的 SONET 网 络 就 提供 了 这 样 的 主干 网 。 

一 些 有 线 电视 公司 结合 使 用 光纤 和 同 轴 电 缆 , 可 以 构建 混合 网 络 。 光 纤 提 供 主 干 结构 ,而 同 轴 
电缆 则 提供 到 用 户 住所 的 连接 。 这 是 一 种 性 能 成 本 合算 的 配置 方案 ,因为 用 户 端 所 需 的 窄带 宽 , 使 
用 光纤 在 经 济 上 不 合算 。 

局 域 网 ， 如 100Base-FX 网 (快速 以 太 网 ) 和 1000Base-X 网 也 使 用 光缆 。10 和 干粮 以 太 网 也 使 
用 光缆 。 
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7.5.2 无 向 介质 : 无 线 

无 向 介质 ( unguided media ) 不 使 用 物理 导体 传输 电磁 波 。 这 种 类 型 的 通信 通常 是 指 无 线 通 信 
( wireless communication )。 信 号 通常 通过 空气 广播 ， 能够 被 任何 人 接收 ， 只 要 他 拥有 一 台 接 收 信和 号 
的 设备 。 

图 7-64 表示 了 用 于 无 线 通信 的 部 分 电磁 频谱 ， 范 围 是 3kHz ~ 900THz。 

无 向 信号 能 通过 多 种 途径 从 信和 号 源 传 输 到 目的 地 。 其 方法 有 : 地 表 传 输 、 天 空 传输 和 视线 传播 。 


可 见 光 

无 线 电波 和 微波 红外 线 | 
3 300 400 900 
kHz GHz THz THz 


图 7-64 ”无 线 通信 使 用 的 电磁 频谱 


在 地 表 传 输 ( ground propagation ) 中 ， 无 线 电 波 通过 地 球 的 大 气 层 的 最 低 部 分 紧 绕 地 球 传播 。 
这 些 低 频率 信和 号 通过 天 线 沿 着 地 球 表 面向 各 个 方向 发 射 。 传 输 距 离 取决 于 信和 号 功率 的 大 小 , 功率 越 
强 ， 传 输 的 距离 越 远 。 在 天 空 传播 ( sky propagation ) 中 ， 较 高 频率 的 无 线 电 波 向 上 传播 到 电离 层 
(大 气 中 的 一 层 , 该 层 中 粒子 以 离子 的 形式 存在 ), 从 电离 层 再 反射 回 地 球 。 这 种 类 型 的 传输 可 以 使 
用 较 低 的 传输 功率 ,传输 更 远 的 距离 。 在 视线 传播 ( line-of-sight propagation ) 中 ,频率 非常 高 的 信 
号 沿 着 直线 在 天 线 之 间 传 输 。 天 线 必须 是 有 向 的 、 互 相 正 对 的 ， 而 且 必 须 足 够 高 或 者 距离 足够 近 ， 
以 免 受到 地 球 曲 率 的 影响 。 视 线 传 播 是 很 难处 理 的 ， 因 为 无 线 电 传输 不 能 完全 聚焦 。 

电磁 频谱 中 ， 定 义 为 无 线 电波 和 微波 的 部 分 被 分 成 八 个 区 域 ， 称 为 波段 (band )， 每 一 个 波段 
都 受 政府 机 构 的 管制 。 这些 波段 从 甚 低 频率 ( very low frequency, VLF ) 到 极 高 频率 ( extremely high 
frequency，EHF )。 表 7-1 列 出 了 这 些 波段 及 其 频率 范围 、 传 播 方法 和 应 用 。 

我 们 可 以 把 无 线 传 输 分 为 三 大 组 : 无 线 电波 、 微 波 和 红外 波 。 























表 7-1 波段 

波 上段 范 传 播 应 ”用 
VLF (其 低频 ) 3~30 kHz 地 面 远程 无 线 电 
LF (低频 ) 30 ~ 300 kHz 地 面 无 线 电导 航 台 
MF ( 中 频 ) 300 kHz ~ 3 MHz 天 空 AM 广播 
HF (高 频 ) 3~30 MHz 天 空 民用 波段 ( CB ) 和 航海 /航空 通信 
VHF (其 高 频 ) 30~ 300 MHz 天 空 ee VHF 电视 波段 和 FM 广播 
UHF ( 超 高 频 ) 300 MHz ~ 3 GHz UHF 电视 波段 、 移 动 电话 、 寻 呼 、 卫 星 
SHF ( 特 高 频 ) | 卫星 通信 
EHF ( 极 高 频 ) 30 ~ 300 GHz 视线 雷达 和 卫星 





无 线 电波 

尽管 无 线 电 波 和 微波 之 间 没 有 明确 的 界限 ， 但 是 通常 将 频率 范围 在 3kHz ~ 1GHz 之 间 的 电磁 
波 称 为 无 线 电 波 (radio wave )， 频 率 范围 在 1GHz ~ 300GHz 的 电磁 波 称 为 微波 ( microwave )。 但 
是 ,作为 分 类 的 标准 ,使 用 波 的 特性 比 使 用 频率 的 特性 要 好 。 大 部 分 无 线 电 波 是 全 方向 的 。 在 天 线 
发 射 无 线 电 波 时 , 它们 会 向 各 个 方向 传播 。 这 意味 着 发 射 天 线 和 接收 天 线 不 必 对 准 。 发 射 天 线 发 射 
的 无 线 电 波 , 可 以 被 任何 接收 天 线 接收 。 全 方向 特性 也 有 一 个 缺点 : 一 只 天 线 发 射 的 无 线 电波 , 容 
易 受 到 另 一 只 使 用 相同 频率 或 波段 的 天 线 所 发 射 的 信号 的 干扰 。 

无 线 电波 , 尤其 是 那些 以 天 空 模式 传播 的 电波 , 可 以 传输 很 长 的 距离 。 这 使 得 无 线 电 波 成 为 诸 
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如 AM 广播 等 远 距 离 广播 的 首选 。 
无 线 电波 ， 特 别 是 那些 低频 率 、 中 频率 的 电波 ， 可 以 穿 透 墙 体 。 这 种 特性 既 有 优点 也 有 缺点 。 
它 是 有 优点 的 , 例如 ，AM 收音 机 可 以 在 建筑 物 内 接收 信号 。 它 也 是 有 缺点 的 ， 因 为 不 能 隔离 建筑 
物 内 部 和 外 部 的 通信 。 无 线 电 波 的 波段 与 微波 相 比较 窗 , 仅 在 1GHz 以 下 。 当 这 一 波段 被 划分 为 多 
个 子 波 段 时 ， 子 频带 也 很 窗 ， 导 致 在 数据 通信 中 数据 速率 较 低 。 
几乎 整个 波段 都 受 政府 机 构 ( 比如 ， 在 美国 是 FCC ) 的 管制 。 使 用 波段 的 任何 部 分 必须 得 到 
这 些 机 构 的 许可 。 
微波 
频率 范围 为 1GHz ~ 300GHz 的 电磁 波 称 为 微波 。 微 波 是 单 向 的 。 在 天 线 发 射 微波 时 ， 它 们 可 
以 聚集 在 很 窗 的 范围 内 。 这 意味 着 发 射 天 线 和 接收 天 线 需 要 对 准 。 单 向 特性 具有 一 个 很 明显 的 优势 ， 
即 一 对 对 准 的 天 线 不 受 男 一 对 对 准 天 线 的 干扰 。 下 面 描述 了 微波 传播 的 一 些 特性 : 
。 微波 传播 属于 视线 传播 。 安 装 天 线 的 塔 必须 相互 可 见 。 如 果 相 距 很 远 ， 天 线 塔 就 必须 很 高 。 
地 球 的 曲率 和 其 他 障碍 物 不 允许 两 座 很 低 的 天 线 塔 使 用 微波 进行 通信 。 长 距离 通信 时 ， 通 
常 需要 中 继 站 。 

。 其 高 频 微 波 不 能 穿 透 墙 体 。 在 接收 机 位 于 建筑 物 内 部 时 ， 这 种 特性 就 是 一 种 缺点 。 

e。 微波 波段 相对 较 宽 ,接近 于 299GHz。 所 以 ， 它 能 够 分 配 更 高 的 子 波 段 而 且 可 以 获得 更 高 的 


数据 速率 。 
。 要 使 用 波段 中 的 某 个 部 分 ， 就 必须 得 到 政府 机 构 的 许可 。 
应 用 


由 于 微波 具有 单 向 性 ， 因 为 在 发 送 端 和 接收 端 之 间 需 要 单 播 (一 对 一 ) 通信 时 非常 有 用 。 微 波 
应 用 于 移动 电话 、 卫 星 网 络 和 无 线 局 域 网 。 

红外 线 

红外 信号 ( infrared wave ) 的 频率 范围 为 300GHz ~ 400THz (波长 为 Imm ~ 770mm )， 可 以 用 
于 短 距离 通信 。 红外 信号 的 频率 很 高 ,不 能 穿 透 墙 体 。 这 种 优点 可 以 防止 系统 之 间 相 互 干 扰 ， 在 一 
个 房间 内 的 短 距 离 通信 不 会 受到 相 邻 房间 的 另 一 个 系统 的 影响 。 在 使 用 红外 遥控 器 时 , 不 会 干扰 邻 
居 红 外 遥控 器 的 使 用 。 但 是 , 这 种 特性 也 使 得 红外 信和 号 无 法 进行 长 距离 通信 。 另 外 , 在 建筑 物 外面 
不 能 使 用 红外 波 ， 因 为 太阳 射线 中 包含 可 能 干扰 通信 的 红外 波 。 


7.6 ” 章 末 资料 


推荐 读物 

想 要 得 到 本 章 讨论 主题 的 更 多 细节 ， 我 们 推荐 如 下 书籍 和 RFC。 在 本 书 末 列 出 了 方 括号 中 的 
参考 资料 。 

书籍 

覆盖 多 媒体 与 服务 质量 的 一 些 书 籍 包括 : [Pea 92]、 [Cou 01]、 [Ber 96]、 [Hsu 03]、 [Spi 74]、 [Sta 
04]、 [Tan 03]、 [G & W 04]、[SSS 05]、[BEL 01] 和 [Max 99]。 
小 结 

数据 必须 转换 为 电磁 信号 进行 传输 。 模拟 信号 是 连续 状态 , 取 连 续 的 值 ; 数字 信号 具有 离散 状 
态 , 取 离 散 的 值 。 模拟 信号 可 以 在 一 个 范围 内 有 无 穷 个 值 ; 而 数字 信号 只 有 有 限 个 值 。 在 数据 通信 
中 ， 我 们 通常 使 用 周期 模拟 信号 和 非 周期 数字 信号 。 

数字 到 数字 转换 有 三 种 技术 : 线路 编码 、 块 编码 和 扰动 。 线 路 编码 是 将 数据 转换 成 数字 信号 的 
处 理 过 程 。 块 编码 提供 元 余 以 保证 同步 和 内 部 差错 检测 。 将 模拟 信号 转换 成 数字 数据 ( 数字 化 ) 最 
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常用 的 技术 是 脉冲 码 调制 (PCM )。 

数字 到 模拟 转换 是 指 根据 数字 数据 中 信息 而 改变 模拟 信和 号 的 某 种 特性 的 过 程 。 数 字 到 模拟 转换 
使 用 下 列 方法 完成 : 幅 移 键 控 ( ASK )、 频 移 键 控 (FSK )、 相 移 键 控 (PSK ) 以 及 ASK 和 PSK 结合 
的 正 交 振幅 调制 (QAM )。 模拟 到 模拟 转换 可 使 用 三 种 方法 : 调幅 ( AM )、 调 频 (FM ) 和 调 相 (PM )。 

带宽 的 利用 就 是 使 用 有 用 的 带宽 达到 特殊 的 目的 。 多 路 复 用 可 达到 特 高 效率 的 目的 ; 扩 频 可 达 
到 保密 和 抗 干扰 的 目的 。 

传输 介质 位 于 物理 层 以 下 。 有 向 介质 在 设备 之 间 提 供 一 条 物理 通道 。 双 绞 线 、 同 轴 电 缆 和 光纤 
是 最 常用 的 有 向 介质 。 无 向 介质 (通常 指 空气 ) 不 能 使 用 物理 导体 传输 电磁 波 。 
7.7 “习题 集 
测试 题 

本 章 的 交互 式 测试 题 请 参见 这 本 书 的 网 站 。 在 进行 其 他 练习 之 前 , 强烈 建议 学 生 完 成 这 些 测试 
题 以 检查 对 这 些 内 容 的 理解 程度 。 
练习 题 
Q7-1 给 定 正 弦 波 的 频率 ， 怎 样 计算 相应 的 周期 ? 
Q7-2 下列 哪个 测量 值 是 信号 在 任何 时 间 都 存在 的 ? 

a. 振幅 b. 频率 c. 相位 

Q7-3 是否 可 用 时 域 图 观察 出 一 个 信号 是 周期 的 还 是 非 周期 的 ? 为 什么 ? 
Q7-4 语音 信号 的 频 域 图 是 离散 的 还 是 连续 的 ? 
Q7-5 下 列 哪个 导致 传输 亏损 ? 


a 衰减 b. 调制 c. 噪音 
Q7-6 下 列 哪个 是 低 通 通道 的 特性 ? 
a. 带宽 从 0 开始 的 通道 。 b. 带宽 不 从 0 开始 的 通道 。 


Q7-7 语音 信号 从 麦克 风 到 录音 机 的 发 送 是 基带 传输 还 是 宽带 传输 ? 
Q7-8 在 局 域 网 中 ， 一 个 数字 信号 从 一 个 站 到 另 一 个 站 的 发 送 是 基带 传输 还 是 宽带 传输 ? 
Q7-9 下 列 哪个 是 基带 传输 的 定义 ? 
a. 使 用 低 通 通道 发 送 不 经 过 调制 的 数字 或 模拟 信号 。 
b. 使 用 基带 通道 调制 数字 或 模拟 信号 。 
Q7-10 周期 复合 信号 怎样 分 解 成 单独 的 频率 成 分 ? 
Q7-11 下 列 哪 个 定义 了 无 噪声 通道 理论 上 的 最 大 比特 率 ? 


a. 奈 奎 斯 特定 理 b. 香农 容量 原理 
Q7-12 下 列 哪个 技术 是 数字 到 数字 转换 的 例子 ? 
a. 线路 编码 b. 块 编码 c. 振幅 调制 


Q7-13” 块 编码 的 定义 和 目的 是 什么 ? 

Q7-14 ”描述 PCM。 

Q7-15 ”定义 模拟 传输 。 

Q7-16 ”下 列 哪 个 是 在 数字 到 模拟 转换 机 制 中 ， 模 拟 信号 转变 成 数字 信号 的 特性 ? 


a. ASK b. PSK 
Q7-17 下列 哪 种 数字 到 模拟 转换 技术 更 易 受 噪声 影响 ? 
a. ASK b. PSK 


Q7-18 ”星座 图 中 横 轴 表示 信号 的 哪 种 成 分 ? 

Q7-19 下 列 哪个 是 模拟 到 模拟 转换 中 ， 模 拟 信 号 转换 成 低 通 模拟 信和 号 的 特性 ? 
a. FM b. PM 

Q7-20 ”描述 多 路 复 用 技术 。 

Q7-21 多 路 复 用 技术 中 链 路 的 定义 。 


Q7-22 
Q7-23 
Q7-24 
Q7-25 
Q7-26 
Q7-27 
Q7-28 
Q7-29 
Q7-30 
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三 种 多 路 复 用 技术 中 ， 哪 种 是 用 来 组 合 模拟 信和 号 的 ? 
同步 TDM 的 定义 与 统计 TDM 比较 有 什么 不 同 ? 
定义 FHSS， 解 释 它 是 如 何 实现 带宽 扩 频 的 。 

传输 介质 在 TCP/IP 协议 簇 中 的 位 置 是 什么 ? 

传输 介质 的 两 大 类 是 什么 ? 

有 向 介质 包括 哪 三 类 ? 

光纤 中 包 层 的 作用 是 什么 ? 

描述 波 是 如 何 通 过 天 空 从 源 端 传输 到 目的 端的 。 
描述 全 方向 波 是 如 何 传播 的 。 


P7-1 


P7-2 


P7-3 


P7-4 


P7-S 
P7-6 


P7-7 


P7-8 


P7-9 


P7-10 


给 定 下 列 频率 ， 计 算 相 应 的 周期 。 
a. 24Hz b. 8MHz c. 140kHz 
下 列 各 波 的 相 移 是 多 少 ? 
a. 在 时 间 0 具有 最 大 振幅 的 正弦 波 
b. 经 过 1/4 周期 达到 最 大 振幅 的 正弦 波 
c. 经 过 3/4 周期 ， 上 升 段 振幅 达到 0 值 的 正弦 波 
一 个 信号 被 分 解 成 5 个 正弦 波 ， 它 们 频率 分 别 为 0、20、50、100 和 200Hz， 该 信号 的 带宽 是 多 少 ? 它 
们 的 峰值 振幅 都 相同 ， 试 画 出 频 域 中 的 信号 并 给 出 其 带宽 。 
一 个 带宽 为 2000Hz 的 复合 信号 由 两 个 正弦 波 组 成 ， 其 中 一 个 频率 为 100Hz， 最 大 振幅 为 20V， 另 一 个 
最 大 振幅 为 SV， 画 出 信号 并 给 出 其 带宽 。 
一 个 正弦 波 频率 为 100Hz， 男 一 个 正弦 波 频率 为 200Hz。 试 问 哪 一 个 正弦 波 带宽 较 大 ? 
下 列 信号 的 比特 率 各 是 多 少 ? 
a. 一 个 位 持续 0.001s b. 一 个 位 持续 2ms c. 一 个 为 持续 20hs 
一 个 设备 以 1000bps 发 送 数据 
a. 发 送 10 位 需要 多 长 时 间 ? b. 发 送 一 个 字符 (8 位 ) 需要 多 长 时 间 ? 
c. 发送 100 000 个 字符 的 文件 需要 多 长 时 间 ? 
图 7-65 中 的 信号 比特 率 是 多 少 ? 
l6ns 


图 7-65 思考 题 P7-8 
图 7-66 中 的 信号 频率 是 多 少 ? 


| 4ms 
Ry 


ee ee po 


时 间 
图 7-66 思考 题 P7-9 


图 7-67 中 的 复合 信号 的 带宽 是 多 少 ? 





1 1 1 1 1 频率 


图 7-67 思考 题 P7-10 
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P7-11 
P7-12 


P7-13 
P7-14 
P7-1S 
P7-16 
P7-17 
P7-18 
P7-19 
了 7-20 
P7-21 


P7-22 
P7-23 
P7-24 


P7-25 


P7-26 


P7-27 


P7-28 


P7-29 


P7-30 


P7-31 


P7-32 
P7-33 
P7-34 


P7-35 


P7-36 


P7-37 
P7-38 
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周期 复合 信号 包含 10kHz 到 30kHz 的 频率 成 分 ， 每 一 个 成 分 的 振幅 是 10V， 试 画 出 其 频谱 。 

非 周 期 复合 信号 包含 10kHz 到 30kHz 的 频率 成 分 ,信号 的 最 低频 率 成 分 和 最 高 频率 成 分 的 振幅 是 10V， 
20kHz 信号 的 振幅 是 30V。 假 定 振幅 由 最 小 值 到 最 大 值 是 渐变 的 ， 试 画 出 其 频谱 。 

信和 号 从 A 点 到 达 B 点 ,在 A 点 时 功率 是 100W, 在 B 点 时 功率 是 90W。 问 衰减 了 多 少 分 贝 ? 

信号 衰减 是 10dB， 如 果 信 号 的 初始 功率 是 5W， 问 衰减 后 的 功率 是 多 少 ? 

信和 号 通过 三 级 放大 器 ， 每 级 的 增益 是 44B， 问 总 增益 是 多 少 ? 信和 号 放大 了 多 少 售 ? 

如 果 通 道 的 带宽 是 5kbps， 那 么 从 设备 发 送 100 000 位 的 帧 需要 多 长 时 间 ? 

言 号 在 空气 中 的 波长 是 1hm， 经 过 1000 个 周期 波 的 前 端 能 传输 多 远 ? 

一 条 线路 的 信 噪 比 是 1000， 带 宽 是 4kHz， 该 线路 能 支持 的 最 大 数据 速率 是 多 少 ? 

要 测试 电话 线路 (带宽 是 4kHz ), 信号 是 10V, 噪声 是 10mV。 该 电话 线 支 持 的 最 大 数据 速率 是 多 少 ? 
一 个 2M 字 节 的 文件 ， 用 56kbps 通道 (拨号 上 网 ) 下 载 该 文件 需要 多 少时 间 ? 

一 台 计 算 机 显示 器 的 分 辩 率 是 1200 x 1000 个 像素 ,如 果 每 个 像素 使 用 1024 个 颜色 ， 发送 一 个 完整 屏 
幕 需 要 多 少 位 ? 

具有 200 毫 瓦 功率 的 信号 通过 10 个 设备 ,每 个 设备 平均 噪声 是 2 微 瓦 , 问 SNR 是 多 少 ? SNRap 是 多 少 ? 
如 果 信 和 号 峰值 电压 值 是 噪声 峰值 的 20 倍 ， 问 SNR 是 多 少 ? SNRup 是 多 少 ? 

需要 提高 通道 的 带宽 ， 问 题 是 : 

a， 如 果 提 高 带宽 两 倍 ， 如 何 改 进 速率 ? b. 如 果 提 高 SNR 两 倍 ， 如 何 改 进 速率 ? 

如 果 一 个 分 组 的 长 度 是 1M 字 节 (1 字 节 等 于 8 位 )， 而 通道 的 带宽 是 200kbps， 一 个 站 发 送 一 个 分 组 
需要 多 少时 间 ? 

通道 的 传播 速率 是 2 x 10s;m/s， 如 果 通 道 速 率 如 下 : 

a. lMbps b. 10Mbps 

问 通 道内 的 一 位 的 长 度 是 多 少 ? 

如 果 链 路 具有 2ms 的 延迟 ， 在 带宽 如 下 : 

a. lMbps b. 10Mbps 

问 在 链 路 上 填 满 有 多 少 位 ? 

一 条 链 路 有 10 个 路 由 器 ， 每 个 路 由 器 排队 的 时 间 是 24s， 处 理 时 间 是 1xs， 在 其 上 发 送 具有 5M 位 的 
一 个 帧 ， 问 总 的 延迟 是 多 少 ? 链 路 长 为 2000km， 链 路 中 内 的 光速 为 2 x 10*m/s, 带宽 是 5Mbps。 决定 
总 延迟 的 是 哪些 成 分 ? 哪些 成 分 可 忽略 不 计 ? 

在 数字 传输 中 ， 发 送 端 时 钟 比 接收 端 时 钟 快 0.2%， 如 果 发 送 端 以 1Mbps 速率 发 送 ， 问 发 送 端 每 秒 发 
送 多 少 额 外 的 位 ? 


使 用 下 列 数据 流 画 出 每 个 数据 流 的 NRZ-L 方案 图 ， 假 定 最 近 一 个 信号 电 平 是 正 的 ， 根 据 图 猜测 这 种 
方案 的 带宽 。 

a. 00000000 b. 11111111 ce. 01010101 d. 00110011 

使 用 下 列 数 据 流 画 出 每 个 数据 流 的 曼彻斯特 方案 图 , 假定 最 近 一 个 信号 电 平 是 正 的 , 根据 图 猜测 这 种 
方案 的 带宽 。 

a. 00000000 b. 11111111 ec. 01010101 d. 00110011 


在 5B/6B 编码 方案 中 ， 有 和 多少 无 效 的 ( 不 使 用 的 ) 代码 序列 ? 

使 用 B8ZS 扰 动 技术 对 序列 11100000000000 进行 扰动 ,会 引起 什么 结果 ? 假定 最 近 非 零 信 号 电 平 是 正 的 。 
对 下 列 每 个 信号 奈 奎 斯 特 采 样 速率 是 多 少 ? 

a. 带宽 为 200kHz 的 低 通信 号 。 b. 带宽 为 200kHz， 最 低频 率 是 100kHz 的 带 通信 号 

对 带宽 200kHz 的 低 通 信号 采用 1024 级 采样 : 

a. 计算 数字 化 信号 的 速率 b. 计算 这 个 信号 的 SNRan c. 计算 这 个 信号 PCM 的 带宽 
如 果 使 用 4 级 数字 信号 ， 带 宽 为 200kHz 的 通道 最 大 速率 是 多 少 ? 

一 个 模拟 信号 带宽 为 4kHz。 如 果 采 样 该 信号 并 在 30kbps 的 通道 上 发 送 ， 问 SNRas 是 多 少 ? 
带宽 为 IMHz 的 基带 通道 ， 按 下 列 线 路 编码 : 

a. NRZ-L b. 曼彻斯特 

问 该 通道 数据 速率 是 多 少 ? 
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已 给 定 比特 率 和 调制 类 型 ， 试 计算 波 特 率 : 

a. 200bps, FSK b. 4000bps, ASK ¢. 36000bps, 64-QAM 
已 给 定 波 特 率 和 调制 类 型 ， 试 计算 比特 率 : 

a. 1000 波 特 ，FSK b. 1000 波 特 ，ASK c. 1000 波 特 ，16-QAM 
下 列 技术 每 波 特有 多 少 位 ? 

a. 具有 8 个 不 同 频率 的 FSK b. 128 点 星座 图 的 QAM 

试 画 出 下 列 情况 的 星座 图 

a. 峰值 振幅 为 1 和 3 的 ASK 调制 

b. 具有 两 个 分 别 为 1 和 3 的 峰值 振幅 以 及 4 个 相位 的 8-QAM 

如 果 星 座 图 具有 下 列 数据 点 的 个 数 ， 试 问 每 个 波 特 发 送 多 少 位 ? 


a. 2 b. 4 c¢. 16 d. 1024 
如 果 发 送 速率 为 4000bps， 试 问 下 列 情况 要 求 带 宽 是 多 少 ? 设 4=1。 
a. ASK b. FSK (2Af=4 kHz) c¢. 16-QAM 


某 公司 拥有 1MHz 带宽 ( 低 通 ) 的 介质 ， 需 要 建立 10 个 独立 的 通道 ， 每 个 通道 至 少 能 发 送 10Mbps 
的 能 力 ， 决 定 用 QAM 调制 技术 。 试 问 对 每 个 通道 ， 每 波 特 最 小 位 的 个 数 是 多 少 ” 每 个 通道 星座 图 点 
数 是 多 少 ? 设 d=0。 

如 果 需 要 调制 带宽 为 5kHz 的 语音 信号 ， 分 别 对 下 列 情形 求 出 其 带宽 : 

a. AM b. FM (B=5) ¢. PM (B=1) 

关于 奈 奎 斯 特定 理 的 一 个 例子 ， 以 三 种 不 同 的 取样 率 对 一 个 简单 的 正弦 波 进行 取样 : 大 = 4f( 奈 奎 斯 
特 速率 的 2 售 )、f=2f( 奈 奎 斯 特 速 率 ) 和 f=f( 奈 奎 斯 特 速 率 的 一 半 ),， 说 明 如 何 恢复 此 波 ? 
假定 语音 通道 带宽 是 4kHz， 需 要 用 FDM 多 路 复 用 10 个 语音 通道 ， 而 防护 频带 为 500Hz， 试 计算 所 
需要 的 带宽 。 

需要 用 一 个 20kHz 带 通通 道 传输 100 个 数字 语音 通道 .假定 没有 防护 频带 ,每 赫兹 位 的 比率 应 该 是 多 少 ? 
有 20 个 数字 信号 源 使 用 同步 TDM 实现 多 路 复 用 ， 每 个 信号 源 的 速率 是 100kbps， 每 个 输出 时 隙 携带 
来 自 每 个 数字 信和 号 源 的 1 位 ， 但 帧 需要 增加 1 位 用 于 同步 。 回 答 下 面 的 问题 : 

a. 以 位 为 单位 的 输出 帧 的 长 度 是 多 少 ? b. 输出 帧 速率 是 多 少 ? 

c. 输出 帧 持续 时 间 是 多 长 ? d. 输出 速率 是 多 少 ? 

e. 系统 效率 是 多 少 ( 有 用 位 与 所 有 位 之 比 ) ? 

有 14 个 数字 信号 源 ， 每 个 信和 号 源 每 秒 生成 500 个 字符 (8 位 )。 因 为 当前 只 有 一 些 数字 信号 源 是 活跃 
的 ， 所 以 使 用 字符 交 蔡 的 统计 TDM 实现 多 路 复 用 。 每 帧 每 次 携带 6 个 时 际 , 但 帧 对 每 个 时 隙 需要 增 
加 4 位 地 址 。 试 回答 下 列 问 题 : 

a.， 以 位 为 单位 的 输出 帧 的 长 度 是 多 少 ? b， 输 出 帧 速率 是 多 少 ? 

c. 输出 帧 持续 时 间 是 多 长 ? d. 输出 速率 是 多 少 ? 

使 用 同步 TDM 实现 多 路 复 用 ， 其 4 个 信号 源 按 下 列 发 送 字 符 ( 注意 : 字符 按 它 们 键入 的 顺序 发 送 ， 
第 三 个 源 端 不 发 送 数 据 )。 试 表示 出 5 个 输出 帧 的 内 容 : 

a. 信号 源 1 信息 : HELLO ”b. 信和 号 源 2 信息 : HI ”c. 信号 源 3 信 息 : d. 信号 源 4 信 息 : BYE 
图 7-68 表 了 使 用 同步 TDM 的 一 个 多 路 复 用 器 。 如 果 输 出 时 隙 长 度 只 有 10 位 ( 每 个 输入 取 3 位 加 上 1 
个 帧 指示 位 )， 那么 输出 流 是 什么 ”到 达 多 路 复 用 器 的 位 的 顺序 如 箭头 所 示 。 


1i0111101 10 位 的 帧 
[i110000 
001111 


图 7-68 思考 题 P7-53 


某 个 FHSS 系统 使 用 4 位 PN 序列。 如 果 PN 的 比特 率 是 64bps， 试 回答 下 列 问题 : 

a. 可 能 的 跳 的 总 数 是 什么 ? 

b. 一 个 完整 的 PN 循环 需要 多 长 时 间 ? 

一 个 数据 速率 为 10Mbps 的 数字 介质 ,如 果 用 巴克 序列 的 DSSS ,该 介质 能 携带 多 少 个 64kbps 的 语音 通道 ? 
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假设 一 个 无 噪声 信号 的 能 量 是 10mW ， 这 个 信号 经 过 扩大 器 的 5 个 阶段 ， 每 个 阶段 将 信号 的 能 量 扩 大 
为 原来 的 2 倍 ， 但 同时 也 增加 了 10pw 的 噪声 信号 。 当 信和 号 离开 最 后 一 个 阶段 时 ，SNRus 是 多 少 ? 
每 个 样本 8 位 ， 数 字 转 换 人 类 语音 时 SNRus 是 多 少 ? 

有 5kHz 基带 通 带 ， 需 要 使 用 这 个 通道 以 40kbps 的 速率 发 送 数据 。 

a， 可 能 的 跳 的 总 数 是 什么 ? 

b. 应 该 如 何 提高 信道 ( SNR ) 质量 来 实现 这 个 速率 ? 

STP 电缆 在 频率 为 10kHz 时 每 lkm 损失 1dB。 我 们 想 要 在 一 个 10 公里 的 链 路 上 使 用 该 电缆 。 如 果 要 
求 信 号 在 目的 端 有 10mW 能 量 ， 那么 源 端 信号 的 能 量 应 该 是 多 少 ? 
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多 媒体 和 服务 质量 


多 媒体 涉及 很 多 不 同 的 集成 媒体 ,例如 文本 、 图 像 、 音 频 和 视频 ,它们 以 数字 形式 产生 、 存 储 
和 传输 ,并 能 够 交互 式 的 被 访问 。 现在 的 多 媒体 是 一 个 广泛 的 主题 , 甚至 无 法 在 一 个 章节 充分 地 讨 
论 。 在 本 章 中 , 我 们 只 对 多 媒体 做 一 个 概述 , 涉及 的 内 容 直 接 或 间接 与 多 媒体 有 关 ， 比 如 压缩 或 服 
务 质 量 。 

。 8.1 节 讨 论 压缩 的 基本 概念 。 尽 管 压缩 与 多 媒体 这 个 主题 不 直接 相关 ,但 是 如 果 不 压缩 数据 

而 直接 传输 多 媒体 则 是 不 可 能 的 。 

。 8.2 节 讨 论 多 媒体 的 元 素 : 文本 、 图 像 、 视 频 和 音频 。 说 明了 如 何 表 示 、 编 码 和 压缩 ( 用 到 
的 技术 在 8.1 节 讨 论 过 ) 这 些 元 素 的 。 

。 8.3 节 讨 论 多 媒体 在 因特网 中 的 分 类 ， 它 分 为 流 式 存 储 音频 /视频 、 流 式 实况 音频 /视频 和 实 
时 交互 式 音 频 /视频 。 简 要 描述 了 各 自 的 特点 和 功能 ， 并 给 出 一 些 例 子 。 

e 8.4 节 主 要 讨论 实时 交互 式 的 多 媒体 ,介绍 了 用 来 处 理 这 类 型 通信 的 两 种 协议 ,SIP 和 H.323。 
这 两 种 协议 应 用 在 IP 语音， 也 可 以 用 在 未 来 应 用 的 通信 协议 中 。 通 过 讨论 用 于 多 媒体 应 用 
的 传输 层 协 议 ， 总 结 出 传统 的 传输 层 协 议 (UDP 和 TCP ) 不 完全 适用 于 多 媒体 。 我 们 介绍 
了 一 种 新 的 传输 层 协议 RTP, 以 及 其 控制 元 件 RTCP。 还 讨论 了 一 种 新 的 传输 层 协 议 SCTP， 
这 个 协议 在 第 3 章 提 到 过 。 

。 8.5 节 讨 论 服务 质量 。 多 媒体 通信 和 与 单独 使 用 文本 的 通信 相 比 ， 更 需要 服务 质量 。 这 一 节 只 

介绍 了 一 个 非常 有 趣 而 且 有 争议 的 主题 。 


8.1 压缩 


我 们 在 这 节 讨 论 压 缩 。 由 于 多 媒体 通信 中 存在 大 量 的 数据 交换 , 所 以 压缩 起 着 一 个 至 关 重 要 的 
作用 。 通 过 压缩 使 交换 的 数据 量 减少 。 压 缩 分 为 两 大 类 : 无 损 压 缩 ( loss compression ) 和 有 损 压缩 
( lossy compression )。 我 们 简单 地 讨论 下 两 类 中 共同 的 技术 。 这 节 为 不 熟悉 压缩 技术 的 读者 讲述 必 
要 的 背景 知识 。 如 果 读 者 熟悉 压缩 技术 ， 这 节 可 以 跳 过 。 


8.1.1 无 损 压 缩 

无 损 压 缩 ( lossless compression ) 可 以 保存 完整 的 数据 ， 因 为 压缩 算法 和 解压 缩 算 法 相互 间 是 
完全 相反 的 : 在 压缩 或 解压 缩 的 过 程 中 没有 数据 丢失 。 无 损 压 缩 技 术 通常 在 不 允许 数据 丢失 的 情况 
下 使 用 。 例 如 ， 在 压缩 一 个 文本 文件 或 应 用 程序 时 不 允许 丢失 数据 。 为 了 更 进一步 地 减少 数据 量 ， 
无 损 压 缩 也 应 用 在 一 些 有 损 压 缩 过 程 的 最 后 一 步 。 

在 这 节 中 讨论 四 种 无 损 压 缩 的 技术 : 行程 长 度 编码 、 词 典 编码 、 哈 夫 曼 编码 和 算术 编码 。 

行程 长 度 编码 

行程 长 度 编码 ( run-length coding ) 有 时 也 称 为 行程 编码 (run-length encoding，RLE )， 是 最 简 
单 的 消除 宛 余 的 技术 。 它 能 够 将 数据 压缩 为 一 些 符号 的 组 合 。 这 种 技术 把 重复 的 数据 单元 替换 成 两 
种 字符 体 : 字符 重复 出 现 的 次 数 和 字符 本 身 。 例 如 ， 下 面 说 明了 如 何 将 17 字 节 的 字符 串 压缩 成 10 
字 节 的 字符 串 。 
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这 种 技术 的 一 种 改进 版 本 可 以 用 在 只 包含 两 种 字符 的 模式 ， 如 一 个 由 0 和 1 组 成 二 进 制 数据 。 
在 这 种 情况 下 , 我 们 只 用 记录 发 生 在 每 两 个 字符 之 间 的 另 一 个 字符 的 数量 。 图 8-1 说 明了 一 个 二 进 
制 模式 ， 其 中 0 比 1 多 。 我 们 只 是 显示 在 1 和 1 之 间 的 0 的 数量 。 


00000000000010001100000000 
i 12 3.08 


压缩 后 


12 3 0 8 
原始 


图 8-1 压缩 二 进 制 模式 的 行程 长 度 编码 版 本 





通过 固定 的 位 数 表示 每 个 数字 , 将 压缩 数据 编码 为 二 进 制 模式 。 假 设 每 个 数字 用 4 位 表示 , 压 
缩 数据 可 以 编码 为 1100 0011 0000 1000， 这 个 例子 中 压缩 比 是 26/16， 接 近 1.62。 

词典 编码 

有 一 组 压缩 技术 是 基于 创建 词典 用 来 转换 文本 中 的 字符 串 。 这 个 概念 是 对 共同 的 字符 序列 进行 
编码 ， 而 不 是 对 每 个 字符 分 别 进 行 编码 。 报 文 被 扫描 时 创建 词典 , 如果 报 文中 发 现 字符 序列 是 字典 
的 入 口 ， 那 么 发 送 该 入 口 代码 (索引 ) 而 不 是 发 送 这 个 字符 序列 。 我 们 在 此 讨论 的 词典 编码 是 由 
Lempel 和 Ziv 发 明 并 由 Welch 将 此 技术 实用 化 ， 称 为 Lempel-Ziv-Welch 技术 (LZW) 。 有 趣 的 一 
点 是 , 这 种 编码 技术 动态 创建 词典 , 这 个 词典 是 由 发 送 端 和 接收 端 在 编码 和 解码 过 程 中 创建 的 ， 而 
且 它 不 被 发 送 端 发 送 到 接收 端 。 

编码 

以 下 是 编码 的 过 程 : 

1. 词典 被 初始 化 为 报 文 (字母 表 ) 中 每 个 可 能 字符 的 条 目 〈entry )。 与 此 同时 ， 我 们 称 为 字 
符 串 的 缓存 区 被 初始 化 为 报 文中 的 第 一 个 字符 。 字 符 串 保存 了 到 目前 为 止 发 现 最 大 的 可 编程 序列 。 
在 初始 化 阶段 ， 只 有 报 文 的 第 一 个 字符 是 可 编程 的 。 

2. 流程 扫描 报 文 并 且 获 得 报 文中 的 下 一 个 字符 。 

a. 如 果 串 联 在 一 起 的 字符 串 以 及 被 扫描 的 字符 存在 于 词典 中 ， 那 么 这 个 字符 串 不 是 最 大 的 可 
编程 序列 。 流 程 将 两 者 连接 起 来 之 后 更 新 字符 串 ， 然 后 等 待 下 一 个 循环 。 

b. 如 果 串 联 在 一 起 的 字符 串 以 及 被 扫描 的 字符 不 在 词典 中 ， 那 么 最 大 可 编程 序列 就 是 这 个 字 
符 串 , 而 不 是 两 者 串联 起 来 的 字符 串 。 有 三 种 措施 : 第 一 , 流程 把 两 者 串联 起 来 作为 词典 新 的 条 目 ; 
第 二 ， 流 程 将 字符 串 编码 ; 第 三 ， 用 扫描 到 的 字符 为 下 一 个 循环 重新 设置 字符 串 。 

3. 当 报 文中 有 更 多 的 字符 时 ， 重 复 第 二 个 步骤 。 

表 8-1 给 出 了 编码 过 程 的 伪 代 码 。 为 简单 起 见 ， 我 们 把 下 一 个 字符 和 字符 串 都 用 S 表示 。 


表 8-1 LZW 编码 





LZWEncoding (message) 
{ 
Initialize (Dictionary) 
Char = Input (first character) 
S = char WS 是 可 编程 序列 
while (more characters in message) 


char = Input (next character); 
证 ((S + char) is in Dictionary) jf S 不 是 可 编程 序列 
{ 

S=S+cehar,; 
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} 
else S$ 是 可 编程 序列 
{ 
addToDictionary (S + char); 
Output (index of S in Dictionary): 
S = char: 
} 
} 
Output (index of S in Dictionary): 


} 


例 8.1 我 们 给 出 一 个 关于 LZW 编码 的 例子 ， 它 使 用 文本 报 文 ， 其 字母 表 由 两 个 字符 (A 和 
B ) 组 成 ( 见 图 8-2 )。 


报 文 | BAABABBBAABBBBAA 





每 个 循环 中 ， 我 们 说 明了 让 
语句 或 者 else 语 句 是 否 被 执行 。 
只 有 else 语 句 在 词典 或 代码 中 
产生 一 个 新 的 入 口 。 


d 


PreS + char 


char 下 一 位 字符 
S: 字符 申 
S: 以 前 的 字符 串 


:|: 
696- 
EE 






品 
w 
] 


C: 代码 字 


5 


EY 
已 


中 

| 加 

图 加 二 图 
| 
中 

中 

白 | 白 
四 


回国 回回 回 辐 轩 四 加 四 回国 加 四 
个旧 四 自 国 目 目 
加 
图 四 图 四国 四 国 国 站 


中 目 中 
中 
目 上 


日 





代码 | 1002163670 


图 8-2 例 8.1 


图 中 显示 了 文本 “BAABABBBAABBBBAA” 如 何 编码 为 1002163670。 注 意 缓冲 区 的 PreS 中 
保存 的 是 更 新 之 前 的 来 自前 一 个 迭代 的 字符 串 。 

解码 

以 下 是 解码 的 过 程 : : . 

1. 在 编码 的 声明 过 程 中 初始 化 词典 。 扫描 第 一 个 码 字 , 并 使 用 字典 , 输出 报 文中 的 第 一 个 字符 。 

2. 然后 这 个 过 程 中 创建 一 个 字符 串 ， 并 将 其 设置 到 之 前 扫描 的 码 字 中 。 现 在 它 扫描 一 个 新 的 
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码 字 。 
a. 如 果 码 字 在 词典 中 ， 那 么 在 这 个 过 程 中 字典 增加 一 个 新 的 条 目 ， 这 是 连接 来 自 与 新 的 码 字 
有 关 的 条 目 中 的 第 一 个 字符 的 字符 串 。 它 还 输出 与 新 的 条 目 相关 的 码 字 。 

b. 如 果 码 字 不 在 词典 中 ( 偶尔 可 能 发 生 ), 这 个 过 程 中 字符 与 字符 串 中 的 第 一 个 字符 连接 ,并 
将 其 存储 在 词典 里 。 仍 然 输出 连接 的 结果 。 

3. 当代 码 中 有 更 多 的 码 字 出 现时 便 重 复 第 2 步 。 

表 8-2 显示 了 LZW 解码 的 简化 算法 。 我 们 用 于 C 表示 码 字 ,用 S 表示 字符 串 。 


表 8-2 LZW 解码 


LZWDecoding (code) 
{ 





Initialize (Dictionary): 
C= Input (first codeword); 
Output (Dictionary [C]); 
while (more codewords in code) 
{ 
S =Dictionary[C]; 
C= Input (next codeword); 
if (C is in Dictionary) # 正常 情况 
{ 
addToDictionary (S + firstSymbolOf Dictionary[C]); 
Output (Dictionary [C]): 


else 1 特殊 情况 


addToDictionary (S + firstSymbolOf (S)): 
Output (S + firstSymbolOf (S); 








保存 的 是 前 一 次 迭代 的 码 字 , 这 个 在 伪 代 码 中 是 不 需要 的 , 但 在 这 里 需要 更 好 地 显示 过 程 。 请 注意 
在 这 个 例子 中 只 有 特殊 情况 码 字 不 在 词典 中 。 词 典 中 的 新 条 目 需要 字符 串 和 字符 串 中 的 第 一 个 字符 
合并 。 输 出 也 和 新 条 目 相 同 。 

哈 夫 曼 编 码 

当 我 们 以 二 进 制 模式 对 数据 进行 编码 时 ， 我 们 通常 为 每 个 符号 位 设 定 一 个 固定 数量 的 比特 位 。 
为 了 压缩 数据 , 我 们 可 以 考虑 报 文中 符号 的 频率 和 它们 出 现 的 概率 。 哈 夫 曼 编码 ( Huffman coding ) 
为 那些 频率 发 生 频 繁 的 符号 分 配 较 短 的 代码 ， 为 那些 频率 发 生 较 少 的 符号 分 配 较 长 的 代码 。 例 如 ， 
假设 我 们 有 一 个 文本 文件 ， 只 使 用 五 个 字符 (A、B、C、D、E), 发 生 的 频率 分 别 为 (20、10、10、 
30、30 )。 

哈 夫 曼 树 

要 使 用 哈 夫 曼 编码 , 我 们 首先 需要 建立 哈 夫 曼 树 。 在 哈 夫 曼 树 中 , 树 的 叶子 代表 符号 。 这 样 设 
计 使 最 频繁 的 符号 最 接近 的 树 的 根 ( 相对 于 根 使 用 最 少数 量 的 结 点 )， 出 现 次 数 最 少 的 符号 距 树 的 
根 距离 最 远 。 图 8-4 显示 了 这 个 过 程 。 

1. 我 们 把 整个 字符 集 排列 成 一 个 序列 。 现 在 每 个 字符 都 是 树 的 最 底层 的 一 个 结 点 。 

2. 我 们 选择 出 现 最 少 频率 的 两 个 结 点 ， 把 它们 连接 起 来 形成 一 个 新 的 结 点 ， 形 成 一 个 简单 的 
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两 层 的 树 。 新 结 点 的 频率 是 原 有 的 两 个 结 点 的 频率 的 结合 。 这 个 结 点 , 位 于 叶子 结 点 上 层 ， 有 结合 
其 他 结 点 的 资格 。 

3. 我 们 重复 第 2 步 ， 直 到 所 有 的 结 点 合并 成 一 个 单一 的 树 。 

4. 树 建立 之 后 ， 我 们 为 每 个 分 支 分 配 位 值 。 由 于 哈 夫 曼 树 是 一 个 二 叉 树 ， 每 个 结 点 最 多 有 两 
个 子 结 点 。 


- 编码 | 1002163670 
LZW 解 码 












在 每 次 先 代 中 ， 

























人 [ol A | 我 们 要 显示 出 
Loop En 呈 量 要 [Ba ] | 一 个 了 旬 或 
人 SA 入 项 i 二 训 | else 子 名 是否 执行 。 
: 人 省 出 ;| 当 码 字 在 词典 中 时 
tfLU Ls] [Lo 上 -一 本 开 二 一 | | BA | 一 >[ 和 ]， | if 名 执行 ， 
! | 当 码 字 不 在 字典 中 时 
i[ 0] Lo AA We | else 子 句 执 行 时 。 
#0] AB [BA] | | s+ stchar 是 
| [2 [一 CE 
1 ! 于 
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| if EE AA ;| 或 连接 字符 串 本 身 的 
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| tf [5] AAB BB 第 一 个 字符 (else 子 句 ) 
EC EE sa | 
| C: 位 子 
号 二 [7 [一 0EBAA| 一 > 和 A | | | s: 字符 品 
【cs 上 新 的 和 代 笨 








报 文 | BAABABBBAABBBBAA 
图 8-3 例 8.2 
〇 40 
(O20 
WOO od oo 外电 DO 是 
20 10 10 30 30 20 30 30 30 30 
100 
O40. (2 
(本 C)60 (2 ( 
(A) @ (©) ©) (BE) (A) (8) (© ©) (8 
图 8-4 ” 哈 夫 曼 树 


编码 表 

树 建立 之 后 , 我 们 可 以 创建 一 个 表 , 用 来 显示 如 何 对 每 个 字符 进行 编码 和 解码 。 可 以 从 树 的 根 
沿 着 通 向 字符 的 分 支 得 到 每 个 字符 的 编码 。 代码 本 身 是 依次 取得 路 径 上 的 每 个 分 支 的 位 值 。 我 们 举 
个 简单 的 例子 如 表 8-3 显示 的 字符 代码 。 

关于 编码 注意 以 下 几 点 : 首先 ， 出 现 频率 较 高 的 字符 (A、D 和 E)， 比 出 现 频 率 较 低 的 字符 
(B 和 C ) 接收 一 个 较 短 的 编码 ， 然 后 为 相同 频率 的 每 个 字符 分 配 相同 位 的 编码 。 其 次 ， 在 这 种 编 
码 系 统 没有 任何 代码 是 另 一 个 代码 的 前 级 。2 位 代码 ，00、10 和 11 不 是 任何 其 他 两 个 代码 ( 010 
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和 011 ) 的 前 级 。 换 言 之 , 我 们 没有 以 00、10 或 11 开头 的 3 位 编码 。 此 属性 使 哈 夫 曼 编码 可 以 即 
时 编码 (instantaneous code )。 我 们 将 在 下 一 节 解 释 此 属性 。 











表 8-3 ”编码 表 
符号 编码 符 ” 号 编码 
A 00 © 11 
B D 


编码 和 解码 
图 8-5 说 明了 我 们 如 何 使 用 哈 夫 曼 编 码 进行 编码 和 解码 。 


报 文 | EAEBAECDEA Coding Table 1100110100011011101100 | 编码 


编码 器 解码 器 


编码 |1100110100011011101100 报 文 


8-5” 哈 夫 曼 编码 中 的 编码 和 解码 


注意 ， 我 们 已 经 完成 了 一 个 小 报 文 的 压缩 。 如 果 我 们 想 发 送 由 五 种 字母 组 成 的 固定 长 度 编码 ， 
每 个 字符 需要 log25= 2.32 或 3 位 , 或 者 说 整个 报 文 需要 30 位 , 而 使 用 哈 夫 曼 编 码 , 我 们 只 需要 22 
位 。 压 缩 比 是 30/22 或 1.36。 

在 哈 夫 曼 编码 中 , 没有 代码 是 男 一 个 代码 的 前 级 。 这 意味 着 , 我 们 不 需要 插入 分 隔 符 分 隔 一 个 
字符 编码 和 下 一 个 字符 编码 。 哈 夫 曼 编码 还 有 即时 解码 的 属性 : 当 解 码 器 有 两 个 位 00， 它 可 以 立 
即 解码 为 一 个 字符 ， 而 不 需要 看 到 更 多 的 数据 位 。 

哈 夫 曼 编码 的 一 个 缺点 是 ， 编 码 器 和 解码 器 都 需要 使 用 相同 的 编码 表 。 换 言 之 ， 就 像 词典 在 
LZW 编码 中 一 样 ， 哈 夫 曼 树 不 能 被 动态 创建 。 但 是 ， 如 果 编 码 器 和 解码 器 一 直 使 用 的 是 相同 的 符 
号 集 ， 树 可 以 被 创建 和 共享 一 次 。 否 则 ， 表 需要 由 编码 器 建立 ， 并 给 予 接收 器 。 

算术 编码 

在 以 前 的 压缩 方法 中 ， 每 一 个 符号 或 符号 序列 被 单独 编码 。 算 术 编 码 (arithmetic coding )， 在 
1981 年 由 Rissanen 和 Langdon 引入 将 整个 报 文 映射 到 一 个 较 小 的 时 间 间 隔 内 [0,1 )。 然 后 将 这 个 小 
的 时 间 间 隔 以 二 进 制 模式 进行 编码 。 算 术 编 码 建立 在 我 们 在 半 开 区 间 [0,1 ) 有 大 量 小 的 时 间 间 隔 这 
样 一 个 事实 基础 之 上 。 其 中 的 每 个 小 间隔 可 以 代表 一 个 我 们 使 用 有 限 集 的 符号 可 以 表示 的 报 文 。 图 
8-6 说 明了 这 个 思想 。 


间隔 [0, 0)|00 ”图 





NA 一 
和 


小 间隔 [x, y) 
图 8-6 算术 编码 


编码 

为 了 将 一 个 报 文 以 算术 编码 方式 编码 , 我 们 首先 需要 分 配 每 个 符号 发 生 的 概率 。 如 果 我 们 在 字 
母 表 中 有 M 个 符号 (包括 我 们 需要 进行 解码 的 终止 符号 , 我 们 稍 后 将 看 到 ), 概率 P1、P，、…、Pw， 
Pi 机 P; 填 + Pm -= 1:0, 表 8-4 显示 了 这 种 编码 算法 。 
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在 循环 的 每 次 迭代 中 ， 我们 将 现 有 的 间隔 划分 成 M 子 区 间 间 隔 ， 每 个 子 区 间 的 长 度 与 相应 的 
符号 的 概率 成 正比 。 这 样 做 是 为 了 均匀 分 散在 区 间 [0,1 ) 的 报 文 。 我 们 在 每 次 迭代 中 保存 新 的 时 间 
间隔 中 的 符号 顺序 。 


表 8-4 算术 编码 





Aniihmetiapneoding (message) 
{ 
currentInterval = [0,1): 
while (more symbols in the message) 
{ 
$= Input (next symbol); 
divide currentInterval into subintervals 
sublnt = Subinterval related to s 
currentInterval = SubInt 
} 
Output (bits related to the currentInterval) 
} 
选 定位 输出 的 选择 取决 于 实现 。 一 些 实现 使 用 位 ， 其 用 来 表示 开始 时 间 间 隔 内 的 小 数 部 分 。 
例 8.3 为 了 简单 起 见 ， 让 我 们 假设 ， 我 们 的 符号 集 是 S={A，B，*}， 其 中 * 是 终止 符号 。 我 
们 分 配 每 个 符号 发 生 的 概率 如 下 : 
PA =0.4 Ps =0.5 P:= 0.1 
图 8-7 显示 了 我 们 如 何 找到 短 报 文 “BBAB*” 中 相关 的 间隔 和 代码 。 

















当前 区 间 = [0.685, 0.690) 





图 8-7 例 8.3 


我 们 初始 化 当前 间隔 [0,1 )。 在 循环 的 每 次 迭代 中 , 我 们 根据 每 个 符号 发 生 的 概率 将 当前 间隔 划 
分 为 三 个 子 区 间 。 然 后 我 们 读 第 一 个 符号 , 并 选择 相应 的 子 区 间 。 然 后 将 当前 间隔 设置 为 所 选 间隔 。 
重复 这 个 过 程 ， 直 到 所 有 符号 输入 完成 。 读 每 一 个 符号 ， 直 到 当前 间隔 减 小 到 [0.685，0.690 )。 我 们 
以 二 进 制 的 0.685 为 编码 下 限 ， 大 约 是 ( 0.1011 ) ，, 但 我 们 只 保留 小 数 部 分 ( 1011 ) ,作为 编码 。 注 
意 ， 当 我 们 将 一 个 0 和 1 之 间 实 数 转换 成 二 进 制 时 ， 可 以 得 到 一 个 无 限 的 数字 位 。 我 们 需要 保持 足 
够 的 位 来 恢复 原始 消息 。 超 过 足够 的 位 不 是 有 效 编码 ， 而 少 于 足够 的 位 可 能 会 导致 错误 的 解码 。 例 
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如 ， 如 果 我 们 只 用 三 个 位 (101 ) 代表 真正 的 值 0.625， 它 在 最 后 间隔 区 间 [0.685 0.690 ) 之 外 。 
解码 
解码 与 编码 类 似 , 但 当 终 止 符号 输出 时 退出 循环 。 这 就 在 原始 报 文 中 我 们 需要 终止 符号 的 原因 。 
表 8-5 显示 了 解码 算法 。 


表 8-5 算术 解码 





ArithmeticDecoding (c oe 
{ 
c= Input (code) 
num = find real number related to code 
currentInterval = [0.1): 
while (true) 
{ 
divide the currentInterval into subintervals; 
sublnt = Subinterval related to num: 
Output (Symbol related to subInt); 
证 (Symbol is the terminating Symbol) return; 
currentInterval = sublnt: 


} ee 





明 了 在 相应 的 时 间 间 隔 里 数字 的 位 置 。 


省 侣 | 1011 
本 玉 码 


数字 = 0.6875 
当前 区 间 = [0, 1) .6875 Loop 

















图 8-8 例 8.4 


静态 与 动态 的 算术 编码 

介绍 算术 编码 的 两 个 版 本 : 静态 编码 (有 了 时 也 称 为 纯 编码 ) 和 动态 编码 (有 时 也 称 为 间隔 编码 )。 
我 们 在 本 节 讨 论 的 版 本 是 第 一 种 ,静态 编码 。 静态 算术 编码 存在 两 个 问题 。 首先, 如 果 当 前 的 间隔 
非常 小 ， 我们 需要 一 个 精度 非常 高 的 算术 对 报 文 进行 编码 ， 这 导致 在 代码 中 出 现 很 多 0。 其次, 在 
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报 文 的 所 有 符号 全 部 输入 之 后 才 可 以 进行 编码 , 这 就 是 我 们 在 解码 时 需要 一 个 终止 符号 的 原因 。 新 
版 本 ， 即 动态 算术 编码 ， 通 过 在 读 取 每 一 个 符号 之 后 立即 输出 二 进 制 位 的 程序 解决 了 这 两 个 问题 。 
8.1.2 有 损 压 缩 

无 损 压 缩 有 压缩 量 的 限制 。 但 是 在 某 些 情况 下 , 我 们 可 以 牺牲 一 些 准 确 性 ， 以 提高 压缩 率 。 尽 
管 我 们 不 能 接受 在 文本 压缩 时 丢失 信息 ,但 是 可 以 接受 在 压缩 图 像 、 视 频 和 音频 时 丢失 部 分 信息 。 
例如 ,人 类 视觉 无 法 察觉 由 于 图 像 有 损 压缩 导致 的 一 些小 扭曲 。 在 这 节 中 , 我 们 讨论 有 损 压缩 中 的 
一 些 想 法 。 在 下 一 节 中 ， 我 们 说 明 在 图 像 、 视 频 和 音频 压缩 过 程 中 这 些 想法 是 如 何 实现 的 。 

预知 编码 

我 们 数字 化 一 个 模拟 信号 时 使 用 预知 编码 。 在 第 7 章 , 我 们 讨论 了 使 用 采样 把 模拟 信号 转换 成 
数字 信号 的 一 种 技术 ， 脉 冲 编码 调制 (PCM )。 取 样 后 ， 每 个 样品 需要 量化 创建 二 进 制 值 。 可 以 在 
量化 阶段 使 用 预知 编码 实现 压缩 。 

在 PCM 机 制 中 ， 样 本 分 别 被 量化 。 然 而 ， 邻 近 的 量化 样本 有 密切 的 关系 ， 并 有 相似 的 值 。 在 
预知 编码 ( predictive coding ) 中 , 我 们 就 使 用 这 种 相似 性 。 不 是 将 每 个 样品 分 别 量化 ,而 只 是 将 不 
同 的 样品 进行 量化 。 由 于 不 同 的 样品 数量 比 实 际 样品 的 数量 少 , 因此 需要 较 少 的 位 数 。 许 多 算法 都 
是 基于 这 个 原则 的 。 我 们 先 从 最 简单 的 开始 然后 过 渡 到 更 复杂 的 。 

delta 调制 

在 预知 编码 中 最 简单 的 方法 称 为 delta 调制 ( delta modulation )。 让 x, 代表 采样 间隔 n 的 初始 
函数 值 ，y, 是 x, 的 重建 值 。 图 8-9 显示 了 在 增 量 调制 中 编码 和 解码 过 程 。 在 PCM 机 制 中 发 送 端 量 
化 样本 (xx, )， 并 将 它们 传送 到 接收 端 。 


+1 若 e,>0 


-1 否则 





了 工 下 次 选 代 中 罗 
变 成 
2. 加 和 A 是 给 定 的 





b. 解码 器 
一 一 重建 阶段 





c. 太 和 y, 之 间 的 关系 
图 8-9 delta 调制 中 编码 和 解码 过 程 
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在 delta 调制 中 ， 发 送 者 量化 e,，e, 是 每 个 样品 (x, ) 和 前 面 的 重建 值 (yy ) 的 差 。 

然后 发 送 端 发 送 C,。 接 收 端 将 收 到 的 C* 重建 成 样品 值 y,。 

注意 ,每 个 样品 PCM 需要 传输 多 个 位 。 例 如 ， 如 果 最 大 的 量化 值 是 7 ( 见 第 7 章 ), 那么 它 需 
要 传输 每 个 样品 3 位 。 由 于 它 为 每 个 样品 传递 一 个 比特 (1 或 0)， 所 以 DM 减少 了 传输 的 比特 数 。 

我 们 可 能 会 有 疑问 , 为 什么 DM 量化 x 一 yi 而 不 是 x -ie 原因 是 如 果 x 是 一 个 缓慢 变化 的 
函数 ， 第 二 种 选择 使 得 7 的 值 变化 比 x 快 得 多 。 量 化 x -yi 是 为 了 自动 调整 增长 缓慢 或 缓慢 下 降 
的 xo 图 8-10 比较 了 x 一 xxi 与 x, 一 yi 缓慢 增长 函数 的 量化 重建 梯度 。( 对 于 一 个 缓慢 下 降 的 函数 ， 
这 个 想法 是 类 似 的 。) 





二 最 做 六 三 元 二 元 bg 
图 8-10 对比 x 一 xni 与 x 一 yi 的 量化 重建 


自 适 应 DM ( ADM ) 

图 8-11 说 明了 delta 调制 中 量化 器 A 的 作用 。 在 这 个 范围 内 ,A 小 于 初始 函数 中 的 斜率 , 重建 梯 
度 不 如 初始 函数 ， 其 结果 是 称 为 儿 率 过 载 失真 ( slope overload distortion ) 的 错误 。 另 一 方面 , 在 这 
个 范围 内 A 比 初始 函数 的 斜率 大 ， 重 建 梯度 在 初始 函数 周围 连续 大 幅度 振荡 。 并 导致 称 为 颗粒 状 嗓 
音 (granular noise ) 的 错误 。 





a， 伸 率 过 载 b， 颗粒 状 噪音 
图 8-11 ”斜率 过 载 和 颗粒 状 噪音 


由 于 大 部 分 函数 都 有 大 斜率 区 域 和 小 斜率 区 域 ， 选 择 大 值 的 A 或 小 值 的 A 减 少 了 错误 的 一 个 类 
型 ， 但 也 增加 了 错误 的 另 一 个 类 型 。 自 适应 DM (adaptive DM，ADM ) 是 用 来 解决 这 个 问题 的 。 
在 ADM 中 ，A 值 从 一 步 跳 到 下 一 步 并 且 按 如 下 所 示 计 算 : 

An = MnAn-!l 

其 中 M, 是 步 长 乘 数 ( step-size multiplier )， 它 由 前 几 位 的 q, 值 计算 出 来 。 有 许多 不 同 的 计算 
MM 的 算法 。 一 个 简单 的 算法 是 如 果 gq 保持 不 变 则 按 一 定 比例 增加 M,， 如 果 gq 变化 则 按 一 定 比例 
减少 M,。 通过 延迟 编码 过 程 进一步 改善 自 适 应 过 程 , 延迟 过 程 用 来 在 计算 M 过程 中 包含 一 些 未 来 
样品 的 信息 。 

差分 PCM (DPCM ) 

差分 PCM ( differential PCM，DPCM ) 是 delta 调制 的 推广 。 在 delta 调制 中 一 个 预先 重建 样 值 
yn 称 为 预测 值 ( predictor )， 因 为 它 用 于 预测 当前 值 。 在 DPCM 中 ， 不 止 一 个 预先 重建 样 值 用 于 
预测 。 在 这 种 情况 下 ， 差 分 被 认为 如 下 所 示 : 


第 8 章 多 媒体 和 服务 质量 。433 


N 
En = Xn — Daiyi 一 ] 
i=1 


和 是 预测 值 ，a; 是 预测 值 的 系数 (或 权 值 ) ，N 是 预测 序号 。 对 于 DM 来 说 ， 预 测序 号 是 1， 
a=1。 差 分 像 DM 中 那样 被 量化 并 发 送 到 接收 端 。 接 收 端 重建 当前 值 ， 如 下 所 示 。 


N 
nm: = >》 ai * Agn 


1=1 

通过 最 小 化 预测 值 和 实际 值 之 间 的 累计 误差 建立 预测 值 系 数 。 优 化 使 用 方差 方法 (method of 
square error )， 这 超出 了 本 书 的 范围 。 

自 适 应 DPCM ( ADPCM ) 

进一步 压缩 可 以 通过 对 不 同 区 域 的 样品 使 用 不 同系 数 ， 或 通过 一 步 步 调整 量化 器 (A ), 或 二 
者 结合 实现 。 这 是 自 适 应 DPCM (adaptive DPCM，ADPCM ) 的 原则 。 

线性 预知 编码 

线性 预知 编码 (linear predictive coding，LPC ), 不 是 发 送 量 化 的 差异 信号 ， 而 是 分 析 信 号 并 确 
定 其 特征 。 其 特性 包括 在 敏感 频率 范围 的 频率 、 每 个 频率 的 功率 、 每 个 信和 号 的 持续 时 间 。 源 端 量化 
信息 并 把 它 传送 到 接收 端 。 接 收 端 把 信息 送 入 信和 号 合成 器 来 将 信和 号 模拟 成 与 原 信 号 类 似 的 信和 号。 
LPC 可 以 实现 高 度 压 缩 。 但 是 ， 这 种 方法 通常 用 于 军事 上 压缩 语音 。 在 这 种 情况 下 合成 的 语音 
然 是 能 理解 的 ， 但 是 缺乏 鉴定 说 话 者 的 自然 性 和 音质 。 

变换 编码 

在 变换 编码 中 , 输入 信和 号 应 用 数学 转换 产生 输出 信号 。 这 个 转换 需要 是 可 逆 的 ,允许 恢复 原 信 
号 。 这 个 转换 从 一 个 域 到 男 一 个 域 (例如 时 域 到 频 域 ) 改变 信号 表示 法 ， 结 果 导 致 编码 数位 减少 。 

我 们 需要 强调 的 是 ,在 多 媒体 使 用 的 转换 技术 本 身 是 无 损 的 。 然而, 为 了 完成 压缩 目标 ， 另 一 
个 步骤 量化 被 添加 到 操作 中 ， 这 使 得 整个 过 程 有 损 。 

离散 余弦 变换 (DCT ) 

在 多 媒体 使 用 的 流行 的 变换 之 一 称 为 离散 余弦 变换 ( discrete cosine transform，DCT )。 尽 管 我 
们 在 多 媒体 压缩 中 使 用 二 维 DCT， 但 是 为 了 方便 理解 我 们 首先 要 讨论 一 维 DCT。 

一 维 DCT 在 一 维 DCT 中 ， 变 换 是 方形 矩阵 T(DCT 系数 ) 和 列 和 矩阵 P ( 源 数据 ) 得 到 的 乘 
法 和 矩阵。 其 结果 是 列 矩 阵 M (转换 后 的 数据 )。 由 于 代表 DCT 系数 的 方 阵 是 一 个 正 交 和 矩阵 ( 道 甜 
阵 和 转 置 矩 阵 是 相同 的 )， 道 变换 可 以 通过 方形 矩阵 7 (DCT 系数 ) 和 列 和 矩阵 P ( 源 数据 ) 得 到 的 
乘法 矩阵 得 到 。 图 8-12 显示 了 和 矩阵 转换 ， 其 中 入 是 矩阵 了 的 大 小 ，7 7 是 了 的 转 置 矩阵 。 


| 入 上 -| re [a 
| b， 逆 变换 
Tlm, n) = C(m) cos | 

2N ee 














其 中 ,，m=0~~N-l 
其 中 ,，n =0~~N-1 





图 8-12 一 维 DCT 


我 们 相信 变换 用 矩阵 表示 法 更 容易 理解 ， 也 可 以 使 用 两 个 公式 做 到 ， 如 图 8-13 所 示 。 

例 8.5 图 8-14 显示 为 V=4 的 变换 矩阵 。 如 图 所 示 ， 第 一 行 有 四 个 相等 的 值 ， 其 他 行 有 交替 
的 正 负 值 。 当 源 数据 矩阵 乘 以 每 一 行 数 据 时 , 如 果 源 数据 项 是 彼此 接近 的 我 们 预期 正 值 和 负 值 导致 
最 终 值 接近 0。 这 是 我 们 从 变换 中 期 望 得 到 的 : 这 表明 只 有 源 数据 中 的 一 些 值 是 重要 的 而 大 多 数值 
是 多 余 的 。 
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N-1 


n=0 


Mm) = > Clm) cos [rn(2m + 1)/(2N)] x p(n) 其 中 ，m=0,...,N-1 
C2) | 
,N-1 





N- 
p(n) = 》 Cn) cos [rm(2n + 1)/(2N)] x NM(m) 其 由 =i0 .. 
m=0 
图 8-13 ”一 维 前 向 和 逆 变 换 公 式 








0.50 0.50 0.50 0.50 100 100 0.50 0.65 0.50 0.27 
_|0.65 0.27 -0.27 -0.65| 、| 101 101| _ | 0.50 0.27 -0.50 -0.65 | 、 
0.50 -0.50 -0.50 0.50 102 102 0.50 -0.27 -0.50 0.65 
0.27 -0.65 0.65 -0.27 103 103 0.50 -0.65 0.50 -0.27 
T p p TT 
a. 变换 b， 逆 变换 
图 8-14 例 8.5 


这 个 例子 说 明了 我 们 如 何 变 换 数字 序列 ， 从 (100，101，102，103 ) 到 另 一 个 数字 序列 (203， 
-2.22，0.00，-0.16 )。 为 了 更 好 地 解释 关于 DCT 变换 的 属性 ， 我 们 有 几 点 要 提 : 首先 ， 变 换 是 可 送 
的 。 其 次 ， 变 换 矩 阵 是 正 交 (7-=7T) 的 ， 这 意味 着 我 们 计算 逆转 换 时 不 需要 使 用 逆 矩 阵 ， 可 以 使 
用 转 置 矩阵 ( 更 快 的 计算 )。 第 三 ，M 短 阵 的 第 一 行 始 终 是 忆 和 矩阵 的 加 权 平 均 。 第 四 ， 甜 阵 中 的 其 他 
行 的 值 是 非常 小 的 值 ( 正 或 负 )， 在 这 种 情况 下 可 以 忽略 不 计 。 关 于 这 三 个 值 很 重要 的 一 点 是 ， 如 果 
我 们 改变 万 和 矩阵 的 四 个 值 为 同样 的 值 ， 但 保持 它们 之 间 相 同 的 相关 性 。 如 果 我 们 更 改 源 数据 疡 = (7、 
8、9、10 )， 可 以 证 明 转 换 后 的 数据 是 : M = (17、-2.22、0.00、--0.16 ); 因为 平均 值 已 更 改 ， 第 一 
个 值 将 发 生变 化 。 因 为 数据 项 之 间 的 关系 并 未 改变 ， 其 余 的 值 没 有 改变 。 这 是 我 们 期 望 从 变换 中 得 
到 的 结果 。 它 删除 了 宛 余 数据 。P 短 阵 中 的 最 后 三 个 值 是 宛 余 的 , 它们 与 第 一 个 值 有 非常 密切 的 关系 。 

二 维 DCT 二 维 DCT 是 我 们 压缩 图 像 、 音 频 和 视频 时 需要 的 。 除 源 数 据 和 转换 后 的 数据 是 二 
维 的 方 阵 之 外 , 原理 与 一 维 DCT 是 一 样 的 。 为 了 实现 与 一 维 DCT 提 到 的 属性 相同 的 变换 , 我 们 需 
要 使 用 了 和 矩阵 两 次 (了 和 TI)。 逆 变换 也 使 用 两 次 7 了 矩阵， 但 以 相反 的 顺序 。 图 8-15 显示 以 二 维 
DCT 的 格式 和 矩阵。 图 8-16 使 用 两 个 公式 显示 了 同样 的 想法 。 

了 n)= a n) eos ed 9| 


we 


a 变换 中 ， ee We] 
| 搞 "- 
Llw ll 让 Ge 
已 m>o 
b. 逆 变 换 
图 8-15 二 维 DCT 
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0 fb 
a 


1 u>0 


























图 8-16 二 维 前 向 和 逆 变换 公式 
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8.2 ”多 媒体 数据 
目前 , 多 媒体 数据 由 文本 、 图 像 、 视 频 和 音频 组 成 , 但 是 多 媒体 的 定义 更 改 为 包括 未 来 的 媒体 类 型 。 
8.2.1 文本 


因特网 中 存储 着 大 量 的 可 以 下 载 和 使 用 的 文本 。 经 常 在 文本 数据 中 以 线性 形式 引用 明文 , 非 线 
性 形式 引用 超 文 本 。 文 本 以 字符 集 的 形式 存储 在 因特网 中 ， 如 Unicode， 表 示 基 本 语言 中 的 字符 。 
为 了 存储 大 量 的 文本 数据 , 文本 可 以 使 用 我 们 之 前 讨论 过 的 无 损 压 缩 技术 压缩 。 注意 , 需要 使 用 无 
损 压 缩 是 因为 我 们 在 解压 时 不 允许 丢失 任何 数据 。 
8.2.2 图像 

按 多 媒体 的 说 法 , 图像 ( 经 常 称 为 静止 影像 ) 用 来 表示 一 张 照 片 、 一 份 传真 或 者 电影 中 的 一 个 
帧 画面 。 

数字 图 像 

要 使 用 一 个 图 片 , 首先 必须 将 其 数字 化 。 这 种 情况 下 的 数字 化 是 指 把 一 个 图 片 表示 成 为 点 的 二 
维 数 组 ， 这 个 点 称 为 像素 。 每 个 像素 可 以 表示 成 若干 个 比特 位 ， 称 为 位 深度 (bit depth )。 如 果 是 
黑白 图 片 ( 如 传真 页 )， 位 深度 为 1， 每 个 像素 可 以 被 表示 为 二 进 制 数 0 ( 黑色 ) 或 1 (白色 ), 如 
果 是 灰 度 图 片 ， 每 个 像素 可 以 用 8 位 的 整数 ( 256 级 ) 来 表示 。 如 果 是 彩色 图 片 ， 图 片 通 常 分 成 三 
个 通道 ， 每 个 通道 代表 红 、 绿 、 蓝 (RGB ) 三 原色 之 一 。 在 这 种 情况 下 ， 位 深度 为 24 ( 每 种 颜色 
8 位 )。 而 某 些 特殊 的 表现 需要 用 单独 的 通道 去 表示 背景 ， 这 种 通道 称 为 alpha (mo 通 道 。 在 黑白 图 
片 中 ， 这 导致 产生 了 两 种 通道 。 在 彩色 图 片 中 ， 这 导致 产生 了 四 种 通道 。 每 个 像素 可 以 用 24 位 
(3x8 位 ) 表示 , 红 、 绿 、 蓝 (RGB ) 分 别 用 8 位 表示 。 

显而易见 , 在 因特网 中 巷 输 图 片 ， 随 着 黑白 图 片 到 灰 度 图 片 再 到 彩色 图 片 ,， 传输 信息 的 增 量 是 
非常 惊人 的 。 这 意味 着 我 们 需要 压缩 图 片 来 节省 传输 时 间 。 

例 8.6 下 面 说 明了 在 传输 速率 为 100kbps 的 情况 下 , 传输 一 张 1280 像素 x720 像 素 的 图 片 所 
需要 的 时 间 。 

a， 传 输 黑 白 图 片 ， 位 深度 为 1， 我 们 需要 : 

传输 时 间 =(1280 x720x1)/100000~9s 
b， 传 输 灰 度 图 片 ， 位 深度 为 8， 我 们 需要 : 
传输 时 间 =(1280 x 720 x 8) /100 000=74s 
c， 传 输 彩 色 图 片 ， 位 深度 为 24， 我 们 需要 : 
传输 时 间 =(1280 x 700 x24)7100 000~215s 





图 像 压缩 : JPEG 

对 于 图 像 压缩 ， 包 括 无 损 压 缩 和 有 损 压 缩 两 种 算法 ， 在 这 节 我 们 讨论 叫做 JPEG 的 有 损 压缩 。 
联合 图 像 专家 组 ( Joint Photographic Experts Group ，JPEG ) 标准 提供 的 有 损 压 缩 在 大 多 数 压 缩 中 使 
用 。JPEG 标准 不 但 适用 于 灰 度 图 像 ， 而 且 还 适用 于 彩色 图 像 。 为 了 简单 ， 我 们 只 关注 灰 度 图 像 ， 
该 方法 可 适用 于 彩色 图 像 的 每 个 阶段 。 在 JEGP 中 ， 灰 度 图 片 被 分 割 为 8 x 8 的 像素 块 。 压 缩 和 解 
压 都 要 分 别 经 过 三 个 步骤 ， 如 图 8-17 所 示 。 

将 图 片 分 割 为 块 的 目的 是 为 了 减少 计算 量 ， 因 为 如 二 维 DCT 中 表示 的 ， 每 一 张 图 片 的 数据 计 
算 次 数 是 单元 数目 的 平方 。 

转换 

JPEG 通常 在 压缩 的 第 一 阶段 使 用 DCT， 而 在 解压 的 最 后 一 阶段 使 用 反 DCT。 转 换 和 反 转 换 
应 用 在 8 x 8 的 块 中 。 我 们 在 前 一 节 中 讨论 过 DCT。 
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图 8-17 JPEG 的 三 个 阶段 


量化 

DCT 转换 的 输出 是 一 个 实数 和 矩阵。 对 于 这 些 实数 进行 精确 的 编码 需要 大 量 的 比特 位 。JPEG 在 
量化 阶段 不 仅仅 是 四 舍 五 人 和 矩阵 中 的 实数 值 , 而 且 还 将 一 些 值 置 为 零 。 为 了 完成 高 速率 压缩 , 这些 
零 在 编码 阶段 被 丢弃 。 我 们 之 前 讨论 过 ，DCT 转换 的 结果 定义 了 源 和 矩阵 中 不 同 频率 的 权重 。 高 频 
是 指 像素 值 发 生 突变 ， 这 些 像素 可 以 丢弃 因为 人 的 视力 分 辨 不 出 这 些 突变 。 

量化 阶段 创建 了 一 个 新 的 矩阵 ， 和 矩阵 里 的 每 个 元 素 〈(C (m,n) ) 定义 如 下 。 

C (m, n) = round [M(m, n) / OQ(m, n)] 

其 中 M (m,n) 是 转换 矩阵 的 元 素 , 而 0 (m，n) 是 量化 矩阵 的 元 素 。 四 舍 五 人 功能 使 实数 值 缩 
短 为 一 个 整数 。 这 意味 着 值 3.7 会 四 舍 五 和 人 为 4， 而 值 3.2 则 四 舍 五 人 为 3。 

JPEG 定义 了 100 个 量化 和 矩阵，Q1 到 Q100。 其 中 Q1 代表 最 差 的 图 像 质量 和 最 高 的 压缩 比例 ， 
而 Q100 代表 最 高 的 图 像 质量 和 最 低 的 压缩 比例 。 这 应 由 实现 选择 使 用 哪个 和 矩阵。 图 8-18 说 明了 
其 中 的 一 些 和 矩阵 。 























80 60 50 80 120200255 255 16 11 10 16 24 40 51 61 32233538 切取 
55 60 70 95 130255 255 255 12 12 14 19 26 58 60 55 2 2 3 1 5 12 12 1l 
70 65 80 120200255255255 14 13 16 24 40 57 69 56 3 3 3 5 8 11 14 1 
70 85 110145255255255255 14 17 22 29 51 87 80 62 3 3 4 6 10 17 16 12 
90 110 185 255 255 255 255 255 18 22 37 56 68 109103 77 4 4 7 11 14 22 21 15 
120"175:255:255.255.255255255 24 35 55 64 81 104113 92 5 7 1 13.16 12 2 18 
245 255 255 255 255 255 255 255 49 64 78 87 103 121 120 101 10 13 16 17 21 24 24 21 
S5255255255:255.255'255:255 72 92 95 98 112110103 99| |14 18 19 20 22 20 20 20 






Q50 
图 8-18 三 种 不 同 的 量化 矩阵 


注意 , 处 理 过 程 中 唯一 不 可 逆 的 阶段 是 量化 阶段 。 在 这 里 会 丢弃 某 些 信息 , 而 且 是 不 可 恢复 的 。 
事实 上 ，JPEG 称 为 有 损 压 缩 的 唯一 原因 是 因为 存在 该 量化 阶段 。 

编码 

在 量化 后 , 按 “之 ”字形 序列 对 和 矩阵 的 值 进行 重 排 , 之 后 将 其 输入 到 编码 器 中 。 进行 量化 值 “ 之 ” 
字形 排序 的 目的 是 使 与 低频 相关 的 值 在 与 高 频 相 关 的 值 之 前 进入 编码 器 。 由 于 绝 大 部 分 高 频 值 为 
零 ， 这 意味 着 非 零 值 在 零 值 之 前 被 提供 给 编码 器 。 图 8-19 说 明了 这 个 过 程 。 

这 种 情况 下 的 编码 是 一 种 无 损 压 缩 ， 它 或 者 使 用 了 行程 长 度 编码 ， 或 者 使 用 了 算术 编码 。 

例 8.7 为 了 说 明 JPEG 压缩 的 思想 ， 我 们 有 一 个 单一 灰 度 的 块 ， 其 中 每 个 像素 的 位 深度 都 是 
20。 我们 已 经 用 Java 程序 转换 、 量 化 并 且 把 值 重 排 成 “之 ”字形 。 图 8-20 说 明了 这 个 编码 过 程 。 


Q10 
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最 化 司 图 片 的 ， oa 字形 序列 
图 8-19 表 的 读 取 方式 


I1000000000 . 


20 20 20 20 20 20 20 20 


Oooooooc 


Soooooo 
Soooooo0o 


20 20 20 20 20 20 20 20 
20 20 20 20 20 20 20 20 
20 20 20 20 20 20 20 20 
20 20 20 20 20 20 20 20 
20 20 20 20 20 20 20 20 
20 20 20 20 20 20 20 20 
20 20 20 20 20 20 20 20 


Sooooooo 
Sooooooo0o 
Ooooooood 
Oooooooo0o 
Occoooooo0o 
Oooooooo 
Ooooooo 
Oooooooo0o 








图 8-20 例 8.7 相同 灰 度 


例 8.8 第 二 个 例子 ,我 们 有 一 个 逐渐 改变 的 块 , 也 就 是 说 相 邻 像素 间 的 值 没 有 突变 。 如 图 8-21 
所 示 ， 我 们 已 经 获得 许多 零 值 ， 如 图 8-21 所 示 。 









重 排 (“之 ” 
字 


50 60 70 80 90 
60 70 80 90100 
70 80 90100110 
80 90100110120 








Oocoooocooo0o Ns 


80 
90 100 110 120130140 150 160 








图 8-21 例 8.8: 渐变 灰 度 等 级 


图 像 压缩 : GIF 

JPEG 标准 使 用 的 图 像 中 的 每 个 像素 表示 为 24 个 比特 位 (每 8 位 表示 一 种 原色 )。 这 意味 着 每 
个 像素 可 以 表示 2*( 16 777 216 ) 种 颜色 。 例如 , 洋红 色 是 由 红色 和 蓝 色 组 成 的 (不 包含 绿色 成 分 )， 
可 以 表示 为 十 六 进 制 整 型 FFOOFF。 

大 多 数 简 单 的 图 像 并 不 包含 如 此 大 范围 的 颜色 。 可 交换 的 图 像 文件 ( Graphic Interchange 
Format，GIF ) 使 用 更 小 的 调 色 板 ( 索引 表 ) 颜色 ,通常 有 2*=256 种 颜色 。 换 言 之 ，GIF 把 真 彩 映 
射 成 调 色 板 颜色 。 

例如 ， 如 果 第 226 个 是 调 色 板 颜色 ， 则 洋红 色 像 素 可 以 表示 为 十 六 进 制 整 型 E2。 这 意味 着 ， 
与 JPEG 相 比 GIF 将 图 片 大 小 减 小 到 原来 的 1/3。 

为 一 个 特定 的 图 片 创 建 调 色 板 之 后 , 每 个 像素 可 以 表示 为 256 个 字符 中 的 一 个 (例如 , 两 位 十 
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六 进 制 数 表 示 调 色 板 索引 )。 现 在 为 了 更 进一步 压缩 图 像 ， 我 们 可 以 使 用 无 损 压 缩 方 法 ， 如 词典 编 


8.2.3 视频 
视频 由 多 帧 构成 ， 每 个 帧 都 是 一 个 图 片 。 这 意味 着 视频 文件 需要 一 个 快 的 传输 速率 。 
数字 化 视频 


视频 是 由 一 系列 帧 构成 。 如 果 帧 在 屏幕 上 显示 足够 快 , 我 们 就 会 有 运动 的 感觉 。 原因 是 人 的 眼 
睛 不 能 够 分 辨 出 快速 内 过 的 单 帧 图 像 。 每 秒 的 帧 数 没 有 统一 的 标准 。 在 北美 , 常见 的 是 每 秒 25 帧 。 
但 是 为 了 避免 闪烁 的 单 帧 图 像 ， 需要 不 断 重复 刷新 帧 。 电视 需要 每 一 帧 刷新 两 次 , 也 就 是 说 需要 发 
送 50 帧 。 换 言 之 , 如果 在 发 送 端 有 存储 器 的 话 , 发 送 的 25 帧 中 每 一 帧 要 从 存储 器 中 提取 重 画 两 次 。 

例 8.9 计算 一 些 视 频 标 准 的 传输 速率 : 

a， 彩色 广播 电视 提供 的 画面 为 每 帧 720 x 480 个 像素 , 每 秒 30 个 帧 ， 每 个 颜色 24 位 。 不 压缩 
时 的 传输 速率 如 下 : 

720x480x30x24=248 832 000 bps = 249 Mbps 

b， 高 清 彩 色 广 播 电 视 提 供 的 画面 为 每 帧 1920 x 1080 个 像素 ， 每 秒 30 个 帧 ， 每 个 颜色 24 位 。 

不 压缩 时 的 传输 速率 如 下 : 
1920 x 1080 x 30 x 24 = 1 492 992 000 bps = 1.5 Gbps 

视频 压缩 : MPEG 

运动 图 像 专 家 组 ( Moving Picture Experts Group，MPEG ) 是 一 种 用 于 压缩 视频 的 技术 。 从 原 
理 上 讲 , 运动 图 像 是 按 顺 序 快速 移动 的 一 组 帧 ,每 一 帧 都 是 一 幅 图 像 。 换 言 之, 帧 是 像素 的 空间 组 
合 ， 而 视频 是 顺序 发 送 的 帧 的 时 间 组 合 。 压 缩 视 频 ， 其 含义 是 在 空间 上 压缩 每 一 帧 ， 而 在 时 间 上 压 
缩 一 组 帧 。 

空间 压缩 

每 一 帧 的 空间 压缩 ( spatial compression ) 通过 JPEG 完成 (或 者 JPEG 的 修改 版 )。 每 一 帧 是 一 
幅 图 像 ， 可 以 单独 进行 压缩 。 

时 间 压 缩 

在 时 间 压 缩 (temporal compression ) 中 会 去 掉 宛 余 帧 。 我 们 看 电视 时 ， 每 秒 接收 50 帧 。 但 是 
大 多 数 的 连续 帧 几乎 是 相同 的 。 例如, 假设 某 个 人 在 说 话 , 除了 帧 中 嘴唇 部 分 外 ， 大 多数 帧 与 前 一 
帧 是 相同 的 。 而 嘴唇 这 一 部 分 在 每 一 帧 中 都 可 能 会 变化 。 

在 时 间 域 上 压缩 数据 ，MPEG 方法 首先 将 帧 分 为 三 类 : I 工 帧 、P- 帧 和 B- 帧 。 图 8-22 说 明了 一 
个 帧 的 集合 (图 中 是 7 个 帧 ) 是 如 何 被 压缩 而 生成 其 他 的 帧 集合 的 。 


避 像 组 (Group of picture，GOP) 


传输 : IPBBIBB 
显示 : IBBPBBI 





图 8-22 MPEG 帧 


e |- 帧 。 内 部 编码 帧 〈intracoded frame，I-frame ) 是 一 个 独立 帧 ， 与 其 他 任何 帧 没有 关系 〈 与 
相 邻 前 后 发 送 的 帧 都 没有 关系 )。 它 们 在 规定 的 时 间 间 隔 内 出 现 。I- 帧 必须 定期 出 现 ， 用 于 
处 理 帧 中 的 突然 变化 。 由 于 这 种 突然 变化 ， 使 得 前 后 帧 无 法 显示 。 另 外 ， 在 视频 播 出 时 ， 
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观看 者 可 能 会 随时 间 调 整 它 的 接收 机 。 如 果 只 在 广播 的 开始 时 有 一 个 工 帧 ， 那 么 观众 随后 
微调 其 接收 机 时 ， 可 能 会 接收 不 到 完整 的 画面 。L 帧 独立 于 其 他 帧 ， 不 能 从 其 他 帧 中 构造 。 
。 P- 帧 。 预 测 帧 (predicted frame，P- 帧 )， 与 前 一 个 工 帧 或 P- 帧 有 关 。 换 言 之 ,每 一 个 P- 帧 只 
包含 前 一 帧 中 变化 的 部 分 。P- 帧 只 能 够 从 前 一 个 工 帧 或 者 P- 帧 来 构造 。P- 帧 比 其 他 类 型 的 帧 
携带 的 信息 要 少 得 多 ， 压 缩 后 占用 的 位 数 很 少 。 
。 B- 帧 。 双 向 帧 (bidirectional fram，B- 帧 ) 与 前 一 个 或 者 后 一 个 工 帧 或 P- 帧 有 关 。 换 言 之 ， 
每 一 个 B- 帧 与 过 去 和 将 来 都 有 关 。 注 意 ， 一 个 B- 帧 与 另 一 个 B- 帧 没有 任何 关系 。 
8.2.4 音频 
音频 (语音 ) 信号 是 需要 介质 传输 的 模拟 信号 ,而 在 真空 中 不 能 传播 。 声音 在 空气 中 的 传播 速 
度 大 约 是 330m/s ( 740mph )。 从 正常 人 的 听觉 来 看 ， 可 以 听 到 的 声 频 范围 是 大 约 20Hz 到 20kHz， 
最 大 可 听 到 3300Hz 左右 。 
数字 化 音频 
为 了 能 够 提供 压缩 , 音频 模拟 信号 通过 模拟 到 数字 转换 被 数字 化 。 模拟 到 数字 转换 由 两 个 过 程 
组 成 : 采样 和 量化 。 数 字 化 过 程 被 认为 是 脉冲 编码 调制 ( pulse code modulation )， 这 个 在 第 7 章 讨 
论 过 。 过 程 包含 对 模拟 信号 采样 , 量化 采样 和 将 量化 后 的 值 编码 成 比特 流 。 语音 信号 被 以 每 秒 8000 
个 样本 、 每 个 样本 8 位 采样 ， 也 就 是 8 000 x 8 = 64 kbps。 音 乐 是 被 以 每 秒 44 100 个 样本 、 每 个 样 
本 16 位 采样 ， 也 就 是 说 ， 单 声 道 是 44 100 x 16 = 705.6 kbps， 而 立体 声 是 1.411Mbps。 
音频 压缩 
无 损 压 缩 和 有 损 压 缩 都 适用 于 音频 压缩 。 无 损 音频 压缩 允许 保存 音频 文件 的 精确 副本 , 压缩 比 
较 小 (大约 是 2 )， 它 大 多 数 是 用 于 档案 和 可 编辑 的 目的 。 有 损 算 法 提供 更 大 的 压缩 比 (5 到 20 )， 
用 于 主流 用 户 设备 。 虽 然 有 损 算 法 牺牲 了 一 点 点 质量 , 但 是 在 实质 上 减少 了 空间 和 带宽 需求 。 例如 ， 
一 张 CD 可 以 播放 一 小 时 的 高 保 真 音乐 , 也 可 以 播放 两 小 时 无 损 压 缩 音 乐 , 或 者 八 小 时 使 用 有 损 技 
术 压 缩 的 音乐 。 
用 于 语音 和 音乐 的 压缩 技术 有 不 同 的 需求 。 用 于 语音 的 压缩 技术 必须 是 低 延 迟 , 因为 在 电话 中 
有 效 延 迟 降低 通信 的 质量 。 用 于 音乐 的 压缩 技术 必须 能 用 更 少 比 特 位 的 数量 录制 高 品质 的 声音 。 音 
频 压 缩 的 两 类 技术 是 : 预知 编码 和 感知 编码 。 
预知 编码 
预知 编码 ( predictive coding ) 技术 由 于 低 延 迟 性 而 广泛 应 用 于 电话 的 语音 编码 中 ( 有 效 延 迟 会 
降低 通信 的 质量 )。 在 这 章 开 始 的 时 候 我 们 集中 讨论 过 预知 编码 方法 : DM、ADM、 DPCM、ADPCM 
和 LPC。 
感知 编码 
即使 是 最 好 的 感知 编码 ( perceptual coding ) 方 法 也 不 能 为 多 媒体 应 用 充分 地 压缩 一 个 CD 品质 
的 音频 。 用 于 创建 CD 品质 音频 的 最 常用 的 压缩 技术 是 基于 感知 编码 的 技术 , 其 应 用 了 声音 心理 学 
的 科学 知识 。 感知 编 码 中 使 用 的 算法 首先 将 数据 从 时 域 转换 为 频 域 , 然后 在 频 域 执 行 数据 操作 。 因 
此 ， 这 种 技术 也 称 为 频 域 -时 域 方法 。 
声音 心理 学 是 研究 人 们 如 何 感知 声音 的 。 感知 编码 利用 了 人 类 听觉 系统 的 缺陷 , 人 类 可 闻 度 的 
下 限 是 0dB。 大 约 2.5 到 5kHz 才 是 唯一 真正 的 声音 频率 。 如 图 8-23a 所 示 ， 频 率 在 这 两 个 频率 间 
时 下 限 较 小 而 在 这 两 个 频率 间 以 外 下 限 则 变 高 了 。 频 率 的 分 贝 值 在 这 条 曲线 以 下 时 ,我 们 就 听 不 到 ， 
因此 ， 没 有 必要 对 这 样 的 频率 编码 。 
例如 ， 通 过 忽略 频率 低 于 100Hz， 能 量 低 于 20dB 的 声音 ， 我 们 可 以 无 损 地 保存 位 。 
我 们 能 用 频率 遮掩 ( frequency masking ) 和 暂时 遮掩 (temporal masking ) 概念 保存 更 多 。 对 于 
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频率 遮掩 , 某 一 频率 范围 内 的 较 强 声音 能 够 部 分 或 者 全 部 遮掩 另 一 个 频率 范围 内 较 弱 的 声音 。 例 如 ， 
如 果 在 一 个 房间 里 , 一 个 重金 属 乐队 正在 演奏 ,我 们 很 难听 到 有 舞伴 在 说 什么 。 在 图 8-23b 中 , 大约 
700Hz 的 大 声 遮 蔽 音调 ， 把 频率 在 大 约 250 到 1500Hz 间 的 可 听见 曲线 的 临界 值 提 高 了 。 对 于 暂时 
遮 涡 ， 很 强 的 声音 可 以 使 耳 条 在 它 停 止 后 的 短 时 间 内 失去 听觉 。 


分 贝 值 (分 贝 ) 分 贝 值 (分 贝 ) 
80 





-20 
10 100 1000 10,000 { 10 100 1000 10,000 
a. 安静 阔 值 b. 遮掩 阔 值 


图 8-23 ”听觉 临界 


感知 编码 的 基本 方法 是 供给 音频 PCM 同时 输入 编码 器 的 两 个 独立 的 单元 。 第 一 个 单元 由 一 排 
称 为 分 析 滤 波 器 组 ( analysis filter bank ) 的 数字 旁 路 滤波 器 组 成 。 通 过 数学 工具 (如 离散 倩 里 叶 转 
换 ( Discrete Fourier Transform，DFT ) ), 滤波 融通 过 时 域 转换 输入 到 等 距 频 率 的 子 频带 上 。 通 过 相 
同 的 或 者 类 似 的 数学 工具 ( 如 快速 傅 里 叶 转 换 ( Fast Fourier Transform，FFT ) ), 第 二 个 单元 将 时 域 
转换 然后 输入 频 域 并 且 确 定 每 个 子 频带 的 遮蔽 频率 。 届 时 按照 每 个 子 频带 的 遮蔽 属性 分 配 可 用 位 : 
完全 遮蔽 后 的 子 频带 不 分 配 位 , 部 分 遮蔽 的 子 频带 分 配 少量 的 位 , 而 没有 遮蔽 的 子 频带 分 配 绝 大 多 
数 的 位 。 得 到 的 位 再 进一步 编码 以 完成 更 进一步 的 压缩 。 

MP3 

一 个 使 用 预知 编码 的 标准 是 MP3 ( MPEG 音频 层面 3 ( MPEG audio layer 3 ) )。 


8.3 因特网 中 的 多 媒体 


我 们 可 以 把 音频 和 视频 服务 分 为 三 大 类 : 流 式 存 储 音频 /视频 ( streaming stored audio/video )、 
流 式 实 况 音 频 /视频 ( streaming live audio/video ) 和 实时 交互 式 音频 /视频 ( interactive audio/video )。 
流 式 是 指 用 户 可 以 在 文件 下 载 开始 后 就 可 以 收听 (或 者 观看 )。 


8.3.1” 流 式 存储 音频 /视频 

第 一 类 ， 流 式 存 储 音 频 /视频 ， 文 件 被 压缩 并 存储 在 服务 器 上 。 用 户 通过 因特网 下 载 文件 。 有 
时 候 也 称 为 按 需 分 配音 频 / 视 频 ( on-demand audio/video )。 音 频 文件 的 存储 如 歌曲 、 交 响 曲 、 磁 带 
书籍 和 著名 的 演讲 。 视 频 文 件 的 存储 如 电影 、 电 视 节目 和 音乐 视频 剪辑 。 我 们 可 以 说 , 流 式 存 储 音 
频 / 视 频 是 指 按 需 请 求 压 缩 的 音频 /视频 文件 。 

第 一 种 方法 : 使 用 Web 服务 器 

压缩 的 音频 /视频 文件 可 以 像 文本 文件 一 样 下 载 。 客户 端 ( 浏览 器 ) 使 用 HTTP 服务 , 发 送 GET 
报 文 下 载 文件 。Web 服务 器 可 以 将 压缩 的 文件 发 送 到 浏览 器 中 。 然 后 浏览 器 借助 于 一 个 通常 称 为 
媒体 播放 器 (media player ) 的 应 用 程序 播放 文件 。 图 8-24 说 明了 这 一 方法 。 

这 个 方法 很 简单 ， 还 没有 涉及 流 。 但 是 ， 它 存在 缺陷 。 一 个 音频 /视频 文件 即使 压缩 以 后 通常 
仍然 很 大 。 音 频 文件 可 能 包含 几 十 兆 字 节 ， 而 视频 文件 可 能 包含 几 百 兆 文字 。 在 这 种 实现 方法 中 ， 
文件 在 播放 之 前 需要 完整 地 下 载 下 来 。 使 用 目前 的 数据 传输 率 , 用 户 在 文件 播放 之 前 需要 几 秒 或 几 
十 秒 的 时 间 来 下 载 文件 。 
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第 二 种 方法 : 使 用 带 有 元 文件 的 Web 服务 器 

在 这 种 方法 中 ， 媒 体 播 放 器 直接 连接 到 Web 服务 器 并 下 载 音频 /视频 文件 。Web 服务 器 存储 这 
两 种 文件 ， 实 际 的 音频 /视频 文件 和 一 个 元 文件 ( metafile )， 元 文件 中 包含 了 音频 /视频 文件 的 有 关 
信息 。 图 8-25 说 明了 这 种 方法 的 步骤 。 





客户 端 主机 服务 器 主机 本 服务 器 主机 





GET: 元 文件 


GET: 音频 /视频 文件 
响应 





图 8-24 使 用 Web 服务 器 图 8-25 ”使 用 带 有 元 文件 的 Web 服务 器 


. HTTP 客户 端 使 用 GET 报 文 访 问 Web 服务 器 。 

.响应 中 包含 元 文件 的 有 关 信 息 。 

.元 文件 传输 到 媒体 播放 器 。 

.媒体 播放 器 使 用 元 文件 中 指定 的 URL 来 访问 音频 /视频 文件 。 
. Web 服务 器 做 出 响应 。 

第 三 种 方法 : 使 用 媒体 服务 器 

第 二 种 方法 中 存在 的 问题 是 ， 浏 览 器 和 媒体 播放 器 都 使 用 HTTP 服务 。HTTP 是 运行 在 TCP 
之 上 的 。 它 适合 于 检索 文件 ， 但 是 不 适合 检索 音频 /视频 文件 。 原 因 在 于 TCP 会 重 发 丢失 或 者 损坏 
的 分 段 , 这 刚好 和 流 的 原理 相反 。 所 以 我 们 不 需要 使 用 TCP 和 它 的 纠 错 控 制 , 而 是 应 该 使 用 UDP。 
但 HTTP 用 于 访问 Web 服务 器 , 而 Web 服务 器 则 是 为 TCP 设计 的 , 所 以 需要 另外 一 个 服务 器 ， 即 
二 ( media server )。 图 8-26 说 明了 这 客户 庙 主机 服务 器 主机 

1. HTTP 客户 端 使 用 GET 报 文 访问 Web 
服务 器 。 GET: 元 文件 

2. 响应 中 含有 元 文件 的 有 关 信 息 。 

3. 元 文件 传送 到 媒体 播放 器 。 

4. 媒体 播放 器 使 用 元 文件 中 的 URL 访问 
媒体 服务 器 以 下 载 文 件 。 通 过 任何 使 用 UDP 
的 协议 都 可 以 下 载 。 

5. 媒体 服务 器 做 出 响应 。 

第 四 种 方法 : 使 用 媒体 服务 器 和 RTSP 图 8-26 使 用 媒体 服务 器 

实时 流 协议 ( Real-Time Streaming Protocol，RTSP ) 是 一 种 控制 协议 ， 用 来 为 流 的 处 理 增加 更 
多 的 功能 。 使 用 RTSP 可 以 控制 音频 /视频 的 播放 。RTSP 是 一 种 带 外 控制 协议 , 与 FTP 中 的 第 二 种 
连接 很 相似 。 图 8-27 说 明了 媒体 服务 器 和 RTSP。 

1. HTTP 客户 使 用 GET 报 文 访问 Web 服务 器 。 

2. 响应 中 含有 元 文件 的 有 关 信 息 。 


nD 
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3. 元 文件 传送 到 媒体 服务 器 。 





4. 媒体 播放 器 发 送 一 条 SETUP 报 文 ， 建 容 户 端 主机 ee 
立 与 媒体 服务 器 的 连接 。 Cy 请 


5. 媒体 服务 器 响应 。 

6. 媒体 播放 器 发 送 一 条 PLAY 报 文 以 启 
动 播放 (下载 )。 

7. 使 用 一 种 运行 在 UDP 之 上 的 协议 下 载 
音频 /视频 文件 。 

8. 使 用 TEARDOWN 报 文 断 开 连 接 。 

9. 媒体 服务 器 响应 。 


GET: 元 文件 













4 


RESPONSE 5 


媒体 播放 器 能 够 发 送 其 他 类 型 的 报 文 。 例 媒体 媒体 
如 ， 一 条 PAUSE 报 文 ， 能够 暂时 中 止 下 载 过 | 播放 器 服务 器 


音频 /视频 流 
TEARDOWN 


程 ， 通 过 PLAY 报 文 可 以 重新 开始 下 载 。 






Ts 
视频 点 播 ( Video On Demand，VOD ) 允 9 
许 用 户 从 大 量 的 有 效 视频 中 选择 一 个 并 且 交 图 8-27 使 用 媒体 服务 器 和 RTSP 


互 式 地 (暂停 、 倒 回 、 快 进 等 ) 观看 。 用 户 可 能 实时 地 观看 视频 ， 也 可 能 先 将 视频 下 载 到 电脑 、 手 
提 媒 体 播放 需 或 者 像 数字 录 像 机 (digital video recorder，DVR ) 之 类 的 设备 上 ， 以 后 再 观看 。 有 线 
电视 、 卫 星 电 视 和 网 络 电视 供应 商 提 供 按 次 收费 和 免费 两 种 视频 点 播 流 。 一 些 其 他 公司 ， 比 如 
Amazon video 和 如 Blockbuster video 之 类 的 公司 也 提供 视频 点 播 。 因特网 电视 在 视频 点 播 中 日 益 流 
行 s 
8.3.2 流 式 实 况 音频 /视频 

第 二 类 ， 流 式 实况 音频 /视频 ， 类 似 于 广播 电台 和 电视 台 播 放 的 音频 和 视频 节目 。 区 别 在 于 电 
台 通 过 因特网 而 不 是 无 线 电波 播 出 。 流 式 存 储 音频 /视频 与 流 式 实况 音频 /视频 之 间 有 一 些 相 似 性 ， 
它们 都 对 延迟 很 敏感 ,并且 都 不 接受 重 传 。 但 也 有 一 些 区 别 , 在 第 一 种 应 用 情况 下 , 通信 是 单 播 或 
点 播 的 ， 在 第 二 种 情况 下 ， 通 信和 是 多 播 和 实时 的 。 实 时 流 更 适合 于 IP 的 多 播 服务 和 使 用 诸如 UDP 
和 RTP (后 面 将 要 讨论 ) 这 样 的 协议 。 但 是 目前 ， 实 时 流 仍然 使 用 TCP 和 多 个 单 播 代替 多 播 。 在 
这 一 领域 ,仍然 有 许多 需要 改进 的 地 方 。 

例子 :因特网 广播 

因特网 广播 (Internet radio ) 或 者 Web 广播 是 一 种 通过 因特网 提供 新 闻 、 体 育 、 会 话 和 音乐 的 
音频 广播 服务 的 网 络 广播 。 它 包含 可 以 从 志 界 任何 地 方 接 入 的 流 媒体 。 通 过 因特网 提供 Web 广播 
但 与 传统 广播 媒体 相似 : 它 是 交互 式 的 , 不 能 像 交 互 式 服 务 那样 暂停 和 重播 。 一 些 最 大 的 网 络 广播 
供应 商 包 括 现 存 的 无 线 电 台 , 其 同时 在 传统 广播 和 因特网 上 播 出 。 也 有 一 些 只 在 因特网 上 播 出 的 无 
线 电台 。Web 广播 中 ， 音 频 经 常 被 MP3 之 类 的 软件 压缩 ， 然 后 封装 成 TCP 或 UDP 包 传输 。 为 了 
防止 抖动 ， 在 用 户 端 位 被 重组 和 使 用 之 前 ， 要 缓存 和 延迟 几 秒 钟 。 

例子 : 因特网 电视 

因特网 电视 ( Internet television，ITV ) 允许 用 户 从 节目 表 中 选择 想 看 的 节目 。ITV 的 主要 模型 
是 流 因特网 电视 或 因特网 某 处 中 可 选择 的 视频 。 

例子 : IPTV 

因特网 协议 电视 ( Internet protocol television，IPTV ) 是 实时 交互 电视 的 下 一 代 技 术 。IPTYV 信 
号 代替 TV 信和 号 , 前 者 在 因特网 上 被 传输 , 而 后 者 通过 卫星 、 电 缆 或 者 陆地 线路 被 传输 , 注意 , IPTV 
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与 ITV 不 同 : ITV 由 服务 供应 商 建 立 和 管理 , 供应 商 不 能 控制 最 终 传输 , ITV 通过 开放 因特网 中 现 
存 的 基础 设置 分 发 ; 另 一 方面 ，IPTYV 通过 严格 地 管理 在 复杂 和 收费 的 网 络 上 提供 有 保证 的 服务 质 
量 。IPTV 网 络 被 设计 为 确保 为 用 户 有 效 地 发 送 大 量 的 多 播 视频 流量 和 HDTV 内 容 。 

基于 IP 的 平台 提供 了 重要 的 优势 ， 包 括 将 其 他 基于 IP 的 服务 ( 比如 高 速 因 特 网 访问 和 VolIP ) 
与 电视 整合 的 能 力 。IPTYV 与 有 线 电视 和 卫星 电视 在 操作 上 不 同 的 一 点 是 ， 在 典型 的 有 线 电视 或 卫 
星 电视 中 所 有 的 内 容 是 持续 不 断 地 从 基站 发 送 到 用 户 。 用 户 使 用 机 项 盒 (与 电视 相连 的 设备 ) 从 内 
容 中 选择 。 在 IPTV 中 , 内 容 仍然 在 网 络 中 , 只 有 用 户 选择 的 内 容 被 发 送 。 这 种 服务 的 优势 是 IPTV 
需要 明显 更 少 的 带宽 ， 所 以 允许 交付 更 多 的 内 容 和 更 多 的 功能 。 缺 点 是 用 户 的 隐私 可 能 遭 到 侵犯 ， 
因为 IPTV 的 服务 提供 者 可 以 准确 地 跟踪 每 个 用 户 观 看 的 每 个 节目 。 
8.3.3 ”实时 交互 式 音频 /视频 

第 三 类 ， 交 互 式 音频 /视频 (interactive audio/video )， 人 们 相互 之 间 进 行 实时 通信 。 因 特 网 电 
话 或 者 IP 语音 是 这 种 应 用 的 实例 。 视 频 会 话 是 另 一 个 例子 ， 人 们 可 以 进行 可 视 化 通信 和 交谈 。 

特性 

在 讨论 这 类 应 用 使 用 的 协议 之 前 ， 先 讨论 一 下 实时 音频 /视频 通信 的 一 些 特性 。 

时 间 关 系 | 

分 组 交换 网 络 中 的 实时 数据 , 需要 保留 一 次 会 话 期 内 各 分 组 之 间 的 时 间 关 系 。 例如 , 我 们 假定 
有 一 台 实 时 视频 服务 器 创建 了 实时 视频 图 像 , 并 在 线 发 送 。 视频 被 数字 化 并 打包 分 组 。 只 有 三 个 分 
组 ， 每 个 分 组 保存 10 秒 的 视频 信息 。 第 
一 个 分 组 从 00:00:00 开始 ,第 二 个 分 组 从 客户 端 
00:00:10 开始 , 第 三 个 分 组 从 00:00:20 开 CA 
始 。 假定 每 个 分 组 花费 1 秒 的 时 间 到 达 目 


服务 器 
i 













的 地 (为 了 简化 ， 夸张 了 一 些 ),。 接收 方 。 于 第 一 个 分 组 

| 

00:00:11 播放 第 二 个 分 组 , 在 00:00:21 播 ”| 00.0021 a 00.00.20 |° 
二 | 









放 第 三 个 分 组 ,尽管 在 服务 器 发 送 和 客户 。 | oooo3l 
端 在 屏幕 上 所 看 到 的 之 间 有 1 秒 的 时 间 = 
差 , 但 动作 基本 是 实时 的 , 保留 了 分 组 之 到 达 和 播放 时 间 发 送 时 间 
间 的 时 间 关 系 , 而 1 秒 的 时 间 延 迟 并 不 重 图 8-28 ”时 间 关 系 
要 。 图 8-28 说 明了 这 种 思想 。 

但 是 ， 如 果 这 些 分 组 有 不 同 的 时 间 延 到 ， 
到 达 后 会 发 生 什 么 情况 呢 ? 例如 ， 第 一 个 分 组 
在 00:00:01 到 达 (1 秒 的 延迟 ), 第 二 个 分 组 在 > 





00:00:15 时 刻 到 达 ( 5 秒 的 延迟 )， 第 三 个 分 组 ”oooo0l 00.00.00 
在 00:00:27 到 达 ( 7 秒 的 延迟 ) 如 果 接收 方 在 o00010 | 
00:00:01 时 刻 播 放 第 一 个 分 组 , 则 会 在 00:00:11 ”00.00.15 第 二 个 分 组 00.0020 | 忆 


时 刻 结束 播放 。 但 是 下 一 个 分 组 还 没有 到 达 ， 60000 2， 上 ER 和 
要 在 4 秒 之 后 才 会 到 达 。 远 方 站 点 观看 这 一 视 人 


频 时 ， 在 第 一 个 分 组 和 第 二 个 分 组 之 间 会 出 现 “了 i 
间断 ,同样 第 二 个 分 组 和 第 三 个 分 组 之 间 也 有 到达 和 播放 时 间 oy 
时 间 间 断 。 这 种 现象 称 为 拌 动 (jitter )。 图 8-29 图 529 笠 动 


说 明了 这 种 情况 。 


444 "第 8 章 多 媒体 和 服务 质量 


时 间 蕉 

解决 抖动 的 一 种 方案 是 使 用 时 间 惟 (timestamp )。 如 果 每 一 个 分 组 都 有 一 个 时 间 戳 ,标明 它 的 
生成 时 间 与 第 一 个 (或 者 前 一 个 ) 分 组 的 时 间 间 隔 , 那么 接收 方 就 能 够 将 它 的 播放 开始 时 间 加 上 这 
一 段 时 间 。 换 句 话 说 ,接收 方 能 够 确定 每 一 个 分 组 的 播放 起 始 时 间 。 在 上 面 的 例子 中 , 假设 第 一 个 
分 组 的 时 间 惟 是 0, 第 二 个 分 组 的 时 间 戳 是 10, 第 三 个 分 组 的 时 间 戳 是 20。 如 果 接 收 方 在 00:00:08 
时 刻 播放 第 一 个 分 组 ， 则 第 二 个 分 组 会 在 00:00:18 时 刻 开始 播放 ， 第 三 个 分 组 在 在 00:00:28 时 刻 
开始 播放 。 这 样 在 分 组 之 间 就 没有 间断 了 。 图 8-30 说 明了 这 种 情况 。 


为 了 防止 拌 动 ， 可 以 为 分 组 加 上 时 间 蕉 ， 将 播放 时 间 与 到 达 时 间 进行 分 离 。 


客户 端 ee 


00.00.01 Fe 00.00.00 
00.00.08 第 一 个 分 组 (0) 00.00:10 


= 
00.00.18 0:00.15 第 二 个 分 组 (10) 000020 





| 一 
00.00.28 00.00.27 第 三 个 分 组 00.00.30 
a 00.00.37 二 
流动 
播放 时 间 到 达 时 间 发 送 时 间 


图 8-30 ”时 间 截 

回放 缓冲 区 

为 了 将 到 达 时 间 与 播放 时 间 分 离开 , 需要 一 个 缓冲 区 存储 数据 直到 回放 开始 。 缓冲 区 是 指 回放 
缓冲 区 (playback buffer )。 当 会 话 开始 ( 第 一 个 分 组 的 第 一 个 到 达 ) 时 ， 接 收 方 会 延迟 播放 数据 ， 
直到 到 达 一 个 阔 值 。 在 上 一 个 例子 中 ， 第 一 个 分 组 的 第 一 位 在 00:00:01 到 达 ， 阔 值 是 7 秒 ， 回 放 
时 刻 是 00:00:08。 阅 值 通过 数据 的 时 间 单 元 计算 。 重 新 播放 会 一 直 等 到 数据 的 时 间 单 元 数 等 于 立 值 
时 才 会 开始 。 

数据 可 能 会 以 变化 的 传输 速率 存储 在 缓冲 区 内 ， 但 是 它们 是 以 固定 速率 抽取 和 回放 的 。 注 意 ， 
缓冲 区 内 数据 的 数量 可 以 缩小 或 扩大 , 但 是 只 要 延迟 小 于 播放 阔 值 时 间 ， 就 不 会 产生 抖动 。 图 8-31 
说 明了 该 例 在 不 同时 刻 的 缓冲 区 情况 。 i 

为 了 理解 回放 缓冲 区 如 何 能 防止 拌 动 ,需要 将 Wm 一 败 
回放 缓冲 区 看 做 一 个 在 每 个 分 组 中 引入 更 多 延迟 
的 工具 。 如 果 对 于 每 个 分 组 将 两 种 延迟 时 间 的 长 度 
计算 在 一 起 , 那么 这 就 使 得 每 个 分 组 的 总 延迟 ( 网 
络 延迟 和 缓冲 延迟 ) 相等 , 然后 好 像 没 有 延迟 一 样 3 
平稳 回放 分 组 。 图 8-32 说 明了 对 七 个 分 组 使 用 时 | 





在 00:00:08 时 刻 
到 达 一 > > 回放 


间 线 的 思想 。 注意, 我 们 选择 缓冲 区 中 第 一 个 分 组 msn 
的 回放 缓冲 区 , 用 这 种 方法 是 为 了 使 右边 的 两 个 名 
齿 状 曲线 不 重奏 。 人 

如 图 所 示 , 如 果 第 一 个 分 组 选择 的 是 恰当 的 延 图 831 回放 缓冲 区 


迟 时 间 , 那么 所 有 分 组 的 总 延迟 应 该 是 相等 的 。 有 较 长 传输 延迟 的 分 组 应 该 有 较 短 的 缓冲 延迟 , 反 
之 亦 然 。 
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| 第 一 个 分 组 的 传输 生 | 第 一 个 分 组 的 绥 六 下 迟 
第 一 个 分 组 的 总 延迟 


图 8-32 分 组 的 时 间 线 


排序 

除了 时 间 关 系 信息 和 用 于 实时 通信 量 (real-time traffic ) 的 时 间 惟 以 外 ， 还 需要 更 多 的 特性 。 
每 一 个 分 组 需要 一 个 序列 号 。 只 靠 时 间 戳 是 不 能 通知 接收 端 是 否 有 分 组 丢失 的 。 例 如 , 假定 时 间 戳 
0、10 和 20。 如 果 第 二 个 分 组 丢失 了 ， 那 么 接收 端 只 收 到 两 个 分 组 ， 时 间 惟 是 0 和 20。 接 收 方 假 
定时 间 戳 为 20 的 分 组 是 第 二 个 分 组 , 也 就 是 第 一 个 分 组 20 秒 钟 以 后 产生 的 。 接 收 端 没有 办 法 确定 
第 二 个 分 组 已 经 丢失 。 要 处 理 这 种 情况 ， 需 要 一 个 序列 号 对 分 组 进行 排序 。 

多 播 

多 媒体 播放 在 音频 和 视频 会 话 中 发 挥 着 重要 作用 。 通 信 量 负载 可 能 很 重 ， 数 据 通过 使 用 多 播 
(multicasting ) 的 方式 进行 分 发 。 会 话 在 接收 端 和 发 送 端 之 间 需 要 双向 通信 。 

转换 

有 时 实时 通信 量 需 要 转换 ( translation )， 转 换 器 是 一 台 计算 机 ， 它 能 够 将 高 带宽 视频 信号 的 格 
式 转换 为 低 质量 的 窜 带 信号 。 这 种 转换 是 必要 的 ， 例 如 ， 源 端 以 5Mbps 的 速率 创建 了 一 种 高 质量 
的 视频 信号 ， 而 是 通过 低 于 1Mbps 的 带宽 发 送 给 接收 端 。 要 接收 到 这 种 信和 号， 就 需要 转换 器 将 信 
号 解码 ， 然 后 再 次 编码 成 只 需要 低 带 宽 的 低 质量 视频 信号 。 

混合 

如 果 有 多 个 源 方 能 够 同时 发 送 数据 ( 如 在 视频 或 者 音频 会 话 中 )， 通 信和 量 由 多 个 数据 流 组 成 。 
要 将 通信 和 量 减 少 为 一 个 数据 流 ， 就 需要 将 来 自 多 个 源 方 的 数据 混合 为 一 个 数据 流 。 混 合 器 ( mixer ) 
通过 数学 算法 将 来 自 多 个 源 方 的 信号 相 加 ， 建 立 单一 信号 。 

前 向 纠 错 

我 们 在 第 5 章 讨论 过 差错 检测 和 重 传 。 但 是 , 重 传 损 坏 的 和 丢失 的 分 组 对 于 实时 多 媒体 传输 是 
没有 用 的 , 因为 在 复制 过 程 中 会 产生 一 个 不 能 接受 的 延迟 : 我 们 需要 等 待 直到 丢失 或 者 损坏 的 分 组 
传送 到 。 我 们 需要 立即 纠 错 或 者 复制 分 组 。 设 计 了 好 几 个 方案 适用 于 这 种 情况 ,这 些 方案 统称 为 前 
向 纠 错 (forward error correction，FEC ) 技术 。 在 此 我 们 对 这 种 技术 几 种 方法 做 简短 的 讨论 。 

使 用 汉 明 距离 的 纠 错 

在 第 5 章 我 们 讨论 过 用 于 差错 检测 的 汉 明 距离 。 检测 s 位 的 差错 , 最 小 汉 明 距离 应 该 是 dain=s+ 
1。 为 了 纠正 错误 ， 当 然 需 要 更 多 的 汉 明 距离 。 可 以 表示 为 纠正 1 位 差错 ,我 们 需要 din = 2!+ 1。 换 
言 之 ， 如 果 要 纠正 分 组 中 的 10 个 位 ,需要 使 最 小 汉 明 距离 为 21 位 ， 这 意味 着 大 量 元 余 位 需要 与 数 
据 一 起 发 送 。 举 一 个 例子 ， 考 虑 著名 的 BCH 编码 。 在 这 种 编码 中 ， 如 果 数 据 是 99 位 ， 检 测 仅仅 23 
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位 可 能 的 位 错误 需要 发 送 255 位 〈 额外 156 位 )。 大 多 数 情况 下 不 能 负担 得 起 这 样 一 个 元 余 。 我 们 在 
习题 集中 给 出 一 些 如 何 计算 需要 多 少 比特 位 的 例子 。 

使 用 XOR 的 纠 错 

男 一 个 介绍 的 是 使 用 异 或 操作 特性 ， 如 下 所 示 。 

三 了 由 了 申 .…. 申 Pi 四 四 Pv 到 Pi=P1 DOP,O...0D RO..DPy 

换言之 ， 如 果 在 NN 个 数据 项 (Pi 到 Pw ) 应 用 异 或 操作 ， 这 意味 着 可 以 将 一 个 分 组 分 成 N 块 ， 
创建 所 有 块 的 异 或 并 发 送 N+1 个 块 。 如 果 块 丢失 或 者 损坏 了 ， 它 可 以 在 接收 站 被 创建 。 现 在 问题 
是 NN 的 值 应 该 是 多 少 。 如 果 N=4， 意 味 着 需要 发 送 25% 的 额外 数据 ， 而 且 只 有 当 每 四 个 块 中 有 一 
块 丢 失 时 才能 纠正 数据 。 

块 交错 

多 媒体 中 实现 FEC 的 另 一 种 方式 是 允许 一 些小 块 在 接收 方 丢失 。 我 们 不 能 接受 属于 相同 分 组 
的 所 有 块 都 丢失 ， 但 是 可 以 接受 每 个 分 组 的 一 个 块 丢失 。 图 8-33 说 明 我 们 可 以 将 每 个 分 组 分 为 5 
个 块 (实际 上 块 数 要 更 大 一 些 )。 然 后 我 们 可 以 〈 横向 ) 逐 块 创建 数据 ， 但 是 需要 纵向 将 块 合 并 成 
分 组 。 在 这 种 情况 中 , 每 个 发 送 的 分 组 携带 来 自 多 个 源 分 组 的 块 。 如 果 分 组 丢失 ， 只 是 丢失 每 个 分 
组 的 一 个 块 ， 这 通常 在 多 媒体 通信 中 是 可 以 接受 的 。 


















































































































分 组 105|04]03]02|01 分 组 105104| [02101| 
分 组 10|09|08|o7|o6| | 狗 分 组 2|10|09| |07|o6| | 学 
分 组 315[14|13|12|11 二 分 组 [si 1 汪 
分 组 4|20|19|18|17|16| | 况 分 组 4|20|19| |17|16| | 站 
分 组 525124123|22121 分 组 5 
a. 在 发 送 端 创建 分 组 d. 在 接收 端 重建 分 组 
分 组 5 分 组 4 分 组 3 分 组 2 分 组 1 
» [25l20[1510105] 区 [19[140904] 2511811308103] (2117112107102] Bi[i6[iloco 
b. 发 送 分 组 
[555201550105] E4[1911409104 Lost 21[17112107102] ET16[110601] 一 
分 组 5 分 组 4 分 组 3 分 组 2 分 组 1 
c， 接收 分 组 
图 8-33 ”交错 
结合 汉 明 距离 和 交错 


可 以 将 汉 明 距离 和 交错 结合 。 首 先 创建 n 位 的 分 组 ， 其 可 以 纠正 t 位 错误 。 然 后 将 m 行 交错 ， 
逐 列 地 发 送 比特 位 。 按 照 这 种 方法 ， 自 动 纠 错 的 位 数 会 剧 增 为 m xt 位 。 

混合 高 分 辨 雍和 低 分 辨 率 的 分 组 

然而 ， 另 一 个 解决 问题 的 办 法 是 为 每 一 个 分 组 创建 一 个 低 分 辨 率 元 余 ( low-resolution 
redundancy ) 的 副本 ， 并 且 将 宛 余 版 本 ( redundant version ) 与 下 一 个 分 组 合并 。 例 如 ， 我 们 可 以 从 
五 个 高 分 辨 率 分 组 中 创建 四 个 低 分 辩 率 元 余 分 组 ， 并 且 如 图 8-34 所 示 发 送 。 如 果 一 个 分 组 丢失 ， 
可 以 使 用 下 一 分 组 的 低 分 辩 率 版 本 。 注意, 一 个 分 组 的 低 分 辨 率 部 分 是 空 的 。 这 种 方法 中 ， 如果 最 
后 一 个 分 组 丢失 , 则 不 能 恢复 。 但 是 如 果 丢 失 的 分 组 不 是 最 后 一 个 , 我 们 就 可 以 使 用 分 组 里 的 低 分 
状 率 版 本 。 音 频 和 视频 的 副本 有 不 同 的 质量 , 但 是 缺失 的 质量 在 绝 大 多 数 时 间 内 是 察觉 不 到 的 。 

实时 应 用 例子 : Skype 

Skype ( 经典 项 目 Sky peer-to-peer 的 缩写 ) 是 一 种 P2P 的 VoIP 应 用 软件 ， 最 初 由 Ahti Heinla、 
Priit Kasesalu 和 Jaan Tallinn 开发 ， 他 们 也 开发 了 Kazaa (一 种 P2P 文件 共享 应 用 软件 )。 这 个 应 用 允 
许 持 有 音频 输入 和 输出 设备 的 注册 用 户 在 因特网 上 通过 他 们 的 电脑 对 其 他 注册 用 户 进行 免费 的 


第 8 章 多 媒体 和 服务 质量 。 447 


PC-to-PC 语音 呼叫 。Skype 包括 其 他 普及 的 特性 ， 如 即 时 天 性 (instant messaging，IM )、 短 信息 服 
务 (short message service，SMS ) 组 通信 、 文 件 传输 、 视 频 会 话 和 SkypelIn 与 SkypeOut 服务 。 使 用 
SkypelIn 与 SkyOut 服务 ,可 以 使 注册 用 户 用 较 少 的 花费 与 传统 的 路 线 电话 和 移动 电话 进行 通信 。Skype 
被 称 为 引领 全 球 互联 网 通信 的 公司 之 一 ， 在 2009 年 第 三 季度 大 约 占 国际 通话 分 钟 数 总 量 的 8%。 


图 便 
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图 8-34 ”混合 高 分 辨 率 和 低 分 辨 率 分 组 


Skype 对 于 PC-to-PC 呼叫 是 免费 的 ， 但 是 涉及 PSTN 或 者 手机 时 提供 基于 费用 的 服务 。 在 涉 
及 PSTN 或 手机 服务 的 Skype 会 话 有 两 种 模式 : SkypeIn 和 SkyOnut。 

为 世界 上 的 许多 国家 提供 Skype 服务 ， 并 且 范 围 不 断 扩 大 。 无 论 什么 情况 都 提供 服务 ， 人 允许 
Skype 注册 用 户 在 接 和 人 因特网 的 电脑 上 接收 来 自 PSTN 或 手机 的 呼叫 。 要 使 用 SkypeIn， 用 户 需 要 
支付 月 租 认购 在 线 号 码 。 用户 可 以 使 用 PSTN 或 者 手机 呼叫 这 个 号 码 , 支付 的 费用 与 呼叫 同一 电话 
地 区 号 内 的 其 他 PSTN 或 手机 号 码 的 标准 价格 相同 。 在线 号 码 通过 因特网 将 呼叫 转发 给 SkypelIn 注 
册 有 用户。 除了 为 在 线 号 码 需 要 付费 外 , 注册 用 户 接 收 到 的 呼叫 是 免费 的 。 为 了 减轻 呼叫 方 呼叫 长 途 
电话 价格 ,注册 用 户 可 以 认购 多 个 在 线 号 码 。 例 如 , 注册 用 户 可 以 在 美国 认购 一 个 在 线 号 码 , 在 法 
国 认 购 另 一 个 在 线 号 码 。SkypeIn 服务 附带 免费 的 语音 邮件 服务 。 

SkypeOnut 允许 注册 用 户 按 当地 的 费 率 付费 ， 从 自己 的 电脑 上 电话 呼叫 世界 上 任何 地 方 的 任意 
一 部 PSTN 电话 或 手机 。 要 使 用 SkypeOut 呼叫 , 用户 需 要 购买 月 租 或 者 Skype 信誉 分 钟 数 。Skype 
用 户 使 用 电脑 可 以 拨打 PSTN 或 者 手机 的 电话 号 码 。Skype 通道 SkypeOut 呼叫 网 关 ， 网 关 再 直接 
呼叫 PSTN 或 手机 服务 。 除 了 支付 月 租 和 Skype 信誉 分 钟 数 费用 ，Skype 用 户 还 需要 支付 少量 的 全 
球 服 务 费 和 本 地 服务 费 。 如 果 认 购 了 在 线 号 码 , 那么 他 们 可 以 将 来 电 转移 到 PSTN 或 手机 上 。 需要 
强调 的 是 ，Skype 不 能 替代 电话 服务 ，Skype 也 不 能 用 于 紧急 呼叫 。 例 如 ， 在 美国 不 能 用 Skype 所 
打 911。 

8.4 ”实时 交互 式 协议 
在 讨论 过 多 媒体 在 因特网 中 使 用 的 三 种 方法 之 后 , 我 们 现在 集中 讨论 最 后 一 个 , 也 是 最 有 趣 和 


最 复杂 的 : 实时 交互 式 多 媒体 ( real-time interactive multimedia )。 这 个 应 用 在 因特网 社区 中 已 经 引 
起 广泛 的 关注 , 并 且 已 经 设计 了 多 个 应 用 层 协 议 来 处 理 这 个 应 用 。 在 我 们 讨论 这 种 类 型 应 用 的 需求 
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和 原理 之 前 ， 先 给 出 一 个 示意 图 ， 如 图 8-35 所 示 。 







M: 麦克 风 Buffer: 回放 缓冲 区 
MO C; 摄像 头 A 到 D: 模拟 到 数字 转换 
NS 44 … M 和 P: 混合 器 和 分 包 器 D 到 A: 数字 到 模拟 转换 
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图 8-35 ”实时 多 媒体 系统 的 示意 图 


尽管 图 中 只 有 一 个 麦克 风 和 一 个 音频 播放 器 ,但 是 现在 的 交互 式 实时 应 用 通常 由 多 个 麦克 风 和 
多 个 摄像 头 组 成 。 音 频 和 视频 信息 (模拟 信和 号 ) 被 转换 成 数字 数据 。 数 字数 据 通常 由 不 同 源 的 数据 
混合 和 封装 而 成 。 分 组 被 发 送 到 分 组 交换 网 络 。 在 目的 端 接 收 分 组 有 不 同 的 延迟 (抖动 )， 并 且 有 
一 些 分 组 可 能 已 经 损坏 或 丢失 。 然后 被 发 送 到 数字 到 模拟 转换 器 中 重新 生成 音频 和 视频 信和 号。 音频 
被 发 送 给 扬声器 ， 而 视频 被 发 送 给 显示 器 。 

源 端 每 个 麦克 风 或 摄像 头 称 为 参与 者 ， 被 赋予 一 个 32 位 的 标识 符 ， 这 个 标识 符 称 为 参与 源 标 
识 符 ( contributing source identifier，CSRC )。 混 合 器 也 称 为 同步 装置 ， 也 被 赋予 另 一 个 标识 符 ， 这 
个 标识 符 称 为 同步 源 标 识 符 (synchronizing source identifier，SSRC )。 我 们 稍 后 将 会 使 用 分 组 中 的 
这 些 标 识 符 。 

8.4.1 新 协议 的 基本 原理 

从 第 2 章 到 第 7 章 , 我 们 讨论 了 一 般 网 络 应 用 的 协议 栈 。 在 这 一 节 要 说 明 为 什么 需要 一 些 新 的 
协议 来 处 理 交 互 式 实时 多 媒体 应 用 ， 如 音频 和 视频 会 话 。 

显然 我 们 不 需要 修改 TCP/IP 协议 簇 的 前 三 层 ( 物理 层 、 数 据 链 路 层 和 网 络 层 )， 因为 这 三 层 协 
议 可 以 携带 任意 类 型 的 数据 。 物 理 层 为 数据 链 路 层 提 供 服务 ， 而 不 关心 帧 中 比特 位 的 具体 内 容 。 数 
据 链 路 层 保 证 网 络 层 点 对 点 的 交付 , 而 不 关心 分 组 的 具体 内 容 。 尽 管 我 们 需要 为 多 媒体 应 用 提供 更 
好 服务 质量 的 网 络 层 ， 但 是 网 络 层 也 要 保证 主机 对 主机 的 数据 报 交 付 而 不 关心 数据 报 的 具体 内 容 ， 
我 们 将 在 下 一 节 讨 论 这 个 问题 。 

看 起 来 我 们 似乎 只 需要 担心 应 用 层 和 传输 层 。 一 些 应 用 层 协 议 在 编码 和 压缩 多 媒体 数据 时 需要 
考虑 包括 质量 、 带 宽 需 求 和 编码 与 压缩 时 数学 操作 复杂 度 的 平衡 。 简 单 地 说 , 原来 应 用 层 协议 允许 
在 传输 层 处 理 多 媒体 的 一 些 要 求 ， 而 不 只 是 在 每 个 应 用 层 协议 处 理 。 

应 用 层 

显然 我 们 需要 开发 一 些 用 于 实时 多 媒体 的 应 用 层 协 议 ， 因 为 音频 会 话 ( audio conferencing ) 和 
视频 会 话 (video conferencing ) 的 本 质 与 其 他 一 些 应 用 不 同 ， 如 文件 传输 和 电子 邮件 (在 第 2 章 讨 
论 过 )。 许 多 具体 的 应 用 已 经 被 专门 的 部 门 开发 出 来 ， 而 且 市 场 上 每 天 出 现 越 来 越 多 的 应 用 。 这 些 
应 用 中 的 一 些 ， 如 MPEG 音频 和 MPEG 视频 ， 使 用 一 些 标准 定义 音频 和 视频 数据 传输 。 没 有 被 所 
有 应 用 都 使 用 的 具体 标准 ， 也 没有 每 个 应 用 都 可 以 使 用 的 具体 应 用 协议 。 

传输 层 

缺少 单一 标准 ， 多 媒体 应 用 (在 8.3.3 节 讨 论 过 ) 的 综合 特性 提出 了 一 些 关 于 被 所 有 多 媒体 应 
用 使 用 的 传输 层 协 议 的 问题 。 两 个 公用 的 传输 层 协议 UDP 和 TCP， 被 开发 出 来 时 多 媒体 还 没有 在 
因特网 使 用 。 我 们 能 使 用 UDP 或 TCP 作为 实时 多 媒体 应 用 的 通用 传输 层 协议 吗 ? 为 了 回答 这 个 问 
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题 ， 首 先 需 要 考虑 这 个 类 型 的 多 媒体 应 用 的 要 求 ， 然 后 看 UDP 或 TCP 是 否 可 以 满足 这 些 要 求 。 

交互 式 实 时 多 媒体 的 传输 层 要 求 

首先 让 我 们 简略 地 为 这 类 应 用 构成 一 套 要 求 。 

。 发 送 端 -接收 端 协商 。 第 一 个 要 求 与 缺少 音频 或 视频 的 单一 标准 有 关 。 语 音 会 话 或 视频 会 话 

有 多 个 标准 ， 这 些 标 准 对 应 着 不 同 的 编码 或 压缩 方法 。 如 果 发 送 端 使 用 一 种 编码 方法 而 接 
收 端 使 用 另 一 种 ， 那 么 通信 是 不 可 能 的 。 应 用 程序 需要 在 编码 和 压缩 之 前 协商 音频 /视频 上 
使 用 的 标准 ， 这 样 才 可 以 传输 成 功 。 

。 创建 分 组 流 。 我 们 在 第 3 章 讨论 UDP 和 TCP 时 , 提 到 UDP 允许 在 向 UDP 发 送 报 文 之 前 用 
明显 的 边界 将 报 文 封装 。 另 一 方面 ，TCP 能 处 理 字 节 流 而 不 需要 应 用 程序 在 数据 块 上 设 定 
明显 的 边界 。 换 言 之 ，UDP 适用 于 需要 传输 有 明显 边界 的 报 文 应 用 ， 而 TCP 适用 于 传输 连 
续 字 节 流 的 应 用 。 就 实时 多 媒体 而 言 ， 上 述 两 种 协议 都 需要 。 实 时 多 媒体 是 一 种 有 帧 界线 
的 帧 流 或 有 明确 块 大 小 的 块 流 ,显然 不 论 UDP 还 是 TCP 都 不 适用 于 处 理 这 种 情况 下 的 帧 流 。 
UDP 不 能 提供 帧 之 间 的 关系 ; 虽然 TCP 提供 字 节 之 间 的 关系 , 但 字 节 比 一 个 多 媒体 帧 或 块 
更 小 一 些 。 

源 同 步 。 如 果 一 个 应 用 使 用 多 个 源 ( 音频 和 视频 都 有 )， 此 时 就 需要 源 之 间 同 步 。 例 如 ， 使 
用 音频 和 视频 的 电话 会 话 (如 Skype )， 音 频 和 视频 可 能 使 用 不 同 的 编码 和 压缩 ， 其 速率 也 
不 同 。 显 然 这 两 种 类 型 的 应 用 应 该 同步 ， 否 则 我 们 会 先 听 到 声音 后 看 到 画面 ， 反 之 亦 然 。 
也 有 可 能 有 多 个 音频 源 或 视频 源 ( 使 用 多 个 麦克 风 或 多 个 摄像 头 )。 源 同步 通常 使 用 混合 器 
完成 。 

纠 错 控 制 。 我 们 已 经 讨论 过 处 理 差 错 〈 分 组 损坏 或 分 组 丢失 ) 需要 在 实时 多 媒体 应 用 中 特 
别 注意 。 我 们 不 能 接受 将 损坏 的 或 丢失 的 分 组 重 传 。 我 们 需要 在 数据 中 增加 额外 的 元 余 用 
于 复制 损坏 的 或 丢失 的 分 组 ( 而 不 用 请 求 重 发 分 组 的 方法 ), 这 意味 着 基于 TCP 协议 的 特性 ， 
TCP 不 适用 于 实时 多 媒体 应 用 。 

拥塞 控制 。 与 其 他 应 用 类 似 ， 我 们 需要 在 多 媒体 中 或 多 或 少 提供 一 些 拥塞 控制 。 如 果 决 定 
在 多 媒体 中 使 用 TCP( 由 于 重 发 的 问题 ), 那么 我 们 应 该 在 系统 中 以 某 种 方法 实现 拥塞 控制 。 
防止 抖动 。 我 们 在 8.3.3 节 讨 论 过 实时 多 媒体 应 用 的 一 个 问题 是 由 接收 端 造 成 的 抖动 ， 因 为 
因特网 提供 的 分 组 转发 服务 对 一 个 流 中 不 同 分 组 可 能 造成 不 均匀 的 延迟 。 在 过 去 ， 电 话 网 
络 提供 音频 会 话 ， 这 个 网 络 最 初 设 计 为 电路 交换 网 络 ， 而 电路 交换 网 络 是 不 存在 抖动 的 。 

如 果 我 们 逐步 将 所 有 的 应 用 移植 到 因特网 上 ， 就 需要 处 理 抖动 。 我 们 在 8.3.3 节 中 提 过 减轻 拌 
动 的 一 个 方法 是 使 用 回放 缓冲 区 和 时 间 戳 。 在 接收 端 , 回放 缓冲 区 在 应 用 层 实现 , 但 是 传输 层 应 该 
能 够 为 应 用 层 提 供 时 间 惟 和 排序 。 

。 发 送 端 认证 。 如 其 他 应 用 ， 在 多 媒体 应 用 中 一 个 微妙 的 问题 是 在 应 用 层 认 证 发 送 端 。 在 我 

们 使 用 因特网 时 , 接 入 点 通过 IP 地 址 认证 。 但 是 , 我 们 需要 将 IP 地 址 采用 友好 的 方式 进行 
映射 ， 就 像 我 们 在 HTTP 协议 或 电子 邮件 里 做 的 那样 。 

UDP 或 TCP 处 理 实 时 多 媒体 的 能 力 

在 讨论 过 实时 多 媒体 的 要 求 之 后 ,让 我 们 讨论 一 下 UDP 或 者 TCP 是 和 否 有 处 理 这 些 要 求 的 能 力 。 
表 8-6 基于 这 些 要 求 比较 了 UDP 和 TCP。 

表 8-6 中 的 第 一 行 显示 了 一 个 很 有 趣 的 事实 : UDP 和 TCP 都 不 支持 所 有 的 要 求 。 然 后 ， 我 们 
需要 记 住 的 是 , 需要 一 个 传输 层 协议 实现 客户 -服务 器 套 接 字 。 我 们 不 能 让 应 用 层 做 传输 层 的 工作 。 
SR 

. 我 们 可 以 使 用 一 个 新 的 传输 层 协议 (如 SCTP， 在 这 章 结尾 会 讨论 到 )， 它 综合 了 UDP 和 
TCP 的 和 (尤其 是 流 封 装 和 多 流 )。 这 个 选择 可 能 是 最 好 的 ， 因 为 SCTP 将 UDP 和 TCP 的 特性 
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和 其 自身 额外 的 特性 综合 在 一 起 。 
表 8-6 UDP 或 TCP 处 理 实时 多 媒体 的 能 力 







.发送 端 -接收 端 协商 选择 编码 类 型 




































1 
2. 创建 分 组 流 

3. 混合 多 个 不 同 源 的 源 同步 

4. 纠 错 控制 | NO | YES 
5. 拥塞 控制 NO YES 
6. 防止 拌 动 NO NO 
7. 发 送 端 认证 NO NO 





2. 我 们 可 以 使 用 TCP, 将 它 与 其 他 传输 层 协议 合并 用 来 弥补 TCP 不 能 提供 的 要 求 。 然 而 ,这 
个 选择 有 点 困难 ， 因 为 TCP 使 用 重 发 机 制 ， 而 这 是 在 实时 应 用 程序 中 不 被 接受 的 。 另 一 个 问题 是 
TCP 不 支持 多 播 。 一 个 TCP 连接 只 是 两 个 点 连接 , 但 是 在 实时 交互 式 通信 中 我 们 需要 多 个 点 连接 。 

3. 我 们 可 以 使 用 UDP， 将 它 与 其 他 传输 层 协议 本 





合并 用 来 弥补 UDP 不 能 提供 的 要 求 。 换 言 之 ,我们 
使 用 UDP 提供 客户 端 -服务 器 套 接 字 接口 , 但 是 使 用 应 用 层 
另 一 个 协议 ， 这 个 协议 运行 在 UDP 之 上 。 这 是 当前 
多 媒体 应 用 的 选择 。 这 个 传输 层 协议 是 实时 传输 协议 
(Real-time Transport Protocol RTP )， 我 们 稍 后 讨论 。 


8.4.2 RTP 


实时 传输 协议 ( Real-Time Transport Protocol， 
RTP ) 是 用 来 处 理 因特网 上 实时 通信 的 协议 。RTP 没 
有 分 发 机 制 (多 播 、 端 口号 等 )， 它 必须 与 UDP 一 起 
使 用 。RTP 位 于 UDP 和 应 用 程序 之 间 。 文 献 和 标准 ”数据 链 路 层 
中 将 RTP 视 为 传输 协议 〈 不 是 传输 层 协议 )， 可 以 看 底层 网 络 技术 
做 其 位 于 应 用 层 ( 见 图 8-36 )。 在 RTP 中 封装 来 自 多 物理 层 | 
媒体 应 用 程序 的 数据 ， 然 后 依次 发 送 到 传输 层 。 换 言 一 
之 ， 套 接 字 接 口 位 于 RTP 和 UDP 之 间 ， 这 意味 着 我 图 8-36 ”RTP 位 于 TCP/P 协议 簇 中 的 位 置 
们 在 为 每 个 多 媒体 应 用 程序 开发 的 客户 端 -服务 器 程序 中 应 该 包含 RTP 功能 。 然而, 一 些 编程 语言 
提供 一 些 工 具 ， 可 以 使 编程 工作 更 加 简单 。 例 如 ， 为 了 使 编程 工作 更 简单 ，C 语言 提供 一 个 RTP 
库 而 Java 语言 提供 了 一 个 RTP 类 。 如 果 使 用 RTP 库 或 者 RTP 类 , 可 以 认为 我 们 将 应 用 程序 从 RTP 
中 分 离 出 来 ， 而 RTP 则 变 成 了 传输 层 的 一 部 分 。 

RTP 分 组 格式 

在 讨论 RTP 如 何 服务 多 媒体 应 用 程序 之 前 ， 让 我 们 先 讨 论 其 分 组 格式 。 可 以 将 RTP 的 功能 与 
我 们 上 一 节 讨 论 过 的 要 求 关 联 起 来 。 图 8-37 说 明了 RTP 分 组 头 部 的 格式 。 这 个 格式 非常 简单 而 且 
通用 ， 适 合 于 所 有 的 实时 应 用 。 如 果 应 用 需要 更 多 的 信息 ， 则 可 以 加 入 到 头 部 开始 的 负载 中 。 

下 面 是 每 个 字段 的 描述 说 明 : 

。 版 本 (Ver)。 这 是 一 个 2 位 的 字段 ,定义 了 版 本 号 。 现 在 的 版 本 是 2。 

。 填充 位 (P)。 这 是 一 个 1 位 的 字段 。 如 果 值 是 1， 分 组 末 有 填充 ， 此 时 填充 中 最 后 一 个 字 

节 的 值 为 填充 的 长 度 。 如 果 分 组 是 加 密 的 ， 则 填充 是 标准 的 。 如 果 值 是 0， 则 没有 填充 。 这 
个 字段 的 使 用 消除 了 对 RTP 数据 长 度 的 需求 , 因为 如 果 没 有 填充 数据 的 长 度 就 是 UDP 数据 
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的 长 度 减 去 RTP 头 部 。 和 否则 ， 减 去 填充 长 度 就 是 RTP 数据 长 度 。 


时 间 稚 
同步 源 标识 符 


贡献 源 标识 符 

















贡献 源 标识 符 









扩展 头 部 






图 8-37 ”RTP 分 组 头 部 格式 


。 扩展 标识 位 (X)。 这 是 一 个 1 位 的 字段 。 如 果 值 为 1， 则 说 明 在 基础 头 部 与 数据 之 间 有 额 
外 的 扩展 头 部 ; 如 果 值 是 0， 则 没有 额外 的 扩展 头 部 。 

。 贡献 者 数 (Contributor count)。 这 是 一 个 4 位 的 字段 ， 用 于 表明 贡献 源 的 数目 。 注 意 ， 我 
们 最 多 可 以 有 15 个 贡献 者 ， 因 为 一 个 4 位 字段 只 允许 0 到 15 的 数字 。 在 音频 或 视频 会 话 
中 ， 每 个 主动 源 〈 发 送 数据 而 不 只 接收 数据 的 源 ) 称 为 贡献 者 〈 contributor )。 

e 标志 位 C(M)。 这 1 位 的 字段 是 由 应 用 指示 的 标志 ， 例 如 ， 数 据 的 结束 。 上 述 的 流 媒体 应 用 
是 一 个 有 结束 帧 标记 的 块 流 或 帧 流 。 如 果 这 些 位 是 RTP 分 组 ， 则 意味 着 RTP 分 组 携带 了 这 
个 标记 。 

e。 有 效 载荷 类 型 (Payload type)。 这 是 一 个 7 位 的 字段 ， 说 明了 有 效 载荷 的 类 型 。 目 前 为 止 
已 经 定义 了 许多 有 效 载 荷 类 型 。 在 表 8-7 中 列 出 了 一 些 常用 的 应 用 。 对 这 些 类 型 的 讨 ; 企 超出 
了 本 书 的 范围 。 


表 8-7 有 效 载荷 类 型 
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。 序列 号 (Sequence number)。 这 是 16 位 长 的 字段 ,用 来 给 RTP 分 组 进行 编号 。 第 一 个 分 组 的 
序列 号 是 随机 选择 的 ; 对 后 续 的 每 一 个 分 组 则 加 1。 接收 者 用 序列 号 检测 丢失 或 者 乱 序 的 分 组 。 

。 时间 戳 (Timestamp )。 这 是 32 位 长 的 字段 , 用 来 说 明 各 分 组 之 间 的 时 间 关 系 。 第 一 个 分 组 
的 时 间 惟 是 一 个 随机 数 ; 对 随后 的 每 一 个 分 组 ， 它 的 时 间 惟 的 值 为 前 一 分 组 的 值 与 第 一 个 
字 节 产生 的 时 间 之 和 ( 取样 值 )。 时 钟 计时 单元 的 值 取决 于 应 用 ， 例 如， 音频 应 用 通常 产生 
160 字 节 的 大 块 ， 那么 这 个 应 用 的 时 钟 计时 单元 就 是 160。 这 个 应 用 的 时 间 戳 的 值 就 是 每 一 
个 RTP 分 组 累加 160。 

。 同步 源 标 识 符 〈Synchronization source (SCRC) identifier)。 如 果 只 有 一 个 源 ， 那 么 这 32 
位 就 定义 了 源 。 然 而 ， 如 果 存 在 多 个 源 ， 那 么 混合 器 是 同步 源 ， 其 他 源 都 是 贡献 源 。 源 标 
识 符 的 值 是 由 源 选 取 的 一 个 随机 数 。 协 议 提供 冲突 情况 下 的 一 个 策略 〈 两 个 源 开始 具有 相 
同 的 序列 号 )。 
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。 贡献 源 标识 符 〈Contributing source (CSRC) identifier)。 每 个 32 位 的 标识 符 〈 最 大 值 是 
15 ) 定义 一 个 源 ， 当 会 话 中 有 多 个 源 时 ， 混 合 器 是 同步 源 而 其 余 的 源 都 是 贡献 源 。 

UDP 端口 

尽管 RTP 本 身 是 一 种 传输 层 协议 , 但 RTP 分 组 并 非 直接 封装 为 IP 数据 报 。 相反，RTP 被 当 作 
应 用 程序 对 待 ， 被 封装 成 UDP 用 户 数据 报 。 但 是 ， 与 其 他 应 用 程序 不 同 ， 没 有 为 RTP 分 配 熟 知 端 
口 。 端 口 可 以 按 需要 选择 ， 这 里 只 有 一 个 限制 : 端口 号 必须 是 偶数 。 下 一 个 端口 号 (奇数 ) 由 RTP 
的 伴随 协议 ( 实时 传输 控制 协议 ( RTCP ) ) 使 用 。 

RTP 使 用 偶数 编号 的 UDP 端口 。 
8.4.3 RTCP 

RTP 只 支持 一 种 类 型 的 报 文 ， 该 报 文 负责 将 数据 从 源 方 传送 到 目的 方 。 为 了 真正 地 控制 会 话 ， 
我 们 在 会 话 中 还 需要 更 多 参与 者 之 间 的 通信 。 既然 这 样 , 控制 通信 被 设计 为 一 种 单独 的 协议 , 称 为 
实时 传输 控制 协议 ( Real-time Transport Control Protocol，RTCP )。 我们 需要 强调 的 是 RTP 分 组 中 
不 能 携带 RTCP 有 效 载荷 , RTCP 事实 上 是 一 种 RTP 的 姐妹 版 协议 ,这 意味 着 作为 实际 的 传输 协议 ， 
UDP 可 以 携带 RTP 有 效 负载 ， 也 可 以 携带 属于 上 层 应 用 的 RTCP 有 效 负载 。 

RTCP 分 组 创建 了 一 个 带 外 控制 流 ， 这 个 流 在 多 媒体 流 的 发 送 端 和 接收 端 之 间 提 供 反馈 信息 。 
特别 是 RTCP 提供 以 下 功能 : 

1. 接收 端 或 者 多 媒体 流 的 接收 端 从 RTCP 中 获知 网 络 性 能 ， 其 直接 与 网 络 中 的 拥塞 相关 。 多 
媒体 应 用 使 用 UDP (代替 TCP ) 以 后 ， 在 传输 层 就 没有 办 法 控制 网 络 拥塞 。 意 味 着 如 果 必 须 控 制 
拥塞 , 那么 这 应 该 在 应 用 层 完成 。 如 果 拥 塞 被 发 现 并 由 RTCP 报告 , 应 用 程序 可 以 使 用 更 加 积极 的 
压缩 方法 减少 分 组 的 数量 从 而 减少 拥塞 (为 了 权衡 性 能 )。 换 言 之 ， 如 果 没 有 发 现 拥塞 ， 应 用 程序 
就 是 用 比较 消极 的 压缩 方法 提供 更 好 的 服务 质量 。 

2. RTCP 分 组 中 携带 的 信息 可 以 用 来 同步 与 同一 源 相 关 的 不 同 流 。 一 个 源 可 以 使 用 两 个 不 同 
的 源 收集 音频 或 视频 数据 。 此 外 , 音频 数据 可 能 从 多 个 不 同 的 麦克 风 中 收集 ， 而 视频 数据 可 能 从 多 
个 不 同 的 摄像 头 中 收集 。 总 之 ， 为 了 实现 同步 需要 两 条 信息 : 

a. 每 个 发 送 端 需要 一 个 ID。 尽管 每 个 源 可 能 有 不 同 的 SSRC，RTCP 为 每 个 源 提供 单一 的 了 D 
称 为 规范 名 字 ( canoical name，CNAME )。CNAME 可 以 用 来 关联 不 同 的 源 并 且 人 允许 接收 端 合并 来 
自 相 同 源 中 的 不 同 源 。 例 如 ， 一 个 电话 会 话 可 能 有 7 个 发 送 端 参 与 ， 但 是 我 们 可 能 有 m 个 贡献 流 
的 源 (m > n )。 在 这 个 系统 中 ,我 们 只 有 nn 个 CNAME，m 个 SSRC。CNAME 的 格式 如 下 。 如 果 
是 用 户 ，CNAME 通常 以 用 户 的 注册 名 字形 式 命名 ; 如 果 是 主机 ， 则 以 主机 域名 形式 命名 。 

user@host 

b. 规范 名 字 本 身 不 能 提供 同步 。 为 了 同步 源 ， 我 们 需要 知道 流 的 绝对 时 间 ， 除 此 之 外 还 要 知 
道 在 每 个 RTP 分 组 中 由 时 间 戳 提供 的 相对 时 间 。 每 个 分 组 中 的 时 间 戳 给 出 分 组 中 比特 位 与 流 开始 
时 比特 位 之 间 的 相对 时 间 关 系 , 它 不 能 使 一 个 流 与 男 一 个 流 有 某 种 联系 。 绝对 时 间 ( 有 时 也 叫 挂钟 
时 间 ( wall clock ) ) 需要 通过 RTCP 分 组 发 送 为 了 确保 同步 。 

3. RTCP 分 组 可 以 携带 关于 发 送 端的 
额外 信息 ， 而 这 对 接收 端 是 有 用 的 ， 如 发 
送 端的 名 字 (规范 名 字 之 外 ) 或 视频 的 标 
题 。 

RTCP 分 组 

在 讨论 完 PTCP 的 主要 功能 和 用 途 之 
后 ， 让 我 们 来 讨论 它 的 分 组 。 图 8-38 说 明 图 8-38 ”RTCP 分 组 类 型 
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了 RTCP 的 五 种 分 组 类 型 。 紧 跟 在 每 个 方 格 后 面 的 数字 定义 了 每 个 分 组 的 数值 。 我 们 需要 提 到 多 个 
RTCP 分 组 可 以 被 封装 为 一 个 单一 的 UDP 有 效 载 荷 ， 因 为 RTCP 分 组 比 RTP 分 组 小 。 

格式 和 每 个 字段 的 准确 定义 之 间 的 关系 是 非常 复杂 的 , 这 些 超出 了 本 书 的 范围 。 我 们 只 简单 地 
讨论 每 个 分 组 的 用 途 ， 并 讨论 与 前 面 所 描述 的 功能 之 间 的 关系 。 

发 送 端 分 组 报告 

发 送 端 分 组 报告 由 会 话 中 的 主动 发 送 端 定期 发 送 ， 用 来 报告 在 一 定 的 时 间 间 隔 内 所 有 RTP 分 
组 的 发 送 和 接收 的 统计 数据 。 发 送 方 分 组 格式 包括 以 下 信息 : 

。 RTP 流 的 SSRC。 

e 绝对 时 间 惟 ， 由 相对 时 间 戳 和 挂钟 时 间 组 成 的 从 1970 年 1 月 1 日 午夜 算 起 的 秒 数 。 相 对 时 

间 惟 ， 人 允许 接收 端 同步 不 同 的 RTP 分 组 。 

e RTP 分 组 数 和 会 话 ( session ) 开始 时 发 送 的 字 节 数 。 

接收 端 报告 分 组 

接收 端 报告 是 由 被 动 参与 者 发 起 的 ， 这 些 被 动 参与 者 不 发 送 RTP 分 组 。 报 告 通知 发 送 端 和 接 
收 端 有 关 服 务 质量 的 信息 。 反 馈 信息 可 以 用 来 在 发 送 端 控制 拥塞 。 接 收 端 报告 包括 以 下 信息 : 

e RTP 流 (在 此 产生 接收 端 报告 ) 的 SSRC。 

。 分 组 的 丢失 比例 。 

。 最 后 一 个 序列 号 。 

。 间隔 抖动 。 

源 描述 分 组 

源 端 周期 性 发 送 源 描述 报 文 ， 提 供 关 于 自身 的 附加 信息 。 分 组 包括 : 

® SSRC。 

。 发 送 方 的 规范 名 字 (CNAME )。 

。 其 他 信息 ， 如 真实 名 字 、 电 子 邮 件 地 址 、 电 话 号 码 。 

e 源 描 述 分 组 可 能 也 包含 额外 的 数据 ， 如 视频 上 使 用 的 字幕 。 

关闭 分 组 

源 端 发 送 关 闭 分 组 来 关闭 流 。 它 人 允许 源 端 宣布 要 离开 会 话 。 尽 管 其 他 源 端 能 够 检测 到 一 个 源 端 
的 缺席 ， 但 是 这 个 分 组 可 以 直接 宣布 。 它 对 混合 器 也 是 非常 有 用 的 。 

特定 应 用 分 组 

特定 应 用 分 组 是 希望 使 用 新 的 应 用 (没有 在 标准 中 定义 ) 的 一 个 应 用 分 组 。 它 允许 定义 新 的 分 
组 类 型 。 

UDP 端口 

与 RTP 类 似 , RTCP 没有 使 用 熟知 的 UDP 端口 。 它 使 用 临时 端口 。 选 择 的 UDP 端口 号 必须 是 
紧 随 UDP 为 RTP 选 定 的 端口 号 的 那个 数 ， 它 必须 是 一 个 编号 为 奇数 的 端口 。 


RTCP 使 用 奇数 的 UDP 端口 号 ， 该 端口 号 必须 是 RTP 选 定 的 端口 号 的 下 一 个 数 。 


带宽 使 用 

RTCP 分 组 不 仅 可 以 通过 主动 发 送 端 发 送 ， 也 可 以 通过 被 动 发 送 端 发 送 ， 后 者 的 端口 号 通常 比 
前 者 的 端口 号 大 。 这 意味 着 , 如 果 RTCP 流量 没有 限制 时 , 很 可 能 失控 。 为 了 控制 这 种 情况 , RTCP 
使 用 一 个 控制 机 制 将 会 话 中 使 用 的 流量 (RTP 和 RTCP ) 限制 为 占 很 小 的 比例 (通常 是 5% )。 这 个 
比例 中 , 大 部 分 (x% ) 被 分 配给 由 被 动 接收 端 产生 的 RTCP 分 组 ， 而 剩余 部 分 (1- x% ) 被 分 配给 
由 主动 发 送 端 产生 的 RTCP 分 组 。RTCP 协议 使 用 一 个 基于 被 动 接收 和 主动 发 送 的 比率 的 机 制定 义 
了 和 值 译 
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例 8.10 假设 分 配给 一 个 会 话 的 总 带宽 是 1Mbps。RTCP 流量 仅 占 这 个 带宽 的 5%， 也 就 是 
50kbps。 如 果 只 有 2 个 主动 发 送 方 而 有 8 个 被 动 接收 方 ， 显 然 每 个 发 送 方 或 者 接收 方 的 速率 只 为 
5kbps。 如 果 RTCP 分 组 的 平均 大 小 是 5Kb， 那 么 每 个 接收 方 或 接收 方 每 秒 只 能 发 送 1 个 RTCP 分 
组 。 注 意 ， 我 们 需要 在 数据 链 路 层 考虑 分 组 大 小 。 

实现 需求 

正如 前 面 提 到 的 ， 让 我 们 讨论 RTP 和 RTCP 的 组 合 是 如 何 响应 交互 式 实时 多 媒体 应 用 的 。 在 数 
字音 频 或 视频 流 中 ， 比 特 序列 被 分 成 多 个 块 ( 有 时 也 叫 块 或 帧 )。 每 个 块 都 有 预先 定义 的 边界 ， 这 个 
边界 用 于 区 分 前 一 个 块 或 下 一 个 块 。 块 被 封装 成 RTP 分 组 ， 其 定义 特定 的 编码 ( 有 效 载荷 类 型 ): 一 
个 序列 号 、 一 个 时 间 戳 、 一 个 同步 源 ( SSRC ) 标识 符 和 一 个 或 多 个 贡献 源 (CSRC ) 标识 符 。 

1. 第 一 个 需求 : 发 送 端 -接收 端 协商 ( sender-receiver negotiation ) 不 能 通过 RTP/RTCP 协议 的 
组 合 实现 。 应 该 通过 一 些 其 他 方法 实现 。 稍 后 我 们 将 会 讨论 另 一 个 协议 (SIP ), 这 个 协议 提供 用 于 
协调 RTP/RTCP 的 能 力 。 

2. 第 二 个 需求 : 创建 块 流 ( creation of a stream of chunk ) 通过 将 每 个 块 封装 成 RTP 分 组 并 为 
每 一 块 定义 一 个 序列 号 实现 。 

3. 第 三 个 需求 : 同步 源 (synchronization of source ) 通过 对 每 个 源 通过 32 位 的 标识 符 认 证 并 
且 在 RTP 分 组 中 使 用 相对 时 间 戳 而 在 RTCP 分 组 中 使 用 绝对 时 间 戳 实现。 

4. 第 四 个 需求 : 差错 控制 (error control ) 通过 使 用 RTP 分 组 的 序列 号 和 前 向 纠 错 方 法 (FEC， 
在 这 章 前 面 讨论 过 ) 重新 生成 丢失 的 分 组 实现 。 

5. 第 五 个 需求 : 拥塞 控制 ( congestion control ) 通过 来 自 接收 端的 反馈 实现 ， 这 个 反馈 是 接收 
端 使 用 接收 端 报告 分 组 ( RTCP 中 ) 通知 接收 端 丢 失 分 组 的 序列 号 。 然 后 接收 端 使 用 更 加 积极 的 压 
缩 技术 来 减少 发 送 分 组 的 数量 ， 从 而 减少 拥塞 。 

6. 第 六 个 需求 : 防止 抖动 (jitter removal ) 通过 在 数据 回放 缓冲 区 中 使 用 的 由 每 个 RTP 分 组 
提供 的 时 间 惟 和 排序 实现 。 

7. 第 七 个 需求 : 源 认 证 (identification of source ) 通过 由 发 送 端 发 送 的 包含 源 描述 分 组 ( RTCP 
中 ) 的 规范 名 字 实 现 。 

8.4.4 会 话 初始 化 协议 

我 们 以 前 讨论 过 如 何 使 用 因特网 进行 语音 -视频 会 话 。 尽管 RTP 和 RTCP 可 以 用 于 提供 这 些 服 
务 , 但 是 它 忽略 了 一 个 组 件 : 用 于 呼叫 参与 者 的 信号 系统 。 

为 了 理解 这 个 问题 ， 让 我 们 追溯 到 使 用 传统 电话 系统 ( 交换 电话 网 络 或 PSTN ) 的 传统 电话 会 
话 ( 两 个 或 多 个 人 之 间 ) 时 代 。 一 个 电话 呼叫 需要 两 个 电话 号 码 ， 一 个 呼叫 方 和 一 个 被 呼叫 方 。 我 
们 需要 拨打 被 呼叫 方 的 电话 号 码 然后 等 待 他 的 响应 。 电 话 会 话 在 被 呼叫 方 响应 后 开始 。 换言之 , 规 
定 电 话 通信 和 包括 两 个 阶段 : 信 令 阶段 和 音频 通信 阶段 。 

电话 网 络 中 的 信 令 阶段 (signaling phase ) 由 称 为 信 令 系统 7 (Signaling System 7，SS7 ) 的 协 
议 提供 。SS7 协议 从 语音 通信 系统 完全 分 离 出 来 。 例如 , 传统 电话 系统 在 电路 交换 网 络 上 使 用 模拟 
信号 携带 语音 , 而 SS7 协议 使 用 电 脉 冲 , 每 拨打 一 个 电话 号 码 会 引起 一 系列 脉冲 的 变化 。 现 在 SS7 
不 但 提供 呼叫 服务 ， 而 且 还 提供 其 他 的 一 些 服 务 ， 如 电话 呼叫 转移 和 错误 报告 。 

我 们 在 前 一 节 中 讨论 的 RTP/RTCP 协议 的 合并 相当 于 PSTN 提供 的 语音 通信 ,为 了 在 因特网 上 
模仿 这 个 系统 , 我 们 需要 一 个 信 令 系统 。 我 们 的 追求 需要 我 们 更 进一步 。 我 们 不 只 想 能 够 在 语音 怠 
视频 会 话 中 使 用 电脑 (PC ) 呼叫 对 方 ， 而 且 也 想 能 够 使 用 电话 机 、 手 机 、PDA 等 等 。 我 们 也 需要 
在 参与 人 不 在 其 办 公 桌 前 时 找到 他 。 这 就 需要 在 混合 设备 间 通 信 。 

会 话 初 始 化 协议 ( Session Initiation Protocol，SIP ) 由 IETF 设计 。 它 是 一 种 应 用 层 协议 ， 能 够 
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建立 、 管 理 和 终止 多 媒体 会 话 ( 呼叫 )。 它 可 以 用 来 创建 双方 、 多 方 或 者 多 播 会 话 。SIP 设计 上 是 
独立 于 下 面 的 传输 层 的 ， 它 能 够 运行 在 UDP、TCP 或 者 SCTP 之 上 ， 使 用 的 端口 号 是 5060。SIP 
可 以 提供 以 下 几 种 服务 : 

。 在 连接 入 因特网 上 的 用 户 间 建立 会 话 。 

。 在 因特网 上 寻找 用 户 的 位 置 (IP 地 址 )， 因 为 用 户 的 IP 地 址 可 能 会 改变 (考虑 移动 IP 和 

DHCP )。 

。 判断 用 户 是 和 否 能 够 或 者 想 进行 会 话 呼 叫 。 

。 按照 多 媒体 用 途 和 编码 类 型 决定 用 户 权限 。 

。 建立 会 话 ， 设 置 自 定义 参数 ， 如 使 用 的 端口 号 ( 记 住 RTP 和 RTCP 使 用 的 端口 号 )。 

。 提供 会 话 管理 功能 ， 如 保持 呼叫 、 电 话 呼叫 转移 、 接 听 新 的 呼叫 和 改变 会 话 参数 。 

通信 双方 ， 

我 们 需要 注意 的 是 , 交互 式 实时 通信 应 用 程序 和 其 他 应 用 程序 相 比 不 同 的 一 点 是 通信 双方 。 在 
一 个 音频 或 视频 会 话 中 ， 通 信 双 方 是 人 ， 而 不 是 设备 。 例 如 , 在 HTTP 或 FTP 中 ,客户 需要 在 通 
信和 前 查询 服务 器 的 卫 地 址 ( 利用 DNS )。 不 需要 在 通信 前 查询 人 。 在 SMTP 中 ， 发 送 者 向 接收 方 
的 邮箱 发 送 一 封 电 子 邮 件 ， 而 不 用 考虑 邮件 什么 时 候 被 打开 。 在 语音 或 视频 会 话 中 , 呼叫 方 需要 查 
询 被 呼叫 方 。 被 呼叫 方 可 以 坐 在 他 的 办 公 室 , 也 可 以 在 街 上 散步 ,或 者 任何 位 置 。 使 得 通讯 更 为 复 
杂 的 原因 就 是 : 参与 者 在 某 一 时 间 所 使 用 的 设备 与 另 一 时 间 使 用 的 设备 在 功能 上 有 所 不 同 。SIP 协 
议 需 要 查询 被 呼叫 方 的 位 置 ， 并 同时 与 参与 者 使 用 的 设备 能 力 进行 协商 。 

地 址 

在 常规 的 电话 通信 中 ， 一 个 电话 号 码 可 用 于 识别 发 送 方 ， 而 另 一 个 电话 号 码 用 于 识别 接收 方 。 
SIP 非常 灵活 。 在 SIP 中， 电子 邮件 地 址 、IP 地 址 、 电 话 号 码 和 其 他 类 型 的 地 址 都 能 用 于 识别 发 送 
方 和 接收 方 。 但 是 ， 地 址 必须 使 用 SIP 格式 (也 就 是 呼叫 方案 )。 图 8-39 列 出 了 一 些 常 用 的 格式 。 


Sip:bob@201.23.45.78 sip:bob@aschool.edu | Sip:bob@408-864-8900 | 


IPv4 地 址 电子 邮件 地 址 电话 号 码 
图 8-39 SIP 格式 


我 们 已 经 注意 到 ，SIP 地 址 与 在 第 2 章 出 现 过 的 URL 很 相似 。 实 际 上 ，SIP 地 址 就 是 包含 在 潜 
在 被 呼叫 方 网 页 中 的 URL。 例 如 ，Bob 可 以 包含 上 述 地 址 中 的 一 个 作为 他 的 SIP 地 址 ， 如 果 有 人 
点 击 它 ， 则 SIP 协议 被 唤醒 并 呼叫 Bob。 其 他 地 址 也 是 可 能 的 ， 比 如 那些 使 用 姓 在 名 前 面 的 地 址 ， 
但 是 所 有 地 址 需要 以 这 样 的 格式 ，sip:user@address。 

报 文 

SIP 是 一 种 类 似 HTTP 的 基于 文本 的 协议 。 与 HTTP 类 似 ，SIP 也 使 用 报 文 。SIP 中 的 报 文 分 
为 两 大 类 : 请 求 和 响应 。 这 两 大 类 的 格式 如 下 所 示 (注意 与 图 2-12 所 示 的 HTTP 报 文 的 相似 性 ): 





Request Messages 请 求 报 文 Response Messages 响应 报 文 
Start line 起 始 行 Status line 状态 行 
Header 头 部 Header 头 部 
Blank line 空 行 Blank line 空 行 
Body 正文 Body 正文 

one or more lines 一 行 或 多 行 

请 求 报 文 


IETF 最 初 定义 了 六 种 请 求 报 文 ， 但 是 一 些 新 的 请 求 报 文 已 经 被 计划 用 于 扩展 SIP 功能 。 我 们 
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只 提 及 最 初 定义 的 六 种 报 文 ， 如 下 : 

。 INVITE。 呼 叫 方 使 用 INVITE 请 求 报 文 用 于 初始 化 会 话 。 使 用 这 个 请 求 报 文 ， 呼 叫 方 邀 请 
一 个 或 多 个 呼叫 方 参与 这 个 会 话 。 

e ACK。 呼 叫 方 发 送 ACK 报 文 用 于 确认 这 个 会 话 初 始 化 已 经 完成 。 

。 OPTIONS。OPTIONS 报 文 查询 一 台 机 器 的 功能 。 

。 CANCEL。CANCEL 报 文 取消 已 经 启动 的 初始 化 进程 ， 但 是 不 能 终止 呼叫 。 新 的 初始 化 可 
能 在 CANCEL 报 文 之 后 开始 。 

e REGISTER。REGEISTER 报 文 会 在 被 呼叫 方 不 可 用 时 建立 连接 。 

。 BYE。BYE 报 文 用 于 终止 会 话 。BYE 报 文 与 CANCEL 报 文 相 比 ，BYE 报 文 由 呼叫 方 或 被 
呼叫 方 发 起 ， 用 于 终止 整个 会 话 。 

响应 报 文 

IETF 也 定义 了 六 种 响应 报 文 ， 可 以 发 送 给 请 求 报 文 ， 但 是 注意 请 求 报 文 和 响应 报 文 之 间 没 有 

关系 。 一 个 响应 报 文 可 以 被 发 送 给 任意 的 请 求 报 文 。 与 其 他 基于 文本 的 应 用 协议 类 似 , 使 用 三 位 数 
定义 响应 报 文 。 简 单 地 描述 响应 报 文 如 下 : 

。 消息 性 质 的 响应 ( Informational Responses )。 这 个 响应 的 格式 是 SIP 1xx ( 通常 有 : 100 正在 
处 理 中 (trying )、180 振 铃 (ringing )、181 呼叫 转移 ( call forwarded )、182 排队 (queue ) 
和 183 会 话 进度 ( session progress ) )。 

e 成 功 响 应 ( Successful Responses )。 这 个 响应 的 格式 是 SIP 2xx( 通常 有 :200 处 理 成 功 ( OK ) )。 

e 转发 响应 ( Redirection Responses )。 这 个 响应 的 格式 是 SIP 3xx( 通常 有 :301 永久 转发 ( moved 
permanently )、302 临时 转发 (moved temporarily )、380 替代 服务 (alternative service ) )。 

e 客户 端 故障 响应 〈 Client Failure Responses )。 这 个 响应 的 格式 是 SIP 4xx (通常 有 : 400 语法 
错误 (Bad Request )、401 认证 失败 (unauthorized )、403 拒绝 执行 (forbidden )、404 不 存 
在 (not found )、405 不 允许 应 用 此 方法 (method not allowed )、 406 无 法 接受 ( not acceptable )、 
415 不 支持 的 媒体 类 型 ( unsupported media type )、420 不 支持 扩展 ( bad extension )、486 对 
方 忙 (busy here ) )。 

e 服务 器 故障 响应 ( Sever Failure Responses )。 这 个 响应 的 格式 是 SIP 5xx (通常 有 : 500 服务 
器 内 部 故障 ( sever internal error )、501 没有 实现 (not implemented )、503 服务 句 不 可 用 ( sever 
unavailable )、504 超时 ( timeout )、505 SIP 版 本 不 支持 (SIP version not supported ) )。 

e 总 体 故障 响应 ( Global Failure Responses )。 这 个 响应 的 格式 是 SIP 6xx (通常 有 : 600 对 方 
忙 (busy everywhere )、603 拒绝 ( decline )、604 不 存在 ( doesn’t exist ) 和 606 不 支持 (not 
acceptable ) )。 

第 一 种 方案 : 简单 会 话 

在 第 一 种 方案 中 , 假设 Alice 需要 呼叫 Bob, 在 通信 中 使 用 Alice 的 IP 地 址 和 Bob 的 SIP 地 址 。 

我 们 可 以 把 这 个 通信 分 为 三 个 模块 : 建立 、 通 信和 终止 。 图 8-40 说 明了 一 个 使 用 SP 的 简单 会 话 。 

建立 会 话 

建立 一 次 会 话 需要 三 次 握手 。 呼 叫 方 使 用 UDP、TCP 或 者 SCTP 发 送 INVITE 报 文 开 始 通信 。 

如 果 Bob 愿意 启动 会 话 ， 他 会 发 送 一 条 响应 报 文 (200 OK )。 为 了 确认 已 经 接收 到 的 回复 代码 ， 
Alice 会 在 开始 音频 通信 和 前 发 送 一 条 ACK 报 文 进行 确认 。 建 立 阶段 使 用 两 种 请 求 报 文 (INVITE 和 
ACK ) 和 一 种 响应 报 文 (200 OK )。 稍 后 我 们 更 详细 地 讨论 报 文 的 内 容 ， 但 现在 需要 说 明 INVITE 
报 文 起 始 行 定义 接收 方 的 人 P 地 址 和 SIP 版 本 。 在 头 部 没有 写 人 任何 行 ， 但 稍 后 会 做 的 。 头 部 的 正 
文 用 另 一 种 协议 ,会话 描述 协议 ( Session Description Protocol，SDP )， 其 定义 了 语法 (格式 ) 和 语 
义 ( 指 每 行 )。 稍 后 我 们 简短 地 讨论 这 个 协议 。 我 们 刚刚 提 到 正文 的 第 一 行 定义 了 报 文 的 发 送 方 ， 
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第 二 行 定义 了 Alice 呼叫 Bob 的 用 于 RTP 的 端口 号 。 响 应 报 文 定义 了 媒体 (音频 ) 和 Bob 到 Alice 
方向 用 于 RTP 的 端口 号 。 在 Alice 确认 会 话 建立 并 发 送 ACK 报 文 请 求 (不 需要 响应 ) 时 ， 建 立会 
话 完成 并 且 开 始 通信 。 

Alice: Bob: 


呼叫 广 被 呼叫 方 ; 
”12.14.78.34 201.23.45.78 授 


INVITE sip:bob@201.23.45.78 sip/2.0 


c=IN IP4 12.14.78.34 
m=audio 49170 RTP/AVP 0 








肛 忆 
i 
c=IN IP4 201.23.45.78 
m=audio 47220 RTP/AVP 0 
ACK sip:bob@201.23.45.78 sip/2.0 
拍 
型 
要 
RS 





图 8-40 SIP 简单 会 话 


通信 

会 话 建立 之 后 , Alice 和 Bob 能 够 通过 两 个 临时 端口 进行 通信 。RTP 使 用 端口 号 为 偶数 的 端口 ， 
而 RTCP 使 用 端口 号 为 奇数 的 端口 (我们 在 图 8-40 中 仅 说 明了 RTP 使 用 的 偶数 端口 号 )。 

终止 会 话 

任何 一 方 发 送 一 条 BYE 报 文 ， 会 话 就 会 结束 。 在 图 中 我 们 假设 Alice 终止 了 会 话 。 

第 二 种 方案 : 跟踪 被 呼叫 方 

如 果 Bob 没有 坐 在 终端 前 面 ， 会 发 送 什么 情况 呢 ? 他 可 能 离开 了 自己 的 系统 ， 或 者 在 另 一 台 
终端 前 面 。 如 果 使 用 DHCP， 他 甚至 不 会 有 固定 的 卫 地 址 。SIP 使 用 一 种 机 制 (与 DNS 中 的 一 种 
类 似 )， 能 够 查找 到 被 呼叫 方 所 处 的 终端 的 IP 地 址 。 要 执行 跟踪 ，SIP 使 用 注册 的 概念 。SIP 规定 
了 一 些 服务 器 作为 注册 服务 器 ( register server )。 任 何 时 刻 ， 用 户 至 少 注册 到 一 台 服 务 器 上 ， 这 人 台 
服务 器 就 能 知道 被 呼叫 方 的 IP 地 址 。 

当 Alice 需要 与 Bob 通信 时 ，Alice 可 以 用 电子 邮件 代替 在 INVITE 报 文中 的 卫 地 址 。 报 文 会 
传送 到 代理 服务 器 中 。 代 理 服务 器 发 送 一 条 查询 报 文 (不 属于 SIP 的 一 部 分 ) 到 某 台 Bob 注册 的 
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服务 器 。 当 代理 服务 器 从 注册 服务 器 接收 到 回复 报 文 时 ， 代 理 服务 器 取出 Alice 的 INVITE 报 文 ， 
插入 新 发 现 的 Bob 的 卫 地 址 ， 然 后 将 这 条 报 文 发 送 到 被 呼叫 方 。 图 8-41 说 明了 这 一 过 程 。 


Alice: 呼叫 方 代理 服务 器 注册 服务 器 Bob: 被 呼叫 方 











| 
ACK 37 
图 8-41 跟踪 被 呼叫 方 
SIP 报 文 格式 和 SDP 协议 


正如 我 们 之 前 讨论 过 的 ，SIP 请 求 和 响应 报 文 被 分 为 四 部 分 : 起 始 或 状态 行 、 头 部 、 空 行 和 正 
文 。 因 为 空 行 不 再 需要 更 多 信息 ， 让 我 们 简单 地 描述 其 他 部 分 的 格式 。 

起 始 行 

起 始 行 是 以 报 文 请 求 名 字 开 始 的 单一 行 ， 紧 跟着 接收 者 的 地 址 和 SIP 版 本 。 例 如 ，INVITE 报 
文 请 求 起 始 行 的 格式 如 下 所 示 : 

INVITE sip:forouzan(@roadrunner.com 

状态 行 

状态 行 是 以 三 位 数 的 响应 代码 开始 的 单一 行 。 例 如 ， 响 应 报 文 200 的 格式 如 下 所 示 : 

200 OK 

在 请 求 或 响应 报 文 中 , 头 部 能 够 使 用 许多 行 。 每 一 行 以 名 字 、 冒号 、 空格 和 后 面 跟着 的 值 开始 。 
一 些 类 型 的 头 部 行为 : Via、From、To 、Call-ID 、Content-Type ( 内 容 类 型 )、Content-Length ( 内 容 
长 度 ) 和 Expired (结束 )。Via 头 部 定义 了 SIP 设备 ， 报 文 就 是 通过 这 个 SIP 设备 发 送出 去 ， 包 括 
发 送 方 。From 头 部 定义 了 发 送 方 ， 而 To 头 部 定义 了 接收 方 。Call-ID 头 部 是 一 个 随机 数 ， 定 义 了 
会 话 。Content-Type 定义 了 报 文 中 主体 的 类 型 ,通常 为 SPD ,我 们 稍 后 简短 地 描述 它 。Content-Length 
定义 了 报 文 中 主体 以 字 节 为 单位 的 长 度 。Expired 头 部 通常 在 REGISTER 报 文中 用 于 定义 主体 中 信 
息 的 结束 。 下 面 有 一 个 INVITE 报 文 头 部 的 例子 。 


Via: SIP/2.0/UDP 145.23.76.80 
From: sip:alice(@roadrunner.com 
To: sip:bob@arrowhead.net 
Call-ID: 23a345@roadrunner.com 
Content-Type: application/spd 
Content-Length: 600 


主体 : 
报 文 的 主体 是 应 用 (如 HTTP) 和 SIP 之 间 主 要 的 区 别 。SIP 使 用 其 他 的 协议 ， 称 为 会 话 描述 
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协议 ( Session Description Protocol，SDP )， 用 来 定义 注意 。 主 体 中 的 每 行 由 SDP 代码 接着 是 等 号 ， 
然后 接着 是 值 组 成 。 代 码 是 决定 代码 用 途 的 单一 特性 。 我 们 可 以 将 主体 分 为 下 面 几 个 部 分 。 

主体 的 第 一 部 分 通常 是 基本 信息 。 在 这 部 分 使 用 的 代码 为 : v (表示 SDP 的 版 本 ) 和 o ( 表示 
报 文 的 源 )。 

主体 的 第 二 部 分 通常 为 接收 方 提供 消息 用 于 决定 是 否 参 与 会 话 。 在 这 部 分 使 用 的 代码 为 : s( 主 
题 )、i (主题 的 消息 )、u (表示 会 话 URL ) 和 e (会 话 负责 者 的 电子 邮箱 地 址 )。 

主体 的 第 三 部 分 提供 使 会 话 可 能 的 技术 细节 。 在 这 部 分 使 用 的 代码 为 : c ( 用 户 参与 会 话 需要 
连接 到 的 单 播 或 多 播 IP 地 址 )、t (会 话 的 起 始 时 间 和 结束 时 间 ， 编 码 为 整数 )、m ( 关于 媒体 的 信 
息 ， 如 音频 、 视 频 、 端 口号 、 使 用 的 协议 )。 

下 面 的 一 个 例子 说 明了 INVITE 请 求 报 文 的 主体 。 

v=0 

0=forouzan 64.23.45.8 

s=computer classes 

i=what to offer next semester 

u=http://www.uni.edu 

e=forouzan(Oroadrunner.com 


c=IN IP4 64.23.45.8 
t=2923721854 2923725454 


将 这 些 部 分 组 合 起 来 

让 我 们 把 报 文 请 求 的 四 个 部 分 如 下 组 合 起 来 。 第 一 行 是 起 始 行 , 接 下 来 的 六 行 组 成 头 部 。 接 下 
来 的 一 行 ( 空 行 ) 将 主体 和 头 部 分 开 , 最 后 八 行 是 报 文 的 主体 。 我 们 结束 关于 SIP 协议 和 辅助 协议 
SPD 的 讨论 ，SIP 使 用 辅助 协议 SPD 定义 主体 。 

INVITE sip:forouzan(Q@roadrunner.com 

Via: SIP/2.0/UDP 145.23.76.80 

From: sip:alice@roadrunner.com 

To: sip:bob@arrowhead.net 

Call-ID: 23a345@roadrunner.com 


Content-Type: application/spd 
Content-Length: 600 


v=0 

0=forouzan 64.23.45.8 
s=computer classes 

i=what to offer next semester 
u=http://www.uni.edu 
e=forouzan(@roadrunner.com 
c=IN IP4 64.23.45.8 
t=2923721854 2923725454 


8.4.5 H.323 

H.323 是 ITU 制定 的 一 个 标准 , 它 允 许 公共 电话 网 络 上 的 电话 与 连接 到 因特网 上 的 计算 机 (在 
H.323 中 称 为 终端 ) 进行 通话 。 图 8-42 说 明了 音频 上 H.323 的 总 体 结构 ， 而 且 也 可 以 用 于 视频 。 

网 关 ( gateway ) 将 因特网 连接 到 电话 网 络 中 。 通 常 ， 网 关 是 一 种 五 层 设备 ， 能 够 把 报 文 从 一 
个 协议 栈 转换 到 另 一 个 协议 栈 。 此 处 的 网 关 实 际 上 做 同样 的 事情 , 它 将 电话 网 络 报 文 转换 为 因特网 
报 文 。 本 地 局 域 网 的 关 守 ( gatekeeper ) 承担 着 注册 服务 器 的 角色 ， 正 如 在 SIP 协议 中 讨论 的 。 

协议 

H.323 使 用 多 种 协议 建立 和 维护 音频 (或 视频 ) 通信 。 图 8-43 列 出 了 这 些 协议 。H.323 使 用 G71 
或 G723.1 进行 压缩 。 使 用 一 个 名 为 H.245 的 协议 实现 通信 方 之 间 压 缩 方法 的 协商 。Q.931 协议 用 于 
建立 和 终止 连接 。H.225 或 RAS ( Registration/Administration/Status，RAS ) 协议 用 于 与 关 守 的 注册 。 
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图 8-42 H.323 结构 





需要 提 及 的 是 , 不 能 与 SIP 比较 , H.323 是 一 整套 协议 。 而 SIP 只 是 一 个 信 令 协议 , 通常 由 RTP 
和 RTCP 组 合 创建 一 整套 用 于 交互 式 实时 多 媒体 应 用 的 协议 , 但 是 它 不 能 与 其 他 协议 一 起 使 用 。 换 
言 之 ，H.323 是 授权 使 用 RTP 和 RTCP 的 一 整套 协议 。 理 硕 |[ ] 
下 面 用 一 个 简单 的 例子 说 明 使 用 H.323 协议 进行 电话 通 LL 
信 的 操作 步 又。 图 8-44 说 明了 一 台 计 算 机 终端 与 一 部 电话 之 。 一 一 一 一 ?一 
间 通 信 的 步骤 。 图 8-43”H.323 协议 
1. 终端 向 关 守 发 送 广 播报 文 。 关 守 用 它 自己 的 IP 地 址 响应 。 
.终端 与 关 守 通信 ， 使 用 H.225 协商 带宽 。 
.终端 、 关 守 、 网 关 和 电话 使 用 Q.931 通信 ， 以 建立 连接 。 
终端 、 关 守 、 网 关 和 电话 通信 ， 使 用 H.245 协商 压缩 方法 。 
终端 、 网 关 和 电话 使 用 RTP 在 RTCP 的 管理 下 交换 音频 。 
终端 、 网 关 和 电话 使 用 Q.931 终止 通信 。 


终端 关 守 网 关 电话 
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查找 关 守 的 人 地 址 
H.225 带 宽 分 配 报 文 
oni 


H.245 压 缩 方法 协商 报 文 


RTP 音 频 交 换 ，RTCP 管 理 





Q.931 终 止 报 文 





图 8-44 H.323 实例 


8.4.6 SCTP 


流 控 制 传输 协议 〈 Stream Control Transmission Protocol，SCTP ) 是 一 种 新 的 传输 层 协议 ， 用 来 
合并 UDP 和 TCP 的 一 些 特性 为 多 媒体 通信 创建 一 种 更 好 的 协议 。 
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SCTP 服务 

在 讨论 SCTP 的 操作 之 前 ， 让 我 们 先 解释 SCTP 为 应 用 层 进 程 提 供 的 服务 。 

进程 到 进程 的 通信 

与 UDP 和 TCP 类 似 ，SCTP 提供 进程 到 进程 的 通信 。 

多 流 

我 们 之 前 学 过 ，TCP 是 一 种 基于 流 的 协议 。TCP 客户 端 和 TCP 服务 器 之 间 的 每 个 连接 包含 一 
个 单一 的 流 。 这 种 方法 的 问题 是 流 中 任意 点 的 丢失 都 会 阻塞 其 余数 据 的 发 送 。 在 传输 文本 时 这 个 方 
法 可 以 被 接受 , 但 是 不 适用 于 发 送 如 音频 或 视频 之 类 的 实时 数据 。SCTP 允许 每 个 连接 中 多 流 服 务 
( multistream service )， 在 SCTP 术语 中 称 为 关联 ( association )。 如 果 流 中 的 一 个 被 堵塞 了 ， 其 他 的 
流 仍 然 可 以 发 送 数据 。 图 8-45 说 明了 
多 流 发 送 的 思想 。 

多 接口 

一 个 TCP 连接 包含 一 个 源 PP 地 
址 和 一 个 目的 他 地 址 。 这 意味 着 , 即 
使 发 送 方 或 接收 方 是 一 个 多 接口 主机 
( 连接 到 多 个 物理 地 址 ,每 个 物理 地 址 
有 多 个 IP 地 址 )， 每 端 在 连接 中 也 只 
能 使 用 这 些 IP 地 址 中 的 一 个 。 另 一 方面 ，SCTP 关联 支持 多 接口 服务 (multihoming service )。 发 送 
主机 和 接收 主机 可 以 定义 关联 中 每 端的 多 IP 地 址 。 在 这 个 容错 方法 中 ， 一 条 路 径 失 败 时 其 他 接口 
可 以 用 来 发 送 数据 而 不 需要 中 断 。 在 发 送 或 接收 实时 有 效 载荷 ( 如 因特网 电话 ) 时 容错 特性 是 非常 
有 用 的 。 图 8-46 说 明了 多 接口 这 个 概念 。 

在 图 中 , 客户 端 使 用 两 个 IP 地 址 连接 在 两 个 本 地 网 络 上 。 服 务 器 也 使 用 两 个 IP 地 址 连接 在 两 
个 本 地 网 络 上 。 客 户 端 和 服务 器 可 以 使 用 四 对 不 同 的 IP 地 址 获得 一 个 关联 。 但 是 要 注意 的 是 ， 在 
当前 实现 的 SCTP 中 , 正常 的 通信 只 能 选择 一 对 IP 地 址 ,其 他 的 作为 替代 在 这 条 通信 失败 时 使 用 。 
换言之 ， 目 前 SCTP 不 允许 不 同 的 路 径 之 间 负 载 共享 。 





图 8-45 ”多 流 概 念 





图 8-46 多 接口 概念 


全 双 工 通信 

与 TCP 类 似 ，SCTP 提供 全 双 工 服务 ， 同 一 时 刻 在 两 端 都 可 以 发 送 和 接收 数据 。 每 个 SCTP 都 
有 一 个 发 送 缓存 和 一 个 接收 缓存 ， 用 于 在 两 端 同 时 发 送 和 接收 分 组 。 数 据 可 以 同时 双向 流动 。 

面向 连接 的 服务 

与 TCP 类 似 , SCTP 是 一 种 面向 连接 的 协议 。 但 是 在 SCTP 中 的 连接 被 称 为 关联 ( association )。 

可 靠 的 服务 

与 TCP 类 似 , SCTP 是 一 种 可 靠 的 传输 协议 。 它 使 用 确认 机 制 来 检查 数据 是 否 安全 到 达 。 我 们 
将 在 差错 控制 那 一 节 中 更 进一步 地 讨论 这 个 特性 。 

SCTP 特性 

SCTP 的 基本 特性 如 下 。 
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传输 序列 号 (TSN ) 

SCTP 中 的 数据 单元 是 数据 块 , 由 于 分 段 会 使 得 进程 中 的 多 个 报 文 不 一 定 有 对 应 关系 。 在 SCTP 
中 数据 传输 由 数据 块 的 序列 号 控制 。SCTP 使 用 传输 序列 号 ( Transmission Sequence Number, TSN ) 
为 数据 块 编号 。 换言之 , SCTP 中 TSN 的 规则 与 TCP 中 序列 号 的 规则 类 似 。TSN 是 32 位 长 并 被 初 
始 化 为 0 到 2”-1 之 间 的 一 个 随机 数 。 每 个 数据 块 必须 在 它 的 头 部 携带 相应 的 TSN。 

流标 识 符 (SI ) 

在 SCTP 中 ， 一 个 关联 可 以 有 多 个 流 。SCTP 中 的 每 个 流 需要 用 流标 识 符 ( Stream Identifier， 
SI ) 来 标识 。 每 个 块 必须 在 其 头 部 携带 SI， 以 至 于 在 到 达 终 点 时 可 以 准确 的 与 来 自 其 他 流 中 的 块 
区 分 开 来 。SI 是 一 个 从 0 开始 的 16 位 数 。 

流 序 列 号 (SSN ) 

在 SCTP 中 当 数据 块 到 达 终 点 时 ， 它 被 以 适当 的 顺序 交付 给 适当 的 流 。 这 意味 着 ， 除 了 SI 外 ， 
SCTP 为 每 个 流 中 的 数据 块 定 义 了 流 序列 号 (Stream Sequence Number，SSN )。 

分 组 

在 TCP 中 ， 分 段 携带 数据 和 控制 信息 。 数 据 是 以 字 节 集 的 形式 被 携带 ， 而 控制 信息 在 头 部 被 定 
义 为 六 种 控制 标记 位 。 而 STCP 的 设计 则 是 完全 不 同 的 : 数据 的 形式 是 数据 块 ， 而 控制 信息 的 形式 
是 控制 块 。 多 个 控制 块 和 数据 块 封装 在 一 起 形成 一 个 分 组 。SCTP 中 分 组 的 规则 与 TCP 中 分 段 的 规 
则 相同 。 图 8-47 比较 了 TCP 中 的 分 段 和 SCTP 中 的 分 组 。 我 们 将 在 下 一 节 讨 论 SCTP 分 组 的 格式 。 

在 SCTP 中 有 数据 块 、 流 和 分 组 。 一 个 关联 可 能 发 送 多 个 分 组 ， 每 个 分 组 可 能 包含 多 个 块 ， 每 
个 块 可 能 属于 不 同 的 流 。 为 了 清楚 地 定义 这 些 术 语 ， 让 我 们 假设 进程 A 需要 通过 3 个 流向 进程 B 
发 送 11 个 报 文 。 前 四 个 报 文 在 第 一 个 流 中 ， 接 下 来 的 四 个 报 文 在 第 二 个 流 中 ， 最 后 四 个 报 文 在 第 
三 个 流 中 。 虽然 如 果 一 个 报 文 很 长 ,可 以 由 多 个 数据 块 携带 , 但 我 们 假设 每 个 报 文 只 由 一 个 数据 块 
携带 。 所 以 ， 在 这 三 个 流 中 有 11 个 数据 块 。 

应 用 进程 交付 11 个 报 文 给 SCTP， 在 其 中 每 个 报 文 被 标记 为 对 应 的 流 。 虽 然 进 程 需要 交付 第 
一 个 流 中 的 一 个 报 文 然后 交付 第 二 个 流 中 的 另 一 个 报 文 ,但 是 我 们 假设 首先 交付 第 一 个 流 中 的 所 有 
报 文 ， 然 后 交付 第 二 个 流 中 的 所 有 报 文 ， 最 后 交付 第 三 个 流 中 的 。 








” 源 冰 万 下 引 
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TCP 中 的 分 段 SCTP 的 分 组 
图 8-47 TCP 分 段 和 SCTP 分 组 的 比较 


我 们 假设 网 络 中 每 个 分 组 只 允许 包含 三 个 数据 块 , 这 意味 着 我 们 需要 4 个 分 组 , 如 图 8-48 所 示 。 

流 0 中 的 数据 块 由 第 一 个 分 组 和 第 二 个 分 组 中 的 部 分 携带 , 流 1 中 的 数据 块 由 第 二 个 分 组 和 第 
三 个 分 组 携带 ， 流 2 中 的 数据 块 由 第 三 个 分 组 和 第 四 个 分 组 携带 。 

注意 ， 每 个 数据 块 需要 三 个 标识 符 : TSN、SI 和 SSN。TSN 是 使 用 过 的 累积 数 ， 用 于 流量 控 
制 和 差错 控制 ( 稍 后 我 们 会 讲 到 )。S1 定义 了 包含 块 的 那个 流 。SSN 定义 了 块 在 特定 流 中 的 序列 。 
在 这 个 例子 中 ，SSN 在 每 个 流 中 从 0 开始 。 

确认 号 

TCP 确认 号 是 基于 字 节 的 ， 称 为 序列 号 。 而 SCTP 确认 号 是 基于 块 的 ， 称 为 TSN。TCP 确认 号 
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和 SCTP 确认 号 的 第 二 个 不 同 点 是 控制 信息 ， 这 个 信息 是 TCP 中 分 组 头 部 的 一 部 分 。 为 了 确认 只 携 
带 控制 信息 的 分 段 ，TCP 使 用 序列 号 和 确认 号 (例如 ，SYN 分 组 需要 通过 ACK 分 段 确认 )。 但 是 ， 
在 SCTP 中 控制 信息 是 由 控制 块 携带 ， 而 控制 块 不 需要 TSN。 这 些 控制 块 通过 相应 类 型 的 另 一 个 控 
制 块 确认 (一 些 不 需要 确认 )。 例如 , INIT 控制 块 通过 INITACK 块 确认 ， 而 不 需要 序列 号 或 确认 号 。 
第 一 个 分 组 第 二 个 分 组 





发 送 端 到 接收 端的 分 组 流量 
图 8-48 分组、 数据 块 和 流 


分 组 格式 
SCTP 分 组 有 一 个 强制 的 通用 头 部 ( general header ) 和 被 称 为 数据 块 ( chunk ) 的 一 组 块 (block )。 
有 两 种 类 型 的 块 : 控制 块 和 数据 块 。 控 制 块 控制 和 保持 关联 ; 数据 块 携带 用 户 数据 。 在 分 组 中 , 控 
制 块 于 数据 块 之 前 到 达 。 图 8-49 说 明了 SCTP 分 组 的 一 般 格 式 。 
通用 头 部 
通用 头 部 (分 组 头 部 ) 定义 了 每 个 分 组 所 属 关联 的 结束 点 ， 也 保证 
分 组 属于 一 个 特定 的 关联 ， 并 且 保 存 包括 头 部 在 内 的 分 组 内 容 的 完整 


性 。 通 用 头 部 的 格式 如 图 8-50 所 示 。 

通用 头 部 中 有 4 个 字段 。UDP 和 TCP 中 的 源 端口 号 与 目的 端口 号 1 
相同 。 认 证 标记 是 一 个 32 位 的 字段 ， 用 来 将 分 组 匹配 到 关联 上 。 这 个 3 
字段 防止 将 来 自前 一 个 关联 的 分 组 误 认 为 是 来 自 当 前 关联 的 分 组 。 对 关 
联 而 言 ， 它 起 到 标识 符 的 作用 。 下 一 个 字段 是 校 验 和 。 然而 ， 为 了 支持 图 8-49 SCTP 分 组 格式 
CRC-32 校 验 ，SCTP 中 的 校 验 和 大 小 从 16 位 增加 到 32 位 。 

块 

块 携带 控制 信息 或 用 户 数据 。 如 图 8-51 所 示 ， 块 有 一 个 公用 的 布局 。 前 三 个 字段 被 所 有 的 块 
公用 , 信息 字段 取决 于 块 的 类 型 。 类 型 字段 可 以 定义 256 种 类 型 的 块 。 到 目前 为 止 只 有 很 少 字 段 被 
使 用 ， 而 剩余 字段 保留 着 为 以 后 使 用 。 标记 字段 定义 了 具体 块 可 能 需要 的 具体 标记 。 每 一 位 都 有 取 
决 于 块 类 型 的 不 同意 义 。 长 度 字段 定义 了 块 的 总 大 小 〈 以 字 节 为 单位 )， 包 括 类 型 、 标 记 和 长 度 字 
段 。 由 于 信息 区 域 大 小 取决 于 块 的 类 型 , 我 们 需要 定义 块 的 边界 。 如 果 块 不 携带 信息 ,长 度 字段 的 
值 为 4(4 字 节 )。 注意 ,如 果 有 填充 字段 , 计算 长 度 字 段 的 值 不 包括 填充 的 长 度 。 这 可 以 帮助 接收 
端 找 出 一 个 块 中 携带 了 多 少 有 用 的 字 节 。 如 果 值 不 是 4 的 倍数 ， 那 么 接收 端 则 知道 有 填充 字段 。 


78 lI3516 31 
源 端口 地 址 16 位 目的 端口 地 址 16 位 
变量 标记 32 位 
校 验 和 32 位 


图 8-50 通用 头 部 图 8-51 块 公 用 的 布局 
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块 的 类 型 ”SCTP 定义 了 多 种 类 型 的 块 ， 如 表 8-8 所 示 。 





























表 8-8 块 
类 型 增 术 
0 用 
1 INIT 建立 一 个 关联 
2 INITACK 确认 INIT 块 
3 SACK 选择 性 的 确认 
4 HEARTBEAT 探测 对 等 结 点 是 否 处 于 活路 状态 
5 HEARTBEAT ACK 确认 HEARTBEAT 块 
6 ABORT 关联 中 途 失 败 
7 SHUTDOWN 终止 关联 
8 SHUTDOWN ACK 确认 SHUTDOWN 块 
9 ERROR 报告 错误 而 不 关闭 
10 COOKIE ECHO 关联 建立 中 的 第 三 个 分 组 
11 COOKIE ACK 确认 COOKIE ECHO 块 
14 SHUTDOWN COMPLETE 关联 结束 中 的 第 三 个 分 组 
192 FORWARD TSN 用 于 调整 累积 TSN 
SCTP 关联 


SCTP 与 TCP 类 似 ， 是 一 种 面向 连接 的 协议 。 但 是 ， 为 了 强调 多 接口 ，SCTP 中 的 连接 称 为 

关联 。 
SCTP 中 的 连接 称 为 关联 。 

关联 建立 

在 SCTP 中 的 关联 建立 (association establishment ) 需要 4 次 握手 。 在 这 个 过 程 中 ， 一 个 进程 
(通常 为 客户 端 息 要 与 另 一 个 进程 ( 通常 为 服务 器 建立 一 个 关联 ,需要 使 用 传输 层 协 议 中 的 SCTP。 
类 似 于 TCP，SCTP 服务 器 需要 准备 好 接收 任意 关联 ( 被动 打开 ),。 但 是 , 建立 关联 通过 客户 端 ( 主 
动 打开 ) 初始 化 。 图 8-52 说 明了 SCTP 关联 的 建立 。 


帮 户 沛 (p> 
主动 @ 


打开 










INIT VT:0 


Init tag: 1200 rwnd: 1000 | 一 
Init TSN: 100 


COOKIE ECHO VT:5000 






Init tag: 5000 rwnd: 2000 
Init TSN: 170' 





时 间 时 间 
图 8-52 ”四 次 握手 


通常 情况 下 ， 四 次 握手 如 下 : 
1. 客户 端 发 送 第 一 个 分 组 ， 这 个 分 组 包含 INIT 块 。 分 组 (通用 头 部 中 定义 的 ) 的 认证 标记 
( verification tag，VT ) 是 0， 因 为 在 这 个 方向 ( 客户 端 到 服务 器 ) 还 没有 定义 认证 标记 。 而 在 其 他 
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方向 〈 服 务 器 到 客户 端 ) 分 组 中 使 用 的 INIT 标记 包含 一 个 初始 标记 。 块 也 为 这 个 方向 定义 了 初始 
的 TSN 并 以 rwnd 表示 。rwnd 值 通常 在 SACK 块 中 赋值 ， 是 因为 SCTP 允许 在 第 三 个 和 第 四 个 分 
组 里 包含 数据 块 。 服 务 器 必须 知道 可 用 客户 端的 缓存 大 小 。 注 意 其 他 的 块 不 可 以 由 第 一 分 组 发 送 。 

2. 服务 器 发 送 第 二 个 分 组 ， 这 个 分 组 包含 INIT ACK 块 。 认 证 标记 是 INIT 块 中 初始 标记 字段 
的 值 。 这 个 块 初始 化 了 用 于 另 一 个 方向 的 标记 ， 为 从 服务 器 到 客户 端的 数据 流 定义 了 初始 TSN， 
并 且 设 置 了 服务 器 的 rwnd。 定义 rwnd 的 值 用 来 允许 客户 端 在 第 三 个 分 组 中 发 送 数据 块 。INITACK 
也 发 送 了 cookie， 这 个 cookie 定义 了 此 刻 服 务 器 的 状态 。 稍 后 我 们 将 简单 地 讨论 cookie。 

3. 客户 端 发 送 第 三 个 分 组 ， 这 个 分 组 包含 COOKIE ECHO 块 。 这 是 一 个 很 简单 的 块 ， 它 不 加 
改变 地 回 显 了 服务 器 发 送 的 cookie。SCTP 允许 在 这 个 分 组 中 包含 数据 块 。 

4. 服务 器 发 送 第 四 个 分 组 , 这 个 分 组 包含 COOKIE ACK 块 , 用 于 确认 收 到 的 COOKIE ECHO 
块 。SCTP 允许 在 这 个 分 组 中 包含 数据 块 。 

数据 传输 

关联 的 总 体 目 的 是 在 两 个 终端 间 传 输 数 据 。 在 关联 建立 之 后 , 就 可 以 进行 双向 数据 传输 。 客 户 
端 和 服务 器 都 可 以 传输 数据 。 与 TCP 类 似 ，SCTP 支持 撒 带 。 

但 是 ，TCP 和 SCTP 中 的 数据 传输 有 很 大 的 不 同 。TCP 以 字 节 流 的 形式 从 进程 中 接收 报 文 ， 
但 不 能 识别 它们 之 间 的 边界 。 进 程 可 能 插入 一 些 边界 为 它 的 对 等 结 点 使 用 ,但 TCP 将 这 些 标记 看 
为 文本 的 一 部 分 。 换 言 之 ，TCP 获取 每 个 报 文 并 将 它 添加 到 缓存 区 中 。 一 个 段 可 以 携带 两 个 不 同 
报 文 的 多 个 部 分 。TCP 强制 使 用 的 唯一 顺序 系统 是 字 节 号 。 

另 一 方面 ，SCTP 识别 并 维护 边界 。 进 程 中 的 每 个 报 文 被 当 作 一 个 单元 插入 到 数据 块 中 ， 除 非 
这 个 单元 被 分 段 ( 稍 后 讨论 )。 在 这 个 意义 上 ，SCTP 与 TCP 类 似 ， 有 一 个 很 大 的 优势 : 数据 块 之 
间 是 关联 的 。 

从 进程 收 到 的 一 个 报 文 成 为 了 一 个 DATA 块 ， 如 果 有 分 段 的 话 ， 会 向 报 文中 添加 一 个 DATA 
块头 部 形成 多 个 数据 块 。 每 个 报 文 或 报 文 的 分 段 所 形成 的 DATA 块 有 一 个 TSN。 我 们 需要 记 住 的 
是 ， 只 有 DATA 块 使 用 TSN， 并 且 只 有 DATA 块 由 SACK 块 确认 。 

多 接口 数据 传输 ”我 们 之 前 讨论 过 SCTP 中 多 接口 的 性 能 ， 它 是 在 UDP 和 TCP 中 区 分 SCTP 
的 特征 。 多 接口 允许 在 发 送 端 和 接收 端 定义 多 个 通信 IP 地 址 。 但 是 ， 这 些 地 址 中 只 有 一 个 可 以 定 
义 为 初始 地 址 ,剩余 的 都 是 备用 的 地 址 。 在 关联 建立 的 时 候 定 义 初 始 地 址 。 有 趣 的 一 点 是 ， 一 个 端 
的 地 址 由 另 一 端 决 定 。 换 言 之 ， 源 端 定义 了 目的 端的 初始 地 址 。 

数据 传输 默认 使 用 目的 端的 初始 地 址 。 如 果 初 始 地 址 不 可 用 , 则 使 用 备用 地 址 。 但 是 ,进程 经 
常 可 以 重新 定义 初始 地 址 , 也 可 以 通过 向 备用 地 址 发 送 一 个 报 文 来 完成 明确 的 请 求 。 进 程 也 可 以 明 
确 地 改变 当前 关联 的 初始 地 址 。 

接着 提出 一 个 问题 , 那 就 是 这 个 SACK 被 发 送 到 哪里 去 ?SCTP 命令 将 SACK 发 送 到 相应 的 发 
起 SCTP 分 组 的 地 址 。 

多 流传 递 ”SCTP 的 一 个 有 趣 的 特点 是 它 可 以 区 别 数据 传输 和 数据 传递 。SCTP 使 用 TSN 号 处 
理 数据 传输 ， 即 源 端 到 目的 端的 数据 块 移动 。 数 据 块 的 传递 则 由 SI 和 SSN 控制 。SCTP 支持 多 流 ， 
多 流 是 指 发 送 方 进程 可 以 定义 不 同 的 流 , 并 且 一 个 报 文 可 以 属于 这 些 流 中 的 一 个 。 每 个 流 都 被 分 配 
一 个 流标 识 符 (SI)， 它 用 唯一 号 定义 流 。 但 是 ，SCTP 在 流 中 支持 两 种 数据 传递 : 有 序 (默认 ) 
和 无 序 。 在 有 序数 据 传递 中 ， 流 中 数据 块 使 用 流 序列 号 ( SSN ) 定义 其 在 流 中 的 顺序 。 当 有 序数 据 
块 到 达 目 的 端 时 , SCTP 负责 报 文 按照 SSN 中 定义 的 块 顺序 传递 。 因 为 一 些 块 可 能 不 按 序 到 达 而 导 
致 传递 延迟 。 在 无 序数 据 传递 中 , 流 中 的 数据 块 有 U 标记 集 , 但 是 它们 的 SSN 字段 值 是 被 忽略 的 ， 
不 能 使 用 SSN。 当 无 序数 据 块 到 达 目 的 端 时 ，SCTP 就 将 携带 着 块 的 报 文 传递 给 应 用 程序 ， 而 不 等 
待 其 他 的 报 文 。 大 多 数 情况 下 , 应 用 程序 使 用 有 序 传递 服务 , 但 是 偶尔 一 些 应 用 程序 需要 发 送 紧 急 
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数据 ， 而 必须 不 能 按照 顺序 传递 ( 回忆 紧急 数据 和 TCP 中 的 紧急 指针 功能 )。 在 这 些 情 况 下 ,应 用 
程序 可 以 定义 无 序 传递 。 

分 段 ” 数 据 传输 中 另 一 个 问题 是 分 段 ( fragmentation )。 尽 管 SCTP 和 IP 中 都 使 用 这 个 术语 ( 见 
第 4 章 ), 但 是 人 P 中 的 分 段 和 SCTP 中 的 分 段 分 别 属 于 不 同 的 层 : 前 者 属于 网 络 层 ， 而 后 者 属于 传 
输 层 。 

SCTP 在 从 报 文大 小 〈 封 装 人 PP 数据 报时 ) 不 超过 MTU ( 见 第 4 章 ) 的 报 文中 创建 数据 块 时 保 
存 从 一 个 进程 到 另 一 进程 的 报 文 边 界 。 卫 数据 报 根据 增加 的 报 文大 小 决定 携带 报 文 的 大 小 ( 以 字 
节 为 单位 )， 有 四 种 常用 开销 : 数据 块头 部 、 必 要 SACK 块 、SCTP 通用 头 部 和 IP 头 部 。 如 果 总 大 
小 超过 MTU， 那 么 报 文 需要 被 分 段 。 

分 段 通过 下 列 步 又 在 源 SCTP 进行 : 

1. 报 文 被 分 成 满足 需求 大 小 的 更 小 的 分 段 。 

2. DATA 块头 部 被 加 到 每 个 携带 不 同 TSN 的 分 段 中 。TSN 需要 存在 于 序列 中 。 

3. 所 有 头 部 块 携带 相同 的 流标 识 符 (SI) 、 相 同 的 序列 号 (SSN ) 、 相 同 的 有 效 负载 协议 标 
识 符 和 相同 的 U 标记 。 

4. 合并 B 和 了 如 下 所 示 : 

a) 第 一 个 分 段 : 10。 

b ) 中 间 的 分 段 : 00。 

c ) 最 后 一 个 分 段 : 01。 

分 段 在 目的 端 被 重新 合并 。 如 果 数 据 块 到 达 时 B/E 位 等 于 1/1， 那么 它 不 是 分 段 。 接 收 端 知道 
如 何 通 过 相同 的 SI1 和 SSN 重新 合并 所 有 的 块 。 分 段 的 数量 取决 于 第 一 个 分 组 和 最 后 一 个 分 组 中 的 
TSN 号 。 

关联 终止 

与 TCP 类似， 在 SCTP 中 交换 数据 ( 服务 器 或 客户 端 ) 的 双方 都 可 以 关闭 连接 。 但 是 与 TCP 
不 同 的 是 ，SCTP 不 允许 “ 半 关 闭 ” 关 联 。 如 果 一 端 关 闭关 联 ， 另 一 端 必须 停止 发 送 新 的 数据 。 如 
果 终 止 请 求 后 在 发 送 队 列 中 还 剩余 一 些 数 据 , 则 在 将 这 些 数 据 发 送 完 后 关闭 关联 。 如 图 8-53 所 示 ， 
关联 终止 使 用 三 个 分 组 。 注 意 , 图 中 说 明 的 情况 是 终止 请 求 由 客户 端 发 起 , 但 是 终止 请 求 也 可 以 由 
服务 端 发 起 。 





时 间 时 间 
图 8-53 ”关联 终止 


流量 控制 
SCTP 中 的 流量 控制 (flow control ) 与 TCP 中 的 流量 控制 相似 。 在 TCP 中 ， 我 们 只 需要 处理 
一 种 单位 的 数据 ， 即 字 节 。 而 在 SCTP 中 需要 处 理 两 种 单位 的 数据 ， 即 字 节 和 块 。rwnd 和 cwnd 的 
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值 用 字 节 表示 ， 而 TSN 和 确认 用 块 表 示 。 为 了 说 明 这 个 概念 ， 我 们 做 了 一 些 不 切实 际 的 假设 。 假 
设 网 络 中 没有 拥塞 并 且 网 络 中 没有 差错 。 换 言 之, 我 们 假设 cwnd 是 无 穷 大 并 且 没 有 分 组 丢失 、 延 
迟 或 者 乱 序 到 达 。 也 假设 数据 传输 是 单 向 的 ,在 以 后 的 章节 中 纠正 这 个 不 切实 际 的 假设 ,现在 SCTP 
实现 流量 控制 仍 使 用 面向 字 节 的 窗口 。 但 是 为 了 更 容易 地 理解 这 个 概念 , 我 们 说 明了 块 的 一 个 术语 
缓冲 区 。 

接收 端 有 一 个 buffer ( 序列 ) 和 三 个 变量 。 序 列 保存 已 接收 的 但 还 没有 被 进程 读 取 的 数据 块 。 
第 一 个 变量 保存 最 近 接 收 的 TSN， 即 cumTSN。 第 二 个 变量 保存 可 用 buffer 大 小 ， 即 winSize。 第 
三 个 变量 保存 最 近 的 确认 ， 即 lastACK。 
图 8-54 说 明了 在 接收 站 的 序列 和 变量 。 和 到 进程 

1. 当 站 接收 到 一 个 数据 块 时 ， 接 收 


站 将 数据 块 保存 在 buffer (序列 ) 的 未 端 





并 且 在 winSize 中 减 去 这 个 块 的 大 小 。 这 接收 队列 cumSN 
个 块 的 TSN 号 被 保存 在 cumTSN 变量 中 。 lastACK 
2. 当 进程 读 取 一 个 块 时 ， 将 读 取 的 图 8-54 ”流量 控制 ， 接 收 站 


数据 块 从 序列 中 移出 并 且 在 winSize 中 加 上 移出 的 数据 块 的 大 小 ( 回收 )。 

3. 当 接 收 端 决定 发 送 一 个 SACK 时 ， 接 收 端 检查 lastACK 的 值 。 如 果 小 于 cumTSN， 它 则 发 
送 TSN 号 等 于 cumTSN 的 SACK。 发 送 的 SACK 也 包括 建议 的 窗口 大 小 ( 值 为 winSize )。 然 后 
lastACK 的 值 被 更 新 以 保存 cumTSN 的 值 。 

发 送 端 有 一 个 buffer (序列 ) 和 三 个 变量 : curTSN、rwnd 和 inTransit， 如 图 8-55 所 示 。 我 们 
假设 每 个 块 的 长 度 是 100 字 节 。 

















来 自 进程 未 处 理 的 块 
| ， 
4 jaaol eg pa a 四 加 加 名 四 站 26| | 一 > 到 发 送 方 
发 送 序列 curTSN 


2000 rwnd 
700 inTransit 





图 8-55 ”流量 控制 ， 接 收 站 


buffer 保存 进程 产生 的 数据 块 ， 包 括 被 发 送 的 和 准备 发 送 的 。 第 一 个 变量 curTSN， 指 的 是 下 
一 个 要 发 送 的 块 。 序 列 中 的 块 的 TSN 小 于 已 经 发 送 但 没有 确认 的 值 ， 则 这 些 块 是 未 处 理 的 。 第 二 
个 变量 rwnd, 保存 由 接收 端 建议 的 最 接近 的 值 ( 字 节 )。 第 三 个 变量 inTransit， 保 存 正在 传输 的 字 
节 数 ， 字 节 已 经 发 送 但 没有 收 到 确认 。 发 送 端 使 用 的 过 程 如 下 : 

1. 如 果 数 据 的 大 小 小 于 或 等 于 一 个 数 (rwnd-inTransit ),， 那么 由 curTSN 指向 的 块 就 可 以 被 发 
送 。 在 发 送 块 之 后 ，curTSN 的 值 被 加 1 并 且 指 向 下 一 个 要 发 送 的 块 。inTransit 的 值 增加 了 已 发 送 
块 数据 的 大 小 。 

2.， 当 接收 到 一 个 SACK 时 ， 如 果 块 的 TSN 小 于 或 等 于 SACK 中 累积 的 TSN， 则 将 这 个 块 从 
序列 中 移出 并 且 丢 弃 。 发 送 端 不 必 考 虑 更 多 。 丢 弃 块 的 总 大 小 是 多 少 ，inTransit 的 值 就 减少 多 少 。 
rwnd 的 值 随 着 SACK 中 建议 窗口 的 值 变化 而 更 新 。 

差错 控制 

与 TCP 类 似 ，SCTP 是 一 种 可 靠 的 传输 层 协议 。 它 使 用 SACK 块 向 发 送 端 报告 接收 端 buffer 
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的 状态 。 对 于 接收 站 和 发 送 站 , 每 一 种 实现 使 用 不 同 的 实体 集 和 计时 器 。 我 们 用 一 个 非常 简单 的 设 
计 为 读者 说 明 这 个 概念 。 
接收 站 
在 我 们 这 个 设计 中 ,接收 端 保存 所 有 已 经 到 达 的 块 ， 其 中 也 包括 乱 序 的 块 。 但 是 , 接收 端 为 丢 
失 的 块 预 留 空间 ， 接 收 端 丢弃 重复 的 报 文 并 且 通 过 报告 与 发 送 端 保持 联系 。 图 8-56 说 明了 一 个 接 
收 站 的 典型 设计 和 在 特定 时 间 点 上 接收 序列 的 状态 。 
到 进程 


接收 序列 
mn — ME 
we ss | 


23 cumTSN 
1000 | winSize 


| 20 | lastACK 
一 





















Length: 32 
累积 TSN: 23 
′ ”建议 接收 窗口 信誉 : 1000 








| 
重复 TSN: 22 
重复 TSN: 31 


图 8-56 ”差错 控制 ， 接 收 站 


最 后 的 发 送 确认 是 数据 块 20。 可 用 窗口 大 小 是 1000 字 节 。 块 21 到 块 23 被 有 序 接收 。 第 一 个 
乱 序 块 包含 块 26 到 块 28。 第 二 个 乱 序 块 包含 块 31 到 块 34。 一 个 变量 保存 cumTSN 的 值 。 一 个 变 
量 队列 保存 乱 序 块 的 起 点 和 终点 。 一 个 变量 队列 保存 接收 到 的 重复 块 。 注 意 , 不 需要 在 序列 中 保存 
重复 块 ， 这 些 重复 块 将 被 丢弃 。 图 也 说 明了 SACK 块 ， 它 向 发 送 端 发 送 用 来 报告 接收 端 状 态 。 无 
序 块 的 TSN 号 与 累积 TSN 有 关 ( 偏 移 ) 。 

在 发 送 站 , 我 们 的 设计 要 求 有 两 个 buffer( 序列 ): 发 送 序列 和 重 传 序列 。 也 使 用 三 个 变量 : rwnd、 
inTransit 和 curTSN， 和 前 面 描述 的 相同 。 图 8-57 说 明了 一 个 典型 设计 。 发 送 序列 保存 块 23 到 块 
40。 块 23 到 块 36 已 经 被 发 送 ， 但 是 没有 收 到 确认 ， 这 些 块 则 是 未 处 理 的 块 。curTSN 指向 下 一 个 
发 送 的 块 (37 )。 假 设 每 个 块 是 100 字 节 ， 这 意味 着 1400 字 节 的 数据 ( 块 23 到 块 36 ) 在 传输 中 。 
发 送 端 在 此 刻 有 一 个 重 传 序列 。 当 分 组 被 发 送 时 , 重 传 计 时 器 开始 计时 。 一 些 实 现 中 每 个 实体 关联 
都 使 用 一 个 单独 的 计时 器 , 但 简单 起 见 我 们 仍然 在 每 个 分 组 只 使 用 一 个 计时 器 。 当 一 个 分 组 在 重 传 
计时 器 溢出 或 有 三 个 说 明 分 组 丢失 的 SACK 到 达 时 (在 TCP 中 讨论 过 快速 重 传 ), 分 组 中 的 块 被 放 
在 重 传 序列 上 重新 发 送 。 这 些 块 被 认为 是 丢失 的 , 而 不 是 未 处 理 的 。 这 些 块 在 重 传 队列 中 的 优先 级 
是 最 高 的 。 换 言 之 ， 下 一 次 发 送 端 发 送 块 时 ， 重 传 序列 中 发 送 的 块 将 是 块 21。 

让 我 们 看 看 发 送 端的 状态 是 如 何 改变 的 ， 假 设 图 8-56 中 的 SACK 到 达 图 8-57 的 接收 站 。 图 
8-58 说 明了 新 的 状态 。 

1. 将 TSN 小 于 或 等 于 SACK 中 cumTSN 的 块 从 发 送 队 列 或 重 传 队 列 中 移 除 。 这 些 块 不 再 是 
未 处 理 的 或 被 标记 为 重 传 。 块 21 和 块 22 从 重 传 序列 中 移 除 ， 而 块 23 从 发 送 序列 中 移 除 。 

2. 我 们 的 设计 中 也 移 除了 在 间隙 块 中 声明 的 发 送 队 列 中 的 块 。 但 是 在 一 些 保守 的 实现 中 块 相 
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应 的 cumTSN 在 到 达 之 前 都 保存 着 。 这 是 为 了 预防 极 少 的 偶然 情况 ， 如 当 接 收 端 发 现 了 一 些 乱 序 
块 的 问题 时 。 我 们 忽略 了 这 些 偶然 的 情况 ， 所 以 块 26 到 块 28， 块 31 到 块 34 从 发 送 序列 中 移 除 。 

















来 自 进程 未 处 理 的 块 
ee 
一: ~ oo 
发 送 序列 37 | curTSN 
rwnd 
inTransit 
计时 器 游 出 或 Sh 
三 个 SACK 到 达 时 增加 加 一 到 发 送 广 
重 传 队列 
图 8-57 差错 控制 ， 发 送 站 
S 未 处 理 的 块 
来 自 进程 Wm 
一 
发 送 序列 37 curTSN 
rwnd 
| 400 | inTransit 
计时 器 溢出 或 三 个 下 
SACK 到 达 时 增加 一 到 发 送 方 
重 传 序 列 


图 8-58 ”接收 到 SACK 块 之 后 发 送 站 的 新 状态 


3. 重 传 块 列表 没有 任何 作用 。 
4. rwnd 的 值 被 改变 为 1000， 如 SACK 块 中 建议 的 一 样 。 
5. 我 们 假设 携带 块 24 和 块 25 的 传输 计时 器 溢出 。 这 些 块 被 放 在 重 传 序 列 中 ， 新 的 重 传 计时 
器 设置 遵循 TCP 中 讨论 过 的 指数 退 避 规则 ( exponential backoff rule )。 
6. 因为 此 时 只 有 4 个 块 在 传输 中 ，inTransit 的 值 变 为 400。 重 传 序列 中 的 块 不 计数 ， 因 为 假 
设 这 些 块 丢失 了 ， 不 在 传输 中 。 
如 果 数 据 分 组 中 的 数据 块 在 发 送 序列 中 的 TSN 大 于 或 等 于 curTSN ,或 数据 块 存在 于 重 传 序 列 ， 
一 个 端 可 以 在 任何 时 刻 发 送 该 数据 分 组 。 传 输 序列 有 优先 级 。 但 是 , 包含 在 分 组 中 的 数据 块 或 块 的 
总 大 小 不 能 超过 值 (rwnd - inTransit )， 帧 的 总 大 小 不 能 超过 MTU ， 我 们 在 之 前 讨论 过 。 在 我 们 之 
前 的 方案 中 ,如 果 假 设 分 组 可 以 有 三 个 块 (由 于 MTU 限制 ), 那么 重 传 序 列 中 的 块 24 和 块 23， 以 
及 发 送 序列 中 准备 发 送 的 下 一 个 块 ( 块 37 ) 可 以 被 发 送 。 注 意 ， 发 送 队 列 中 未 处 理 的 块 不 能 被 发 
送 ， 而 重 传 队列 中 发 送 的 块 也 可 能 因为 超时 而 再 一 次 重 传 。 块 24、 块 25 和 块 37 被 新 的 计时 器 控 
制 。 我 们 需要 在 这 里 提 到 ， 一 些 实现 可 能 不 允许 将 来 自重 传 序列 和 发 送 序列 的 块 混 合 ( mixing )。 
在 这 个 例子 中 ， 只 有 块 24 和 块 25 可 以 在 分 组 中 被 发 送 ( 数据 块 的 格式 在 这 本 书 的 网 站 上 )。 
重 传 为 了 控制 丢失 或 丢弃 的 块 ，SCTP 与 TCP 类 似 ， 有 两 种 策略 : 使 用 重 传 计 时 器 和 接收 三 
次 相同 丢失 块 的 SACK。 
。 重 传 ( Retransmission )。SCTP 使 用 重 传 计时 器 ,计时 器 控制 重 传 时 间 、 分 段 确认 的 等 待 时 
间 。SCTP 中 计算 RTO 和 RTT 的 过 程 与 之 前 我 们 讨论 过 的 TCP 中 的 相同 。SCTP 使 用 RTT 
样本 (RTTM )、 平滑 RTT (RTTS )、RTIT 的 偏差 ( RTTD ) 计算 RTO。SCTP 也 使 用 Kam 
算法 来 避免 确认 不 明确 。 注 意 ， 如 果 一 个 主机 使 用 多 个 IP 地 址 (多 接口 )， 必 须 计算 单独 
RTO 并 且 为 每 个 路 径 保存 。 
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。 四 次 丢失 报告 (Four Missing Reports )。 无 论 什么 时 候 发 送 端 接 收 到 四 次 空 ACK 信息 的 
SACK, 其 表明 有 一 个 或 多 个 具体 的 数据 块 丢 失 , 发 送 端 需要 将 这 些 块 当做 丢失 块 并 且 将 其 
加 载 到 重 传 序列 中 。 这 个 方法 与 TCP 中 的 快速 重 传 相 类 似 。 
产生 SACK 块 
差错 控制 中 的 另 一 个 问题 是 产生 SACK 块 。 产 生 SCTP SACK 块 的 规则 与 TCP 中 ACK 标记 确 
认 的 规则 相 类 似 。 我 将 规则 总 结 如 下 : 
1. 当 一 端 向 另 一 端 发 送 一 个 DATA 块 时 ,必须 包含 一 个 SACK 块 , 这 个 SACK 块 用 来 显示 没 
有 收 到 确认 的 DATA 块 。 
2.， 当 一 端 接收 到 一 个 包含 数据 的 分 组 但 是 并 没有 数据 要 发 送 时 ， 它 需要 在 一 个 特定 的 时 间 内 
(通常 500ms ) 确认 接收 到 的 分 组 。 
3. 一 端 在 接收 到 每 个 其 他 的 分 组 后 必须 要 发 送 至 少 一 个 SACK。 这 个 规则 重复 了 第 二 条 。 
4. 当 分 组 以 乱 序 数据 块 方式 到 达 时 , 接收 端 需要 立即 向 发 送 端 发 送 一 个 SACK 块 报告 这 个 情况 。 
5. 一 端 接收 的 分 组 中 有 重复 数据 块 而 且 没 有 新 的 数据 块 时 ， 必 须 立 刻 通 过 发 送 一 个 SACK 块 
报告 这 些 重复 数据 块 。 
拥塞 控制 
与 TCP 类 似 ，SCTP 是 一 种 在 网 络 中 带 有 分 组 拥塞 的 传输 层 协 议 。SCTP 的 设计 者 们 使 用 的 拥 
塞 控 制 机 制 与 TCP 中 使 用 的 相同 。 


8.5 服务 质量 


因特网 最 初 设计 为 尽力 而 为 的 服务 , 并 且 保 证 可 预测 的 性 能 。 尽力 而 为 的 服务 通常 适用 于 对 延 
迟 不 敏感 的 通信 中 ， 如 文件 传输 和 电子 邮件 。 通 信和 量 称 为 橡皮 筋 ( elastic )， 因 为 它 在 延迟 条 件 下 
弹性 工作 。 也 称 为 有 效 比 特 率 ， 因 为 应 用 程序 可 以 根据 有 效 比 特 率 加 速 或 者 减速 。 

一 些 多 媒体 应 用 产生 实时 流量 , 而 实时 流量 对 延迟 很 敏感 , 所 以 需要 有 保证 的 和 可 预测 性 的 性 能 。 

服务 质量 (Quality of service，QoS ) 是 一 个 网 际 交换 的 问题 ， 这 个 问题 指 的 是 一 系列 保证 网 络 
向 应 用 程序 交付 可 预测 性 服务 的 性 能 的 技术 和 机 制 。 


8.5.1 数据 流量 特征 
如 果 我 们 想 为 因特网 应 用 提供 服务 质量 , 首先 需要 明确 每 个 应 用 的 需求 。 习惯 上 认为 流量 的 特征 包 
括 这 四 种 : 可 靠 性 、 延 迟 、 拌 动 和 带宽 。 让 我 们 首先 明确 这 几 个 特征 ， 然 后 研究 每 种 应 用 类 型 的 需求 。 
定义 
我 们 给 出 了 上 述 四 种 特征 通常 的 定义 : 
。 可 靠 性 ( Reliability )。 可靠 性 是 指 流量 需要 以 将 分 组 准确 交付 给 目的 端 为 目的 的 特征 。 缺少 
可 靠 性 是 指 丢 失 分 组 或 确认 ， 其 可 以 引起 重 传 。 然 而 ,不 同 的 应 用 程序 对 可 靠 性 的 敏感 度 
不 同 。 例 如 ， 电 子 邮件 、 文 件 传输 和 因特网 访问 与 电话 或 语音 会 话 相 比较 ， 可 靠 传输 对 于 
前 者 更 重要 。 
。 延迟 (Delay )。 流 量 的 另 一 个 特征 是 源 端 到 目的 端的 延迟 。 再 提 一 遍 , 不同 的 应 用 允许 延迟 
的 程度 不 同 。 在 上 个 例子 中 ,电话 、 语 音 会 话 、 视 频 会 话 和 远程 登录 需要 最 小 的 延迟 ， 而 
延迟 对 于 文件 传输 或 电子 邮件 来 说 则 不 那么 重要 。 
。 抖动 (Jitter )。 分 组 从 源 端 发 送 到 目标 端 会 发 生 不 一 样 的 延迟 ， 这 样 的 延迟 变动 就 是 抖动 。 
例如 ， 如 果 四 个 分 组 的 发 送 时 间 分 别 是 0、1、2、3， 而 到 达 时 间 分 别 是 20、21、22、23。 
分 组 的 延迟 都 一 样 ， 为 20。 另 一 方面 ， 如 果 上 述 四 个 分 组 到 达 的 时 间 分 别 为 21、23、24 和 
28， 它 们 的 延迟 则 不 同 。 对 于 音频 或 视频 类 的 应 用 ， 第 一 种 情况 是 完全 可 以 接受 的 ， 但 是 
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第 二 种 情况 则 不 可 以 接受 。 如 果 所 有 分 组 或 长 或 短 的 延迟 都 相等 ， 这 些 应 用 对 于 这 些 延迟 
都 无 所 谓 。 这 种 类 型 的 应 用 不 允许 抖动 。 
。 带宽 (Bandwidth )。 不 同 的 应 用 需要 的 带宽 也 不 同 。 在 视频 会 话 中 , 我 们 需要 每 秒 发 送 百 万 
比特 来 刷新 彩屏 ， 而 在 电子 邮件 中 直到 结束 可 能 仅仅 需要 百 万 比特 。 
应 用 程序 的 敏感 度 
现在 让 我 们 讨论 不 同 的 应 用 对 于 什么 样 的 流量 特征 敏感 度 高 。 表 8-9 给 出 了 关于 应 用 类 型 和 相 
应 敏感 度 的 总 结 。 





表 8-9 流量 特征 应 用 的 敏感 度 
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对 可 靠 性 有 高 灵敏 度 的 应 用 程序 , 我 们 需要 进行 差错 检测 并 且 丢 弃 损 坏 的 分 组 ; 对 延迟 有 高 灵 
敏 度 的 应 用 , 我 们 需要 确保 分 组 在 传输 中 的 优先 序列 ; 对 抖动 有 高 灵敏 度 的 应 用 , 我 们 需要 确保 属 
于 相同 应 用 的 分 组 经 过 网 络 传输 后 有 相同 的 时 延 ; 最 后 , 对 于 需要 高 带宽 的 应 用 , 我 们 需要 分 配 足 
够 的 带宽 以 确保 分 组 不 丢失 。 


8.5.2 ”流量 分 类 

基于 流量 特征 , 我 们 可 以 对 流量 归 类 成 组 , 每 组 都 包括 每 个 特征 需要 的 等 级 。 因 特 网 社区 还 没 
有 定义 如 此 正式 的 分 类 。 例 如 ， 如 FTP 之 类 的 协议 需要 高 等 级 的 可 靠 性 和 中 等 级 的 带宽 ， 但 延迟 
和 拌 动 的 等 级 对 于 这 类 协议 可 能 不 太 重 要 。 

例 8.11 尽管 因特网 没有 正式 定义 流量 分 类 ， 但 是 ATM 协议 定义 了 。 按 照 ATM 规定 ， 定 义 
了 五 类 服务 。 

a、 恒 定 比 特 率 ( Constant Bit Rate，CBR )。 这 类 用 来 仿效 电路 交换 。CBR 应 用 对 cell-delay 变 
化 比较 敏感 。CBR 的 例子 有 : 电话 业务 、 视 频 会 话 和 电视 。 

b， 非 即时 可 变 比 特 率 (Variable Bit Rate-Non Real Time，VBR-NRT )。 这 类 中 的 用 户 以 一 个 速 
率 发 送 通信 量 ， 这 个 速率 基于 可 用 的 用 户 信息 并 且 随 着 时 间 而 变化 。 一 个 例子 是 多 媒体 电子 邮件 。 

c.， 实 时 可 变 比 特 率 (Variable Bit Rate-Real Time，VBR-RT )。 这 类 与 VBT-NRT 类 似 ， 被 设计 
为 如 交互 式 压缩 视频 这 类 对 cell-delay 变化 敏感 的 应 用 使 用 。 

d， 可 用 比特 率 (Available Bit Rate，ABR )。 这 类 ATM 服务 提供 基于 速率 的 流量 控制 并 且 针 
对 数据 流量 ， 如 文件 传输 和 电子 邮件 。 

e， 未 指定 比特 率 (Unspecified Bit Rate，UBR )。 这 类 包括 其 他 的 类 ， 现 在 在 TCP/PP 中 广泛 应 用 。 
8.5.3 通过 流量 控制 提高 QoS 

尽管 在 因特网 中 没有 对 流量 正式 的 分 类 ， 卫 数据 报 中 的 Tos 字段 可 以 非 正 式 地 定义 服务 类 型 
需要 应 用 程序 发 送 的 数据 报 集 。 如 果 为 某 一 应 用 类 型 的 一 个 等 级 分 配 需要 的 服务 , 那么 我 们 可 以 定 
义 这 个 服务 等 级 的 一 些 规定 。 这 些 可 以 通过 几 种 机 制 实 现 。 

调度 

在 因特网 中 主要 是 在 路 由 器 中 基于 服务 等 级 需求 处 理 分 组 (数据 报 )。 在 路 由 器 中 ， 分 组 可 能 延 
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迟 、 遭 受 抖动 、 丢 失 或 被 分 配 所 需 带宽 。 好 的 调度 技术 以 公平 和 适当 的 方式 处 理 不 同 的 流量 。 一 些 
调度 技术 用 来 提高 服务 质量 。 在 此 我 们 讨论 其 中 的 三 种 : FIFO 队列 、 优 先 级 队列 和 加 权 公 平 队列 。 

FIFO 队列 

在 先入 先 出 队列 ( first-in，first-out( FIFO ) queuing ) 中 ,分 组 在 缓存 ( 队列 ) 中 等 待 ， 直 到 
结 点 (路 由 器 ) 处 理 这 个 分 组 。 如 果 平 均 到 达 时 间 大 于 平均 处 理 时 间 ， 队 列 将 被 填 满 而 新 的 分 组 在 
到 达 后 将 被 丢弃 。FIFO 队列 就 像 我 们 必须 在 公交 车 站 等 待 一 辆 公交 车 。 图 8-59 是 FIFO 队列 的 概 
念 图 。 图 中 说 明了 分 组 到 达 时 间 和 离开 时 间 之 间 的 关系 。 来自 不 同 的 应 用 (大 小 不 同 ) 的 分 组 到 达 
队列 后 ,经 过 处 理 , 然后 离开 队列 。 大 的 分 组 当然 可 能 需要 更 长 的 处 理 时 间 。 图 中 , 分 组 1 和 分 组 
2 需要 三 个 单位 的 处 理 时间 , 但 是 分 组 3 比较 小 只 需要 两 个 单位 的 处 理 时 间 。 这 意味 着 , 分 组 到 达 
队列 时 有 一 定 的 延迟 , 但 是 离开 队列 时 又 有 不 同 的 延迟 。 如 果 这 些 分 组 来 自 同一 个 应 用 , 那么 就 会 
发 生 抖动 。 如 果 这 些 分 组 来 自 不 同 的 应 用 ， 那么 对 于 每 个 应 用 也 会 发 生 拌 动 。 

FIFO 队列 是 因特网 中 默认 的 调度 算法 。 这 种 队列 可 以 保证 的 唯一 一 点 是 : 分 组 以 到 达 队 列 时 
的 顺序 离开 队列 。FIFO 队列 可 以 区 别 分 组 分 类 吗 ? 答案 当然 是 不 能 。 这 种 队列 在 因特网 中 不 提供 
区 分 来 自 不 同 源 分 组 的 服务 。FIFO 队列 中 都 是 在 分 组 交换 网 络 处 理 所 有 分 组 。 不 管 分 组 属于 FTP、 
网 络 电话 或 电子 邮件 报 文 , 也 不 管 分 组 是 否 丢失 、 延 迟 或 抖动 。 带 宽 的 分 配 取决 于 一 段 时 间 内 到 达 
路 由 器 的 分 组 数 。 如 果 需 要 为 不 同 的 分 组 提供 不 同 的 服务 ， 我 们 需要 其 他 的 调度 机 制 。 


[队列 满 ; 


到 达 ED 离开 


队列 a 

a. 路 由 器 中 处 理 分 组 re 

分 组 2: 3 个 时 间 单 位 

司 四 分 组 3: 2 个 时 间 单位 


b. 到 达 和 离开 时 间 
图 8-59 ”FIFO 队列 


优先 级 队列 

FIFO 队列 的 延迟 通常 会 降低 网 络 的 服务 质量 。 携 带 实时 分 组 的 帧 可 能 要 在 携带 一 个 小 文件 的 
帧 后 面 等 待 很 长 的 时 间 。 为 了 解决 这 个 问题 ， 我 们 使 用 了 多 重 队列 和 优先 级 队列 。 

在 优先 级 队列 ( priority queuing ) 中 ， 分 组 首先 被 分 配 优先 级 。 每 种 优先 级 都 有 自己 的 队列 。 
最 高 优先 级 队列 中 的 分 组 最 先 被 处 理 , 而 最 低 优先 级 队列 中 的 分 组 最 后 被 处 理 。 注意 , 这 个 系统 直 
到 队列 为 空 时 才 会 停止 服务 。 分 组 优先 级 由 分 组 头 部 的 特定 字段 决定 : IPv4 头 部 的 ToS 字段 , IPV6 
中 的 优先 级 字段 ， 分 配给 目的 地 址 的 优先 号 或 分 配给 应 用 程序 ( 目的 端口 号 ) 的 优先 号 等 等 。 

图 8-60 说 明了 优先 级 队列 的 两 个 优先 级 ( 为 了 简单 )。 因 为 高 优先 级 流量 , 优先 级 队列 可 以 提 
供 比 FIFO 队列 更 好 的 服务 质量 , 例如 通过 优先 级 队列 可 以 使 多 媒体 到 达 目 的 端的 延迟 更 小 。 但 是 ， 
也 有 潜在 的 缺点 。 如 果 高 优先 级 队列 有 一 个 连续 不 断 的 流量 , 那么 低 优先 级 队列 中 的 分 组 将 永远 没 
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有 机 会 被 处 理 。 这 种 情况 叫做 饶 死 (starvation )。 严 重 的 狐 死 可 能 导致 低 优先 级 队列 中 的 一 些 分 组 
丢失 。 在 图 中 ， 高 优先 级 队列 中 的 分 组 在 低 优 先 级 队列 中 的 分 组 之 前 被 发 送 。 































注 己 

队列 满 ? a 

~、 机 空 时 交换 器 

| 转向 其 他 队列 

高 优先 级 队列 | 
一 
> | 图 例 
e 

天 这 ”高 优先 级 队列 回 高 优先 级 分 组 


加 低 优先 级 分 组 











a. 路 由 器 的 处 理 过 程 











| Lb 

日 四 必 加 
b. 到达 时 间 和 离开 时 间 
图 8-60 优先 级 队列 


加 权 公 平 队列 

一 个 更 好 的 调度 算法 是 加 权 公 平 队列 ( weighted fair queuing )。 在 这 种 技术 中 ， 分 组 仍然 被 分 
配给 不 同 的 类 别 并 且 加 入 到 不 同 的 队列 中 。 然 而, 队列 根据 队列 的 优先 级 赋 权 值 , 高 优先 级 意味 着 
权 值 高 。 这 个 系统 以 循环 方式 处 理 每 个 队列 中 的 分 组 , 每 个 队列 选取 的 分 组 数 由 每 个 队列 中 分 组 相 
应 的 权 值 决定 。 例 如 ， 如 果 权 值 有 3、2 和 1 三 种 ， 处 理 的 分 组 中 有 三 个 分 组 来 自 第 一 个 队列 ， 两 
个 来 自 第 二 个 队列 ， 一 个 来 自 第 三 个 队列 。 这 种 方式 就 是 带 权 值 的 公平 队列 。 图 8-61 说 明了 这 三 
类 分 组 使 用 的 技术 。 在 加 权 公 平 队列 中 每 类 分 组 在 每 个 时 间 周 期 获得 一 部 分 时 间 。 换言之 , 分 配 部 
分 时 间 用 于 服务 每 类 分 组 , 但 是 这 部 分 时 间 由 这 类 的 优先 级 决定 。 例 如 在 图 中 , 如果 路 由 器 的 吞吐 
量 为 R， 则 高 优先 级 的 那 类 分 组 可 能 获得 的 吞吐 量 为 RM2， 中 优先 级 的 分 株 可 能 获得 的 吞吐 量 为 
R/3， 而 低 优先 级 的 分 组 可 能 获得 的 吞吐 量 为 RI6。 这 种 情况 在 三 类 分 组 的 分 组 大 小 相等 时 是 正确 
的 ， 但 这 是 不 可 能 发 生 的 。 分 组 大 小 的 不 同 可 能 在 为 不 同类 分 组 分 配 相应 时 间 部 分 时 造成 不 平衡 。 

流量 整形 或 监控 

流量 数量 和 速率 的 控制 称 为 流量 整形 (traffic shaping ) 或 流量 监控 (traffic policing )。 第 一 个 
术语 在 流量 离开 网 络 时 使 用 ， 而 第 二 个 术语 在 数据 进入 网 络 时 使 用 。 有 两 种 技术 可 以 整形 或 监控 
流量 : 漏 桶 算法 和 令 牌 桶 算法 。 

漏 桶 算法 

如 果 桶 的 底部 有 一 个 小 孔 , 桶 中 的 水 就 会 以 一 个 恒定 的 速率 从 孔 中 漏出 。 水 漏出 的 速率 不 取决 
于 水 流入 的 速率 ， 除 非 桶 是 空 的 。 如 果 桶 是 满 的 , 水 就 会 溢出 。 流 入 速率 可 以 变化 , 但 是 漏出 速率 
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保持 不 变 。 网 络 中 也 与 此 类 似 ， 称 为 漏 桶 算法 〈1leaky bucket ) 的 技术 可 以 解决 突 发 性 流量 。 突 发 
性 的 数据 块 被 保存 在 桶 中 并 以 平均 速率 发 送 。 图 8-62 说 明了 漏 桶 算法 及 此 算法 的 效果 。 


IE 和 















碘 壬 交 氢 圳 静 择 分 在， 
其 中 三 个 来 自 第 一 个 队列 ， 
两 个 来 自 第 二 个 队列 ， 


然后 重复 这 个 循环 。 










> 






图 8-61 ”加权 公平 队列 


LU 





突 发 性 流量 
漏 桶 2 Mbps 3 Mbps 
恒定 速率 的 流量 L0 1 2 3 45 678910 5 012345678910 Ss 
突 发 性 数据 恒定 速率 的 数据 
图 8-62 漏 桶 算法 


在 图 中 我 们 假设 网 络 为 主机 提供 3Mbps 的 带宽 。 漏 桶 算法 使 输入 流量 按照 带宽 定形 。 图 8-62 
中 前 两 秒 主机 以 12Mbps 的 速率 发 送 突 发 性 数据 ， 总 共 24Mb 数据 。 接 下 来 5 秒 主机 不 发 送 ， 然 后 


以 2Mbps 的 速率 发 送 3 秒 , 总 共 6Mb 数据 。 
以 恒定 速率 
移 除 分 组 | 泥 桶 算法 


最 后 主机 10 秒 合计 发 送 30Mb 数据 。 漏 桶 
算法 这 样 处 理 这 些 流量 ， 在 相同 的 10 秒 内 z 
以 3Mbps 的 速率 发 送 数据 .如 果 不 使 用 漏 权 


算法 , 在 一 开始 可 能 会 消耗 的 带宽 比 为 主机 。 到达 -OO— 离开 
预 留 的 更 多 ， 从 而 破坏 网 络 。 我 们 也 可 以 认 ol 


为 漏 桶 算法 可 以 预防 拥塞 。 
图 8-63 说 明了 一 种 简单 的 漏 桶 算法 实 图 8-63 漏 桶 实现 
现 。 分 组 以 FIFO 队列 发 送 。 如 果 流 量 由 恒定 大 小 的 分 组 组 成 ， 每 个 时 钟 进程 从 这 个 队列 中 移 除 固 
定数 量 的 分 组 。 如 果 流 量 由 长 度 可 变 的 分 组 组 成 ， 那 么 固定 输出 速率 必须 基于 字 节 或 比特 的 数量 。 
长 度 可 变 分 组 算法 如 下 : 
1， 为 时 钟 初始 化 一 个 计数 器 n。 
2， 如 果 呈 大 于 分 组 的 大 小 ， 则 发 送 分 组 并 且 将 计数 器 减少 为 分 组 的 大 小 。 重 复 这 个 步骤 直到 
计数 器 的 值 小 于 分 组 大 小 。 
3， 重 新 设置 计时 器 的 值 mn， 转 到 第 一 步 。 
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漏 桶 算法 将 突 发 性 流量 整形 为 恒定 的 速率 ( 平均 数据 传输 率 ), 如 果 桶 满 则 可 能 丢弃 分 组 。 

令 牌 桶 算法 

漏 桶 算法 非常 有 局 限 性 。 它 不 适用 于 空闲 的 主机 。 例 如 ， 如 果 主 机 在 一 段 时 间 内 不 发 送 数据 ， 
那么 它 的 “ 漏 桶 ”就 变 为 空 。 如 果 主 机 有 突 

以 每 秒 r 的 速率 添加 令 牌 ， 

发 性 数据 ， 漏 桶 却 只 人 允许 以 平均 速率 发 送 。 nn 
主机 空闲 的 时 间 不 能 被 计算 为 发 送 时 间 。 换 
言 之 , 令 牌 桶 算法 (token bucket ) 允许 空闲 





主机 以 令 牌 的 形式 计算 未 来 的 信誉 。 的 容量 为 
假设 桶 的 容量 为 c 个 令 牌 并 且 以 每 秒 x c 个 令 牌 数 。 \ si 
个 令 牌 的 速率 进入 桶 。 每 发 送 一 个 数据 单元 < (Ds 
系统 就 移 除 一 个 令 牌 。 任 意 时 间 间 隔 长 度 1 ! 
进入 网 络 的 单元 最 大 数 如 下 所 示 : | 队列 满 
最 大 分 组 数 =rt+c 让 人 人、 入 No .Ce 一， 
令 牌 桶 算法 的 最 大 平均 速率 如 下 所 示 ， 二 TO RT 
最 大 平均 速率 =(rt+c)t 分 组 / 秒 丢弃 
这 意味 着 , 令 牌 桶 限制 网 络 中 分 组 的 平 图 8-64 令 牌 桶 


均 速 率 。 图 8-64 说 明了 这 个 思想 。 

例 8.12 假设 桶 的 容量 为 10 000 个 令 牌 并 且 以 每 秒 1000 个 令 牌 的 速率 加 入 。 如 果 系 统 空 闲 
10 秒 (或 更 久 ), 桶 被 装 满 10 000 个 令 牌 。 桶 满 后 再 加 入 的 令 牌 将 会 丢失 。 最 大 平均 速率 如 下 所 示 : 

最 大 平均 速率 = (1000t+ 10 000)/t 

令 牌 桶 可 以 简单 地 通过 计数 器 实现 。 计 数 器 被 初始 化 为 0。 每 加 入 一 个 令 牌 ,计数 器 加 一 。 每 

发 送 一 个 令 牌 ， 计 数 器 减 一 。 当 计数 器 为 0 时 ， 主 机 不 能 发 送 数据 。 
令 牌 桶 允许 规定 的 最 大 速率 的 突 发 性 流量 。 

合并 漏 桶 和 令 牌 桶 算法 

这 两 种 技术 可 以 结合 用 来 信任 空闲 的 主机 同时 控制 流量 。 漏 桶 算法 在 令 牌 桶 算法 之 后 应 用 , 漏 
桶 的 速率 需要 快 于 令 牌 桶 中 丢失 的 速率 。 

资源 预 留 

数据 流 需要 资源 ， 如 缓存 、 带 宽 、CPU 时 间 等 等 。 如 果 事 先 预 留 这 些 资源 ， 就 会 提高 服务 质 
量 。 下 面 我 们 讨论 一 种 称 为 综合 服务 的 QoS 模型 ， 其 非常 依赖 通过 资源 预 留 提高 服务 质量 。 

进入 许可 控制 

进入 许可 控制 指 的 是 一 种 机 制 ,这 种 机 制 通过 使 用 路 由 器 或 交换 机 接收 或 拒绝 基于 称 为 流 规格 
(flow specifications ) 的 预先 定义 参数 的 流量 。 在 路 由 器 接收 处 理 流 量 之 前 ， 先 检查 流 规格 并 判断 
其 能 力 是 否 可 以 处 理 新 的 流 。 它 考虑 到 要 提供 和 之 前 别 的 流量 一 样 的 带宽 、 缓 存 大 小 、CPU 速度 
等 。 在 ATM 网 络 中 ,进入 许可 控制 称 为 是 连接 允许 控制 (Connection Admission Control，CAC )， 
它 是 控制 拥塞 策略 中 的 主要 部 分 。 
8.5.4 综合 服务 ( IntServ ) 

不 管用 户 需要 什么 服务 , 传统 因特网 只 为 所 有 用 户 提 供 尽力 而 为 的 交付 服务 。 但 是 一 些 应 用 的 功 
能 需要 较 小 的 带宽 数 ( 如 实时 音频 和 视频 )。 为 了 给 不 同 的 应 用 提供 不 同 的 QoS，IETF (第 1 章 讨论 
过 ) 开发 了 综合 服务 (integrated services，IntServ ) 模型 。 这 种 模型 是 基于 流 的 体系 结构 ， 要 为 给 定 的 
数据 流明 确 预 留 资源 ， 如 带宽 。 换 言 之 ， 不 管 是 哪 种 应 用 类 型 ( 数据 传输 、 网 络 电话 或 视频 点 播 )， 
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这 个 模型 都 被 认为 是 一 个 特定 情况 下 应 用 的 特定 需求 。 重 要 的 是 应 用 需要 什么 资源 ， 而 不 是 做 什么 。 

这 种 模型 基于 三 种 方案 : 

1. 首先 根据 分 组 需求 的 服务 将 其 分 类 。 

2. 模型 根据 流 特征 调度 前 向 分 组 。 

3. 设备 ( 如 路 由 器 ) 通过 进入 许可 控制 判断 设备 是 否 有 能 力 ( 处 理 流 的 可 用 资源 )， 然后 做 出 
承诺 。 例如 ,如 果 一 个 应 用 程序 需要 非常 高 的 数据 传输 率 , 但 这 个 路 径 的 路 由 器 不 能 提供 如 此 高 的 
速率 ,那么 路 由 器 拒绝 其 进入 。 

在 讨论 这 种 模型 之 前 ,我 们 需要 强调 这 个 模型 是 基于 流 的 ,满足 所 有 的 需求 之 后 才 可 以 开始 流 。 
这 意味 着 在 网 络 层 我 们 需要 面向 连接 的 服务 ,在 连接 建立 阶段 需要 向 所 有 路 由 器 报告 需求 并 且 获 得 
路 由 器 的 许可 (进入 许可 控制 )。 但 是 ,因为 卫 是 一 种 普通 的 无 连接 协议 , 我 们 需要 在 使 用 这 个 模 
型 之 前 运行 男 一 种 在 IP 上 层 的 面向 连接 的 协议 。 这 种 协议 称 为 资源 预 留 协议 ( Resource Reservation 
Protocol，RSVP )， 稍 后 讨论 。 


综合 服务 是 为 IP 设计 的 基于 流 的 QoS 模型 。 

路 由 器 根据 流量 特性 标记 模型 中 的 分 组 。 
综合 服务 是 基于 流 的 。 为 了 定义 特定 的 流量 ， 源 端 需要 定义 流 规 格 ， 其 由 两 部 分 组 成 。 
1. 资源 规格 ( resource specification，Rspec )。Rspec 定义 流 需 要 预 留 的 资源 ( 缓存 、 带 宽 等 )。 
2. 通信 量规 格 (traffic specification，Tspec )。Tspec 定义 流 中 通信 和 量 的 特性 描述 , 之 前 讨论 过 。 
准 人 控制 
路 由 器 接收 来 自 应 用 程序 的 流量 特性 描述 之 后 决定 准许 或 拒绝 服务 。 这 个 决定 基于 路 由 器 先前 

的 协商 和 当前 的 可 用 资源 。 








服务 类 型 
综合 服务 定义 了 两 种 服务 : 确保 服务 和 控制 负载 服务 。 
确保 服务 类 型 


这 种 类 型 的 服务 设计 是 为 了 不 容错 的 实时 应 用 设计 的 ,为 提供 限制 端 到 端的 分 组 延迟 小 于 某 个 
固定 值 。 端 到 端的 延迟 是 路 由 器 中 的 延迟 、 媒 介 中 的 传输 延迟 和 工作 机 制 延 迟 的 总 和 。 只 有 第 一 种 
延迟 一 一 路 由 器 中 的 延迟 是 有 保证 的 。 这 种 类 型 的 服务 保证 分 组 在 某 一 传递 时 间 内 到 达 , 并 且 如 果 
流量 保存 在 Tspec 边界 之 内 就 不 会 被 丢弃 。 我 们 可 以 认为 确保 服务 是 定量 服务 , 其 中 端 到 端的 延迟 
和 数据 传输 率 必须 由 应 用 程序 确定 。 通 常 确保 服务 是 实时 应 用 程序 ( 网 络 电话 ) 必需 的 。 

控制 负载 服务 类 型 

这 种 类 型 的 服务 为 容错 型 的 自 适应 实时 多 媒体 应 用 设计 , 用 来 为 允许 延迟 的 应 用 提供 服务 , 这 
种 应 用 对 超 负荷 网 络 很 敏感 并 且 有 丢失 分 组 的 危险 性 。 关于 这 种 应 用 的 例子 有 文件 传输 、 电 子 邮 件 
和 因特网 访问 。 控 制 负 载 服务 是 一 种 定性 服务 , 这 种 服务 的 应 用 请 求 的 分 组 绝 大 部 分 被 成 功 地 传递 
给 接收 端 ， 没 有 传递 的 分 组 的 比特 率 和 传输 媒体 的 基本 丢失 率 相当 。 

资源 预 留 协 议 (RSVP) 

我 们 之 前 讨论 过 综合 服务 模型 需要 面向 连接 的 网 络 层 。 因 为 卫 是 无 连接 的 协议 ， 所 以 设计 了 
一 个 运行 在 人 上 层 的 面向 连接 新 的 协议 。 我 们 在 第 4 章 讨 论 过 ， 面 向 连接 协议 需要 连接 建立 阶段 
和 连接 终止 阶段 。 在 讨论 RSVP 之 前 我 们 需要 提 到 ,RSVP 是 从 综合 服务 模型 中 分 离 出 来 的 独立 协 
议 。 将 来 它 可 能 在 其 他 的 模型 中 使 用 。 

多 播 树 

RSVP 与 其 他 面向 连接 的 协议 的 不 同 之 处 是 它 基 于 多 播 通信 。 但 是 ，RSVP 也 可 以 用 于 单 播 ， 
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因为 单 播 只 是 多 播 组 中 只 有 唯一 一 个 成 员 的 一 个 特例 .如 此 设计 的 原因 是 为 了 使 RSVP 能 够 为 所 有 
种 类 的 流 提 供 资源 预 留 ， 包 括 经 常 使 用 多 播 的 多 媒体 。 
基于 接收 端的 预 留 
RSVP 中 是 由 接收 端 发 起 的 预 留 而 不 是 发 送 端 。 这 个 策略 匹配 其 他 的 多 播 协议 。 例 如 , 在 多 播 
路 由 协议 中 是 接收 端 决 定 加 入 或 者 离开 多 播 组 ， 而 不 是 发 送 端 。 
RSVP 报 文 
RSVP 有 几 种 类 型 的 报 文 。 但 是 ,我 们 只 讨论 其 中 的 两 种 : Path 和 Resv。 
。 Path 报 文 。 之 前 讨论 过 RSVP 中 流 是 由 接收 端 发 起 预 留 。 路 径 需 要 预 留 ， 但 是 在 预 留成 功 之 
前 接收 端 不 知道 分 组 传输 的 路 径 。 为 了 解决 这 个 问题 ，RSVP 使 用 了 Path 报 文 。Path 报 文 包 
括 从 发 送 端 到 所 有 接收 端 途径 的 多 播 路 径 。 顺 便 说 一 下 ，Path 报 文 为 接收 端 保存 了 必要 的 信 
息 。Path 报 文 在 多 播 环境 下 发 送 ， 路 径 偏离 时 产生 新 的 报 文 。 图 8-65 说 明了 Path 报 文 。 


A 遍 留 EE 名 
or ep 
gl 目 Path Path Re3 
Rel Rc2 


图 8-65 Path 报 文 


。 Resv 报 文 。 接 收 端 接收 到 Path 报 文 后 向 发 送 端 发 送 一 个 Resv 报 文 (上 行 )， 路 径 中 的 RSVP 
路 由 器 在 接收 到 该 Resv 报 文 后 通过 准 人 控制 模块 检测 是 否 有 足够 的 资源 .如果 路 径 中 的 路 由 器 
不 支持 RSVP， 路 由 分 组 基于 我 们 之 前 讨论 过 的 尽力 而 为 传递 方法 。 图 8-66 说 明了 Resv 报 文 。 


Resy Resv Resyv Resv 


人 全 本 玫 可 EE ps 
ee 
口 Resv 品 Resv 


Rel 
图 8-66 ”Resv 报 文 


预 留 合 并 在 RSVP 中 , 流 中 资源 不 是 为 每 个 接收 端 单独 保留 , 而 是 合并 之 后 预 留 。 在 图 8-67 
中 ，Rc3 请 求 2Mbps 的 带宽 ， 而 Re2 请 求 1Mbps 的 带宽 。 需 要 进行 资源 预 留 的 路 由 器 R3 合并 了 
两 种 请 求 。 预 留 的 资源 是 两 种 请 求 中 较 大 的 2Mbps， 因 为 2Mbps 的 预 留 资源 满足 前 面 任何 一 种 请 
求 。 相 同 的 情况 适用 于 R2。 可 能 有 读者 会 问 为 什么 都 属于 一 个 单 流 的 Rec2 和 Rc3 请 求 的 带宽 值 会 
不 同 。 答案 是 , 在 多 媒体 环境 中 不 同 的 接收 端 可 能 处 理 的 质量 等 级 不 同 。 例 如 ，Rc2 可 能 会 仅仅 以 
1Mbps 接收 视频 ( 低 质 量 )， 而 Rec3 则 以 2Mbps 接收 视频 ( 高 质量 )。 


2 Mbps 








3 Mbps 3 Mbps R3 2 Mbps 

















图 8-67 ” 预 留 合并 
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预 留 方式 ” 当 有 多 个 流 时 ,路 由 器 需要 为 每 个 流 预 留 相 应 的 资源 。RSVP 定义 三 种 类 型 的 预 留 
方式 : 通 配 预 留 方式 ( WF )、 固 定 预 留 方式 (FF ) 和 共享 显示 预 留 方式 ( SE )。 

。 通 配 预 留 方式 ( Wild Card Filter Style )。 这 种 方式 中 ， 路 由 器 为 所 有 的 发 送 端 预 留 一 个 单一 

的 资源 。 预 留 根 据 最 大 的 请 求 。 这 种 方式 在 来 自 不 同 发 送 端的 流 不 同时 使 用 。 

。 固定 预 留 方式 ( Fixed Filter Style )。 这 种 方式 中 ， 路 由 器 为 每 个 流 都 预 留 相 应 的 带宽 。 也 就 
是 说 如 果 有 z 个 流 ， 就 需要 发 起 n 个 不 同 的 预 留 。 这 种 方式 在 同一 时 间 流 来 自 多 个 发 送 端 
时 使 用 。 

。 共享 显示 预 留 方式 ( Shared Explicit Style )。 这 种 方式 中 ， 显 示 指 定 相对 于 哪些 发 送 端 来 预 
留 资 源 。 

软 状 态 预 留 信息 ( 状态 ) 保 存在 每 个 结 点 中 , 并 且 需 要 周期 性 刷新 。 这 称 为 软 状 态 ( soft state )， 
相对 于 其 他 虚拟 电路 协议 中 使 用 的 硬 状态 ( 如 ATM )， 软 状态 中 维持 流 的 信息 直到 它 被 清除 。 默 认 
刷新 间隔 ( 软 状态 预 留 ) 一 般 为 30 秒 。 

综合 服务 的 问题 

综合 服务 中 至 少 有 两 个 问题 可 能 阻碍 它 在 因特网 中 全 面 实 现 : 可 扩展 性 和 服务 类 型 限制 。 

可 扩展 性 

综合 服务 模型 需要 每 个 路 由 器 为 每 个 流 保 留 信 息 。 因 特 网 还 在 不 断 壮 大 ,这 就 是 个 严重 的 问题 。 
对 于 中 心路 由 器 来 说 保留 信息 是 特别 麻烦 的 ,因为 中 心路 由 器 设计 首先 用 来 高 速 转 发 分 组 而 不 是 处 
理 信息 。 

服务 类 型 限制 

综合 服务 模型 只 提供 两 种 类 型 的 服务 : 确保 服务 和 控制 负载 服务 。 那 些 反对 这 一 模型 的 认为 应 
用 可 能 需要 比 这 两 种 类 型 更 多 的 服务 。 


8.5.5 区 分 服务 ( DiffServ ) 

这 个 模型 也 称 为 DiffServ, 应 用 把 分 组 按照 其 优先 级 标记 成 不 同 的 类 别 。 使 用 各 种 队列 策略 的 
路 由 器 和 交换 机 转发 分 组 。 这 种 模型 由 IETF ( 因特网 工程 任务 部 ) 引进 用 于 处 理 综合 服务 中 的 问 
题 。 两 点 根本 变化 如 下 : 

1. 主要 处 理 过 程 从 网 络 中 心 移动 到 网 络 边 缘 上 ， 这 解决 了 扩展 性 问题 。 路 由 句 不 用 必须 保存 
流 信息 。 应 用 或 主机 在 每 次 发 送 分 组 时 定义 需要 的 服务 类 型 。 

2. 基于 流 的 服务 更 改 为 基于 类 别 的 服务 。 路 由 器 基于 分 组 中 定义 的 服务 类 别 转 发 分 组 ， 而 不 
是 基于 流 。 这 解决 了 服务 类 型 限制 问题 。 我 们 可 以 基于 应 用 需求 定义 不 同类 别 的 类 型 。 


区 分 服务 是 设计 为 IP 使 用 的 基于 类 别 的 QoS 模型 。 
在 这 个 模型 中 把 分 组 按照 其 优先 级 标记 。 


DS 字段 

在 DiffServ 中 , 每 个 分 组 都 包含 一 个 字段 称 为 DS 字段 。 这 个 字段 的 值 由 网 络 中 的 主机 或 第 一 
个 路 由 器 指定 的 边界 路 由 器 设置 。 IETF 打算 将 当前 IPv4 中 的 ToS ( 服务 
类 型 字段 或 IPv6 中 的 优先 级 类 别 字 段 替换 为 DS 字段 ,如 图 8-68 所 示 。 

DS 字段 包括 两 个 子 字段 : DSCP 和 CU。 其 中 DSCP (被 区 分 的 服 图 8-68 ”DS 字段 
务 编码 点 ,Differentiated Services Code Point ) 是 6 位 的 子 字段 , 定义 了 逐 跳 行为 ( per-hop behavior， 
PHB )。2 位 的 CU ( 当前 不 使 用 ) 子 字段 不 在 当前 使 用 。 

DiffServ 可 用 结 点 ( 路 由 器 ) 使 用 6 位 的 DSCP 作为 索引 ， 指 向 定义 了 当前 被 处 理 分 组 的 分 组 
处 理 机 制 的 表格 。 
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逐 跳 行为 
DiffServ 模型 为 接收 分 组 的 每 个 结 点 定义 了 PHB。 但 目前 为 止 定义 了 三 种 PHB: DE PHB 、EF 
PHB 和 AF PHB。 

。 DE PHB。 默 认 (Default，DE ) PHB 与 尽力 而 为 交付 相同 ， 兼 容 ToS。 

e EF PHB。 加 速 转发 ( Expedited Forwarding，EF ) PHB 提供 以 下 服务 : 

a. 低 丢 失 率 。 

b. 低 延 迟 。 

c. 确保 带宽 。 

这 相当 于 在 源 端 和 目的 端 之 间 建 立 一 条 虚拟 连接 。 

。 AF PHB。 确 保 转 发 (Assured Forwarding，AF ) PHB 在 类 别 负载 不 超过 结 点 负载 属性 时 发 
送 很 有 保证 的 分 组 。 网 络 中 的 用 户 需要 注意 到 一 些 分 组 可 能 会 丢失 。 

负载 调节 器 

为 了 实现 DiffServ，DS 结 点 使 用 了 负载 调节 器 ， 如 度量 器 、 标 记 器 、 整 形 回 和 丢失 器 ， 如 图 

8-69 所 示 。 

。 度量 器 。 度 量 器 用 来 测量 输入 的 流 是 否 符合 预先 协商 的 负载 特性 。 度 量 器 也 向 其 他 组 件 发 
送 这 个 结果 。 度 量 器 可 以 使 用 多 种 工具 测量 这 个 特性 ， 如 令 牌 桶 。 

。 标记 器 。 标 记 和 器 标记 分 组 ， 可 以 标记 为 尽力 而 为 交付 (DSCP:000000 )， 也 可 以 基于 从 度量 
器 接收 的 信息 向 下 标记 。 向 下 标记 (降低 流 的 类 别 ) 在 流 不 符合 属性 时 使 用 。 标 记 器 不 能 
向 上 标记 分 组 〈 提升 类 别 )。 

。 整形 器 。 当 分 组 不 符合 预先 协商 的 特性 时 , 整形 器 通过 从 度量 器 接收 到 的 信息 重新 定形 负载 。 

。 技 失 器 。 当 分 组 不 符合 预先 协商 的 特性 时 丢失 该 分 组 ， 丢 失 器 可 以 看 成 是 一 个 缓冲 区 大 小 
为 0 的 整形 器 。 


负载 调节 器 





图 8-69 ”负载 调节 器 
8.6 章 末 资料 
推荐 读物 
想 要 得 到 本 章 讨 论 主题 的 更 多 细节 ， 我 们 推荐 如 下 书籍 和 RFC。 在 本 书 末 列 出 了 方 括号 中 的 
参考 资料 。 
书籍 
履 盖 多 媒体 与 服务 质量 的 一 些 书 籍 包括 : [Com 06]、[Tan 03] 和 [G & W 04]。 


RFC 
一 些 RFC 列 出 了 与 本 章 讨论 主题 有 关 的 最 新 知识 , 它们 包括 RFC 2198、RFC 2250、RFC 2326、 
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RFC 2475、RFC 3246、RFC 3550 和 RFC 3551。 
小 结 


我 们 将 压缩 分 为 两 大 类 : 无 损 压 缩 和 有 损 压缩 。 在 无 损 压 缩 中 保存 了 数据 的 完整 性 ,因为 压缩 
和 解压 缩 算 法 之 间 是 完全 相反 的 ， 在 这 个 过 程 中 没有 数据 丢失 。 有 损 压缩 不 能 保证 数据 的 精确 度 ， 
但 是 优点 是 我 们 可 以 进一步 减少 压缩 后 数据 的 大 小 。 

音频 /视频 文件 可 以 下 载 下 来 为 以 后 使 用 ( 流 式 存储 音频 /视频 )， 也 可 以 通过 因特网 向 客户 广 
播 ( 流 式 实况 音频 /视频 )。 因 特 网 可 以 用 于 实时 音频 /视频 交互 。 音 频 和 视频 通过 因特网 发 送 之 前 
需要 数字 化 。 我 们 可 以 用 一 个 Web 服务 器 ， 或 一 个 Web 服务 器 的 元 文件 ， 或 一 个 媒体 服务 器 ， 或 
一 个 媒体 服务 器 和 RTSP 下 载 流 式 音频 /视频 文件 。 

分 组 交换 网 络 中 实时 数据 需要 保存 会 话 中 分 组 间 的 时 间 关 系 。 接 收 端 连 续 分 组 之 间 的 缝隙 引起 
的 现象 称 为 封 动 。 抖 动 可 以 通过 使 用 时 间 惟 和 选择 正确 的 回放 时 间 控 制 。 

网 络 电话 是 一 个 实时 互动 式 的 音频 /视频 应 用 。 会 话 初 始 化 协议 ( Session Initiation Protocol, SIP ) 
是 一 种 建立 、 管 理 和 终止 多 媒体 会 话 的 应 用 层 协议 。H.323 是 一 种 ITU 标准 ， 它 允许 接 人 公共 网 络 
的 电话 与 接 入 因特网 的 电脑 通信 。 

实时 多 媒体 负载 不 仅 需要 UDP， 而 且 也 需要 实时 传输 控制 协议 ( Real-Time Transport Protocol， 
RTP )。RTP 处 理 时 间 惟 、 排 序 和 混合 。 实 时 传输 控制 协议 ( Real-Time Transport Control Protocol， 
RTCP ) 提供 流 控制 、 数 据 质 量 控制 和 向 源 端 回馈 。 新 的 传输 层 协议 SCTP 设计 用 来 处 理 多 媒体 应 
用 ， 如 网 络 电 话 。 

调度 、 流 量 整 形 、 资源 预 留 和 准 入 控制 这 几 种 技术 用 来 提高 服务 质量 ( quality of service, QoS )。 
调度 的 三 种 技术 是 FIFO 队列 、 优 先 级 队列 和 加 权 公 平 队列 。 流 量 整形 的 两 种 技术 是 漏 桶 算法 和 令 
牌 桶 算法 。 综 合 服务 是 为 IP 设计 的 基于 流 的 QoS 模型 。 资 源 预 留 协议 是 帮助 IP 创建 流 并 且 发 起 
资源 预 留 的 一 个 独立 的 协议 。 区 分 服务 是 为 卫 设计 的 基于 分 类 的 QoS 模型 。 


8.7 ”习题 集 


测试 题 
本 章 的 交互 式 测试 题 请 参见 这 本 书 的 网 站 。 在 进行 其 他 练习 之 前 , 强烈 建议 学 生 完成 这 些 测 试 
题 以 检查 对 这 些 内 容 的 理解 程度 。 


练习 题 
Q8-1 词典 编码 中 ， 如 果 报 文中 有 60 个 字符 ， 问 压缩 算法 的 迭代 次 数 是 几 次 ?请 解释 。 
Q8-2 词典 编码 中 ， 在 进程 中 建立 的 所 有 字典 入 口 应 该 用 于 编码 还 是 解码 ? 
Q8-3 字母 表 中 有 20 个 字符 ， 哈 夫 曼 树 中 的 叶子 结 点 数 有 几 个 ? 
Q8-4 下列 代码 是 即时 代码 (instantaneous code ) 吗 ? 请 解释 。 
00 01 10 11 001 011 111 
Q8-5 假设 报 文 由 四 个 字符 (A、B、C 和 D ) 组 成 ， 其 出 现 概 率 相同 。 这 个 报 文 的 哈 夫 曼 编 码 表 是 什么 ? 这 
个 编码 会 使 发 送 的 位 数 减 少 吗 ? 
Q8-6 ”算术 编码 中 ， 两 种 不 同 的 报 文 可 以 以 相同 间隔 编码 吗 ? 请 解释 。 
Q8-7 预知 编码 中 ，DM 和 ADM 之 间 的 区 别 是 什么 ? 
Q8-8 ”预知 编码 中 ，DPCM 和 ADPCM 之 间 的 区 别 是 什么 ? 
Q8-9 如 果 最 大 的 量化 值 如 下 ， 比 较 每 个 PCM 样本 和 DM 样本 变换 的 位 数 。 
a. 12 b. 30 c¢. 50 
Q8-10 ”回答 下 列 关于 预知 编码 的 问题 : 
a. DM 编码 中 的 斜率 超载 失真 和 颗粒 噪音 失真 是 什么 ? 





Q8-11 
Q8-12 
Q8-13 
Q8-14 
Q8-15 


Q8-16 
Q8-17 
Q8-18 


Q8-19 


Q8-20 
Q8-21 
Q8-22 
Q8-23 
Q8-24 


Q8-25 
Q8-26 
Q8-27 


Q8-28 
Q8-29 
Q8-30 


Q8-31 
Q8-32 
Q8-33 
Q8-34 
Q8-35 
Q8-36 


Q8-37 
Q8-38 


Q8-39 
Q8-40 
Q8-41 
Q8-42 


Q8-43 
Q8-44 
Q8-45 
Q8-46 
Q8-47 
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b. 解释 在 ADM 编码 中 怎么 解决 上 述 问题 。 
DM 和 DPCM 的 不 同 点 是 什么 ? 
用 LPC 方法 压缩 一 个 语音 信和 号 的 问题 是 什么 ? 
变换 编码 中 ， 当 发 送 端 向 接收 端 发 送 M 矩阵 时 ， 需 要 发 送 用 于 计算 的 T 和 矩阵 吗 ? 试 解释 原因 。 
JPEG 中 ,如 果 图 像 只 有 三 原色 中 的 一 种 或 两 种 ,那么 每 个 像素 需要 的 大 小 能 比 24 位 小 吗 ? 试 解释 原因 。 
JPEG 中 ,为 什么 量化 矩阵 中 Q (m,n ) 的 值 不 相同 ”也 就 是 说 ， 为 什么 M (m,n ) 中 的 每 个 元 素 不 
是 除 以 固定 的 值 ， 而 是 除 以 不 同 的 值 ? 
试 解释 , 与 使 用 Q90 相 比 , 为 什么 使 用 Q10 会 有 更 好 的 压缩 速率 和 相对 较 差 的 图 像 质量 ( 见 图 8-18 )。 
试 解释 在 JPEG 中 的 量化 阶段 ， 为 什么 需要 对 除 后 的 结果 进行 四 舍 五 入 。 
在 量化 阶段 我 们 将 M 矩阵 的 每 个 元 素 除 以 Q 和 矩阵 的 相应 元 素 ， 而 在 反 量 化 阶段 又 将 矩阵 乘 以 相同 的 
值 。 试 解释 为 什么 即使 这 样 也 认为 JPRG 中 量化 和 反 量 化 阶段 是 一 个 有 损 过 程 。 
多 媒体 通信 中 , 假设 发 送 端 使 用 JPEG 将 一 个 图 像 进 行 编码 , 但 是 潜在 的 接收 端 只 能 解码 以 GIF 编码 
的 图 像 。 问 这 两 端 可 以 交换 多 媒体 数据 吗 ? 
流 式 存储 音频 /视频 中 ， 第 一 种 方法 ( 图 8-24 ) 和 第 二 种 方法 (图 8-25 ) 相 比 有 什么 不 同 ? 
流 式 存储 音频 /视频 中 ， 第 二 种 方法 (图 8-25 ) 和 第 三 种 方法 (图 8-26 ) 相 比 有 什么 不 同 ? 
流 式 存储 音频 /视频 的 第 四 种 方法 中 RTSP 的 规则 是 什么 ? 
实时 音频 /视频 和 实时 交互 式 音频 /视频 的 主要 区 别 是 什么 ? 
当 我 们 点 播音 频 / 视 频 时 ， 会 使 用 哪 种 多 媒体 通信 : 流 式 存储 音频 /视频 、 流 式 实 况 音频 /视频 还 是 实时 
交互 式 音频 /视频 ? 
图 8-26 中 的 Web 服务 器 和 多 媒体 服务 器 可 以 运行 在 不 同 的 主机 上 吗 ? 
在 实时 交互 式 音频 /视频 中 ， 如 果 分 组 在 预定 的 回放 时 间 之 后 到 达 接 收 站 时 会 发 生 什么 ? 
假设 我 们 需要 发 送 2 位 的 数据 字 。 下 列 码 字 可 以 纠正 单独 一 位 的 错误 吗 ? 

00000 01011 10101 11110 
如 果 有 多 个 分 组 丢失 ， 图 8-33 中 的 交错 还 运行 吗 ? 
如 果 有 多 个 分 组 丢失 ， 图 8-34 中 的 机 制 仍然 运行 吗 ? 
假设 我 们 设计 一 种 协议 的 分 组 足够 大 , 一 个 分 组 可 以 携带 所 有 的 实况 数据 块 或 实时 多 媒体 数据 流 。 我 
们 还 需要 块 的 序列 号 或 时 间 戳 吗 ? 试 解释 原因 。 
试 解释 为 什么 RTP 不 能 当 传输 层 协 议 使 用 ， 除 非 运行 在 另 一 种 传输 层 协议 的 上 层 ， 比 如 UDP。 
TCP 和 RTP 中 都 使 用 序列 号 。 这 两 种 协议 中 序列 号 的 作用 一 样 吗 ? 试 解 释 原 因 。 
如 果 RTP 不 提供 相应 的 服务 ，UDP 可 以 在 实时 交互 式 式 多 媒体 应 用 程序 中 使 用 吗 ? 
如 果 捕 获 的 RTP 分 组 中 大 部 分 的 RTP 头 部 大 小 为 12 字 节 ， 试 解释 原因 。 
多 媒体 数据 的 编码 和 解码 是 通过 RTP 完成 的 吗 ? 试 解释 原因 。 
假设 一 个 图 像 通 过 10 个 RTP 分 组 从 发 送 端 发 送 到 目的 端 ， 可 以 将 前 五 个 分 组 用 JPEG 编码 而 后 五 个 
分 组 用 GIF 编码 吗 ? 
UDP 不 建立 连接 。 怎 样 把 携带 在 不 同 RTP 分 组 中 的 不 同 数据 块 重组 在 一 起 ? 
假设 一 个 应 用 程序 在 一 个 RTP 会 话 中 使 用 单独 的 音频 和 视频 流 。 问 每 个 RTP 分 组 中 使 用 的 SSRC 和 
CSRC 有 多 少 ? 
我 们 可 以 认为 UDP 加 RTP 就 是 TCP 吗 ? 
为 什么 RTP 需要 其 他 协议 的 服务 ( RTCP )， 而 TCP 则 不 需要 ? 
SIP 需要 使 用 RTP 服务 吗 ? 试 解释 原因 。 
我 们 提 到 过 ，SIP 是 用 来 在 呼叫 者 和 被 呼叫 者 之 间 提 供 信 令 机 制 的 一 种 应 用 层 程 序 。 这 个 通信 中 哪 一 
方 是 客户 端 ， 哪 一 方 是 服务 器 端 ? 
本 章 中 讨论 过 音频 中 使 用 SIP。 将 其 用 在 视频 上 会 有 哪些 缺点 ? 
假设 双方 需要 使 用 RTP 服务 建立 IP 电话 业务 。 如 何 定义 每 个 方向 上 RTP 使 用 的 两 个 临时 端口 号 ? 
在 单 播 会 话 或 多 播 会 话 情况 下 ， 哪 种 发 送 端 接 收 来 自 会 话 的 RTCP 分 组 后 处 理 反馈 时 更 容易 一 些 ? 
在 无 线 环境 中 可 以 将 RTP/RTCP 和 SIP 合并 使 用 吗 ? 试 解释 原因 。 
做 一 些 研究 ， 并 找 出 SIP 是 否 可 以 通过 现代 电话 装置 提供 下 列 服务 。 
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a. 来 电 显示 b. 通话 保持 c， 多方 通话 

Q8-48 ” 试 解释 在 因特网 电话 中 , Bob 不 在 办 公 室 也 不 在 家 (不 知道 Bob 在 哪里 ) 时 Alice 如 何 可 以 呼叫 到 Bob? 

Q8-49 ”你 认为 H.323 实际 上 与 SIP 一 样 吗 ? 它们 之 间 的 区 别 是 什么 ”对 它们 做 一 个 比较 。 

Q8-50 了 .323 也 可 以 用 于 视频 吗 ? 

Q8-51 在 一 个 银行 支行 中 有 两 个 柜员 , 一 个 柜员 专门 服务 商业 客户 ， 另 一 个 柜员 服务 老 顾 客 。 这 个 例子 是 优 
先 级 队列 吗 ? 试 解释 原因 。 

Q8-52 ”在 一 个 银行 支行 中 , 为 了 使 顾客 等 候 的 队伍 更 短 一 些 , 管理 者 让 顾客 分 三 列 等 候 。 每 个 柜员 只 可 以 服 
务 每 个 队列 中 的 一 个 顾客 。 问 这 是 队列 机 制 中 的 哪 种 类 型 ? 

Q8-53 ”在 一 个 银行 支行 中 只 有 一 个 柜员 , 但 是 有 两 列 顾 客 , 一 列 是 商业 顾客 , 男 一 列 是 老 顾客 。 只 有 当 商 业 
顾客 队伍 中 没有 人 时 柜员 才 服 务 老 顾客 。 问 这 是 队列 机 制 中 的 哪 种 类 型 ? 试 解释 原因 。 

Q8-54 ”在 一 个 银行 支行 中 只 有 一 个 柜员 , 但 是 有 两 列 顾客 ,一列 是 商业 顾客 , 另 一 列 是 老 顾客 。 柜员 服务 两 
名 商业 客户 然后 服务 一 名 老 客户 。 问 这 是 队列 机 制 中 的 哪 种 类 型 ? 


P8-1 给 出 下 列 报 文 。 给 出 使 用 行程 长 度 编码 的 压缩 数据 。 
AAACCCCCBCCCCDDDDDAAAABBB 
P8-2 ”给 出 下 列 报 文 。 给 出 使 用 第 二 个 版 本 的 行程 长 度 编码 的 压缩 数据 ， 这 种 编码 将 数 表示 为 4 位 的 二 进 制 数 。 
10000001000001000000000000010000001 
P8-3 ”在 词典 编码 中 ， 报 文 如 下 ， 你 可 以 很 容易 得 找到 编码 吗 ? ( 报 文字 母 表 只 有 一 个 字符 ) 
a. “A” b. “AA” c. “AAA” 
d. “AAAA” e. “AAAAA” f. “AAAAAA” 
P8-4 ”在 LZW 编码 中 ,给 出 报 文 “AACCCBCCDDAB”。 
a. 将 这 个 报 文 编码 ( 见 图 8-2 )。 
b. 如 果 压 缩 使 用 8 位 表示 一 个 字符 ，4 位 表示 一 个 十 六 进 制 数 。 计 算 压 缩 比 是 多 少 。 
P8-5 在 LZW 编码 中 ， 给 出 编码 “0026163301”。 假设 字母 表 由 “A”、“B”、“C”、“D” 四 种 字符 组 成 ， 这 
个 编码 解码 后 是 什么 。( 见 图 8-3 )。 
P8-6 给 出 报 文 “AACCCBCCDDAB”, 其 中 符号 的 概率 是 P(A)= 0.50, P(B)=0.25, P(C)=0.125 和 P(D)=0.125。 
a. 使 用 哈 夫 曼 编 码 将 报 文 进行 编码 。 
b. 如 果 编 码 时 每 个 字符 由 8 位 表示 ， 计 算 其 压缩 比 。 
P8-7 哈 夫 曼 编 码 中 ， 给 出 编码 表 如 下 : 
A>0 B10 C3110 D3111 
收 到 的 编码 为 “00110110011110111111010”， 请 给 出 其 原始 报 文 
P8-8 ”给 出 报 文 “ACCBCAAB*”， 其 中 字符 的 概率 是 P(A)= 0.4，P(B) = 0.3，P(C) = 0.2 和 PC) = 0.1。 
a. 使 用 精度 为 10 个 二 进 制 数 的 算术 编码 ， 问 压缩 后 的 数据 是 什么 。 
b. 如 果 报 文中 的 字符 由 8 位 表示 ， 计 算 其 压缩 比 。 
P8-9 算术 编码 中 , 假设 我 们 接收 到 的 编码 是 100110011。 如 果 字 母 表 由 四 种 字符 组 成 , 并且 其 概率 是 P(A) = 
0.4，P(B) = 0.3，P(C) = 0.2 和 P(*) = 0.1， 问 原始 数据 是 什么 。 
P8-10 在 预知 编码 中 ， 假 设 给 定 样本 (xz ) 如 下 : 
n 1 24 3 4 5 6 7 8 9 10 11 
x 13 24 46 60 45 32 30 40 30 27 20 


a. 如 果 使 用 DM， 说 明 发 送 的 编码 报 文 是 什么 。 其 中 m = 10 且 A= 8。 
b. 通过 计算 gq, 的 值 ， 对 于 A 可 以 得 到 什么 结论 ? 
P8-11 ”预知 编码 中 ， 给 定 下 列 编 码 。 如 果 使 用 DM, 说 明 如 何 计算 每 个 样本 的 重建 值 y,。 其 中 yo=8, A=6。 
开 1 刀 党 4 5 6 7 8 9 10 11 
EE 1 0 0 1 0 1 1 0 0 1 


“只 


P8-12 ”预知 编码 中 ,假设 给 定 样本 x 如下。 如 果 使 用 ADM, 说 明 发 送 的 编码 报 文 是 什么 。 其 中 yo= 10, Al = 


P8-13 


P8-14 


P8-15 
P8-16 
P8-17 
P8-18 


P8-19 


P8-20 


P8-21 


P8-22 


P8-23 


P8-24 


P8-25 


P8-26 


P8-27 
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4, MI = 1。 如 果 g,= gn1 (9, 没有 变化 )， 则 M= 1.5 x M1， 否 则 M,= 0.5 x M1。 


n ] 2 3 4 3 0 六 8 9 10 11 
Mn 13 15 15 17 | 20 20 18 16 16 17 18 


假设 给 定编 码 如 下 。 如 果 使 用 ADM, 说 明 如 何 计算 每 个 样本 的 重建 值 y,。 其 中 yo=20, Al=4, Mi=1。 
如 果 dn™ qdn-l ( dn 没有 变化 )， 则 M, =1.5x Mi 3 否则 M, 2 0.5 x M1o 


六 类 六 过 来 沿 局 女 祝 小 于 玫 
e, [CEIET iTSIo rrr ,or 1 


一 维 DCT 中 ， 如 果 N= 1， 和 矩阵 变换 变 为 简单 的 乘法 。 也 就 是 说 ，M= Txp， 其 中 7T、p 和 M 是 替代 

矩阵 的 数 ( 标量 值 )。 这 个 例子 中 了 的 值 是 多 少 ? 

DCT 中 ， 变 换 编码 中 7 ( m，n ) 的 值 经 常 在 -1 和 1 之 间 。 试 解释 原因 。 

说 明 在 变换 编码 中 接收 端 如 何 将 接收 的 M 和 矩阵 变换 为 原始 的 p 矩阵。 

分 别 计算 N=1、N=2、N=4 和 N=8 时 用 于 DCT 的 TT 矩阵 。 

使 用 一 维 DCT 编码 ,通过 下 列 三 个 p 和 矩阵 计算 M 矩阵 。( 虽然 给 出 的 是 一 行 ， 但 是 要 理解 为 是 一 列 

和 矩阵 )。 给 出 结果 。 

pi=[12345678] ps=[13579111315] p3=[16111621263136] 

假设 一 个 图 像 使 用 JPEG， 其 调 色 板 大 小 为 8 (GIF 也 用 这 种 策略 ， 只 不 过 调 色 板 大 小 为 256 )， 下 列 

颜色 是 由 两 种 表示 为 强度 等 级 的 颜色 组 成 。 

红色 : 0 和 7 ” 蓝 色 : 0 和 5 绿色: 0 和 4 

说 明 这 种 情况 下 的 调 色 板 并 且 回 答 以 下 问题 : 

a. 发 送 每 个 像素 需要 发 送 多 少 位 ? 

b. 发 送 下 列 颜色 的 像素 需要 发 送 多 少 位 ? 红色 、 蓝 色 、 绿 色 、 黑 色 、 和 白色 和 洋红 色 ( 红 和 蓝 组 成 ， 
不 含 绿 色 )。 

在 第 一 种 方法 流 式 存储 音频 /视频 ( 图 8-24 ) 中 , 假设 我 们 需要 收听 4MB ( 标准 情况 ) 的 压缩 歌曲 。 

如 果 是 通过 一 个 56kbps 的 调制 解 调 器 连接 因特网 ， 在 歌曲 播放 之 前 我 们 需要 等 待 多 长 时 间 (下载 

时 间 ) ? 

在 交错 中 的 FEC 方法 中 , 假设 每 个 分 组 包含 从 音乐 块 中 取样 的 10 个 样本 ， 而 不 是 第 一 个 分 组 加 载 前 十 

个 样本 ， 第 二 个 分 组 加 载 接 下 来 的 十 个 样本 ， 依 此 类 推 ， 而 是 发 送 端 在 第 一 个 分 组 中 加 载 前 二 十 个 样本 

中 的 奇数 样本 ， 第 二 个 分 组 中 加 载 前 二 个 样本 中 的 偶数 分 组 ， 依 此 类 推 。 接 收 端 将 这 些 样 本 重 排 序 并 播 

放 分 组 。 假 设 在 传输 中 第 三 个 分 组 丢失 ， 那 么 在 接收 端 丢失 的 将 是 什么 ? 

假设 我 们 需要 通过 基于 汉 明 距离 的 FEC 发 送 位 的 数据 字 。 说 明 下 列 数 据 字 / 编 码 字 在 传输 中 如 何 自 动 

纠正 一 位 差错 。 

00 一 00000 01 一 01011 10 一 10101 11 一 11110 

假设 我 们 需要 创建 可 以 自动 纠正 一 位 差错 的 码 字 。 数 据 字 中 的 位 数 (上 ) 给 出 的 元 余 位 数 (+r) 应 该 是 

多 少 ? 需要 记 住 的 是 编码 字 需 要 n=k+r 位 ,成 为 C(n,k)。 在 找 出 它们 之 间 的 关系 之 后 , 计算 当 

=1、2、5、50 或 1000 时 , r 中 的 位 数 是 多 少 。 

在 前 面 的 问题 中 我 们 通过 向 数据 字 中 增加 位 数 来 纠正 单一 的 一 位 差错 。 如 果 我 们 需要 纠正 多 位 差错 ， 

则 就 需要 增加 宛 余 位 数 。 为 了 自动 纠正 大 小 为 大 的 数据 字 中 的 一 位 或 两 位 差错 (不 一 定 发 生 )， 需 要 

的 元 余 位 数 (> ) 是 多 少 ? 在 找 出 它们 之 间 的 关系 之 后 ,计算 当 k=1、2、5、50 或 1000 时 , 中 的 位 

数 是 多 少 ? 

结合 前 两 个 问题 , 我 们 可 以 创建 一 个 通用 公式 ,这 个 公式 可 以 用 来 为 天 小 为 n 的 编码 字 纠 正 任 意 位 的 

差错 (m )。 试 写 出 这 样 的 一 个 公式 。 

图 8-34 中 ， 假 设 有 100 个 分 组 。 我 们 分 别 创建 高 分 辨 率 和 低 分 辩 率 两 个 分 组 集 。 每 个 高 分 辨 率 分 组 

平均 携带 700 位 , 而 每 个 低 分 辩 率 分 组 平均 携带 400 位 。 在 FEC 机 制 中 需要 发 送 多 少 额 外 的 比特 ? 占 

日 常 开销 的 百分率 是 多 少 ? 

图 8-31 中 ， 下 列 时 间 回 放 缓 存 中 的 数据 量 是 多 少 ? 

a. 00:00:17 b. 00:00:20 c€¢. 00:00:25 d. 00:00:30 
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P8-28 


P8-29 


P8-30 


P8-31 
P8-32 


图 8-70 说 明了 10 个 音频 分 组 产生 和 到 达 时 间 。 回 答 下 列 问题 : 
a. 如果 我 们 在 时 刻 # 开 始 播放 音频 ， 哪 个 分 组 不 能 使 用 ? 
b. 如 果 我 们 在 时 刻 s 开 始 播放 音频 ， 哪 个 分 组 不 能 使 用 ? 


分 组 产生 


分 组 到 达 





分 组 


ji 
[= 





一 让 mwm 了 ~ oo 


; 时 间 
ott hd tsiety Ils to tio dtl2 tf ta tiste ti ts to to 
图 8-70 思考 题 P8-28 


给 定 一 个 RTP 分 组 ，RTP 分 组 的 前 8 个 十 六 进 制 数 为 (86032132)16， 回 答 下 列 问题 : 


a. RTP 协 议 的 版 本 是 什么 ? b. 存在 用 于 安全 的 填充 吗 ? 
c. 有 扩展 头 部 吗 ? d. 分 组 中 定义 了 多 少 贡献 者 ? 
e. RTP 分 组 携带 的 负载 类 型 是 什么 ? f. 头 部 总 大 小 是 多 少 ? 以 字 节 为 单位 。 


在 实时 多 媒体 通信 中 , 假设 有 一 个 发 送 端 和 十 个 接收 端 。 如 果 发 送 端 以 1Mbps 发 送 多 媒体 数据 , 一 秒 
内 每 个 接收 端 可 以 收 到 多 少 RTCP 分 组 ? 假设 为 接收 端 分 配 80% 的 RTCP 带宽 , 而 为 发 送 端 分 配 20% 
的 RTCP 带宽 。 平 均 每 个 RTCP 分 组 的 大 小 为 1000 比特 。 

解释 为 什么 TCP 作为 一 种 面向 字 节 流 的 协议 ， 不 适用 于 如 实况 或 实时 多 媒体 流 之 类 的 应 用 。 

图 8-71 显示 了 一 个 在 输入 端 使 用 FIFO 队列 的 路 由 器 。 


到 达 ssp 入 ee 离开 





图 8-71 思考 题 P8-32 


七 个 分 组 的 到 达 时 间 和 所 需 服 务 时 间 如 下 所 示 。# 是 指 分 组 到 达 时 间或 者 参照 时 间 i ms 之 后 离开 。 
所 需 服务 时 间 的 值 也 以 ms 为 单位 。 假 设 传输 时 间 可 以 忽略 。 


分 组 人 
达到 时 间 而 站 巩 丰 而 硬 而 
所 需 服务 时 间 站 

a. 通过 时 间 行 ,说 出 每 个 分 组 的 到 达 时 间 、 处 理 持 续 时 间 和 离开 时 间 ， 并 说 出 每 一 毫秒 开始 时 队列 
的 内 容 。 


b. 根据 之 间 离 开 的 分 组 计算 出 每 个 分 组 在 路 由 器 消耗 的 时 间 和 离开 时 延 。 
ec 如果 所 有 的 分 组 属于 同一 个 应 用 程序 ， 判 断路 由 器 对 分 组 是 否 产生 抖动 。 


P8-33 图 8-72 显示 了 一 个 在 输入 端 使 用 优先 级 队列 的 路 由 器 。 


有 10 个 分 组 的 到 达 时 间 和 所 需 服 务 时 间 ( 传输 时 间 忽 略 ) 如 下 所 示 。# 是 指 分 组 到 达 时 间或 者 参照 
时 间 ms 之 后 离开 。 所 需 服务 时 间 的 值 也 以 ms 为 单位 。 高 优先 级 的 分 组 有 分 组 1、2、3、4、7 和 9 ( 彩 
色 表 示 )， 其 他 分 组 的 优先 级 为 低 。 


P8-34 


P8-35 


P8-36 


P8-37 


P8-38 


P8-39 
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非 优先 队列 





图 8-72 思考 题 P8-33 


分 组 L356 7 SS Ww 
到 达 时 间 to ni ta B I4 ts 16 1 lg to 
所 需 服务 时 间 有 1 
a. 通过 时 间 行 , 说 出 每 个 分 组 的 到 达 时 间 、 处 理 持续 时 间 和 离开 时 间 , 并 说 出 每 一 毫秒 优先 队列 ( Q1 ) 
的 内 容 和 非 优 先 队 列 ( Q2 ) 的 内 容 。 
b. 根据 之 前 离开 的 分 组 计算 优先 队列 中 每 个 分 组 在 路 由 器 中 消耗 的 时 间 和 离开 时 延 。 判 断路 由 器 对 
这 类 分 组 是 否 产生 抖动 。 
c. 根据 之 前 离开 的 分 组 计算 非 优先 队列 的 每 个 分 组 在 路 由 器 中 消耗 的 时 间 和 离开 时 延 。 判 断路 由 器 
对 这 类 分 组 是 否 产 生 抖动 。 
为 了 控制 输出 流 ， 路 由 器 在 输出 端 设 置 了 一 个 有 三 个 队列 的 加 权 队 列 机 制 。 分 组 在 传输 前 被 分 类 并 保 
存在 这 三 个 队列 中 。 队 列 的 权 值 分 配 为 : w=3、w=2、w=1(3/6、2/6、1/6 )。To 时 刻 每 个 队列 的 内 
容 如 图 8-73 所 示 。 假 设 所 有 分 组 大 小 相同 并 且 每 个 分 组 的 传输 时 间 为 1hs。 
a. 通过 时 间 行 ， 给 出 每 个 分 组 的 离开 时 间 。 
b. 给 出 5、10、15 和 20ps 后 队列 的 内 容 。 
c. 在 w= 3 的 队列 中 ,根据 之 前 的 分 组 计算 每 个 分 组 的 离开 时 延 。 这 个 队列 会 产生 拌 动 吗 ? 


1 > 离开 





图 8-73 思考 题 P8-34 


d. 在 w=2 的 队列 中 ， 根 据 之 前 的 分 组 计算 每 个 分 组 的 离开 时 延 。 这 个 队列 会 产生 抖动 吗 ? 

e. 在 w= 1 的 队列 中 ,根据 之 前 的 分 组 计算 每 个 分 组 的 离开 时 延 。 这 个 队列 会 产生 抖动 吗 ? 

图 8-61 中 ,假设 每 类 的 权 值 为 4、2 和 1。 在 最 高 权 值 队列 中 的 分 组 标记 为 A， 中 等 权 值 队列 中 的 标 
记 为 B， 低 权 值 队 列 中 的 标记 为 C。 给 出 下 列 各 种 情况 时 传输 的 分 组 列表 。 

2. 每 个 队列 都 有 大 量 的 分 组 。 

b. 从 权 值 高 到 权 值 低 ， 三 个 队列 的 分 组 数 依次 是 : 10、4 和 0。 

c. 从 权 值 高 到 权 值 低 ， 三 个 队列 的 分 组 数 依 次 是 : 0、5 和 10。 

漏 桶 用 来 控制 液体 流量 。 在 一 分 钟 内 ， 桶 在 前 12 秒 的 流入 速率 为 100 ga/min， 后 48 秒 为 0， 如 果 桶 
中 流出 速率 是 5 gaymin， 问 总 共有 多 少 液体 流出 ? 

假设 每 秒 有 三 个 固定 大 小 的 分 组 到 达 路 由 器 。 说 明 路 由 器 如 何 使 用 “ 漏 桶 ”算法 使 其 每 秒 只 发 送 两 个 
分 组 。 使 用 这 种 方法 有 什么 问题 ? 

假设 路 由 器 每 100ms 接收 400 比特 分 组 ， 也 就 是 说 数据 传输 率 为 4kbps。 说 明 如 何 使 用 “ 漏 桶 ”算法 
使 其 输出 数据 传输 率 小 于 1kbps。 

在 使 用 “ 令 牌 桶 ”算法 的 交换 机 中 ， 桶 中 加 入 令 牌 的 速率 为 >= 5 令 牌 / 秒 。 令 牌 桶 的 容量 为 c= 10。 
交换 机 的 缓存 只 可 以 保存 8 个 分 组 (举例 假设 )。 分 组 到 达 交 换 机 的 速率 为 R 分 组 / 秒 。 假 设 分 组 大 小 
相同 且 所 需 处 理 时 间 相同 。 如 果 0 时 刻 桶 为 空 ， 说 明 下 列 各 种 情况 时 桶 和 队列 的 内 容 ， 并 解释 原因 。 
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P8-40 


P8-41 


P8-42 


R= b. R=3 vs R=Y 

为 了 理解 令 牌 桶 算法 如 何 授予 发 送 端 信誉 ， 此 发 送 端 暂 时 不 使 用 它 的 速率 分 配 但 之 后 将 使 用 ， 让 我 们 
重复 之 前 的 问题 ， 其 中 x= 3、c =10， 假设 发 送 端的 速率 是 可 变 的 ， 如 图 8-74 所 示 。 发 送 端 在 前 两 秒 
内 每 秒 发 送 三 个 分 组 ， 接 下 来 的 两 秒 内 不 发 送 分 组 ， 而 最 后 三 秒 内 每 秒 发 送 七 个 分 组 。 发 送 端 可 以 每 
秒 发 送 五 个 分 组 ， 但 是 因为 发 送 端 在 前 四 秒 不 能 充分 使 用 它 的 带宽 ， 它 只 能 在 接 下 来 的 三 秒 内 发 送 更 
多 的 分 组 。 说 明 每 秒 令 牌 桶 和 缓存 中 的 内 容 以 证 明 这 个 情况 。 





内; 7 
T 秒 
0 1 :这 3 4 s 6 7 


图 8-74 思考 题 P8-40 


交换 机 的 接口 被 设计 为 使 用 速率 为 8000 字 节 / 秒 的 “ 漏 桶 ”算法 。 如 果 队 列 中 收 到 下 列 帧 ， 说 明 每 秒 
发 送 的 是 哪个 帧 。 
。 帧 1、2、3、4: 每 个 4000 字 节 
。 帧 5、6、7: 每 个 3200 字 节 
。 帧 8、9: 每 个 400 字 节 
。 帧 10、11、12: 每 个 2000 字 节 
假设 一 个 ISP 使 用 三 个 “ 漏 桶 ”来 控制 接收 三 个 客户 向 因特网 上 传 的 数据 。 客 户 发 送 固定 大 小 的 分 组 
(单元 )。ISP 每 秒 为 每 个 客户 发 送 10 个 分 组 ， 而 其 最 大 速率 为 每 秒 20 个 分 组 。 每 个 “ 漏 桶 ”由 FIFO 
队列 和 计时 器 实现 ， 每 1/10 秒 从 队列 里 发 送 一 个 分 组 ( 见 图 8-75 )。 

ISP 















人 个 AZ 
最 大 容量 为 20 个 分 组 © | 


省 1 (ge 口 … 口 口 口 ee 
最 大 容量 为 20 个 分 组 | i 
客户 2 (0 口 。。 口 口 口 | 1_ 
最 大 容量 为 20 个 分 组 ©® | . 





图 8-75 思考 题 P8-42 


a. 第 一 个 客户 前 7 秒 每 秒 发 送 5 个 分 组 ,而 后 9 秒 每 秒 发 送 15 个 分 组 ,请 给 出 这 个 客户 的 速率 和 队列 


内 容 。 
b. 第 二 个 客户 前 4 秒 每 秒 发 送 15 个 分 组 ， 而 后 14 秒 每 秒 发 送 5 个 分 组 ， 请 给 出 这 个 客户 的 速率 和 队列 
内 容 。 


c. 第 三 个 客户 前 2 秒 不 发 送 分 组 ， 接 下 来 2 秒 每 秒 发 送 20 个 分 组 ， 然 后 重复 四 次 ， 请 给 出 这 个 客户 的 
速率 和 队列 内 容 。 


P8-43 ”假设 ISP 在 上 一 个 问题 中 决定 使 用 “ 令 牌 桶 ”( 容量 c= 20， 速率 r= 10 ) 来 代替 “ 漏 桶 ”来 允许 客户 


一 段 时 间 内 不 发 送 分 组 ， 而 稍 后 可 能 爆发 式 的 发 送 。 每 个 令 牌 桶 由 被 相应 客户 使 用 的 一 个 很 大 的 队列 
实现 (没有 分 组 丢失 )， 桶 保存 令 牌 和 计时 器 ， 其 中 计时 器 用 来 控制 桶 中 漏 下 的 令 牌 ( 见 图 8-76 )。 
a. 第 一 个 客户 前 7 秒 每 秒 发 送 5 个 分 组 ， 后 9 秒 每 秒 发 送 15 个 分 组 ， 请 给 出 这 个 客户 的 速率 和 队列 


内 容 。 
b. 第 二 个 客户 前 4 秒 每 秒 发 送 15 个 分 组 ， 后 14 秒 每 秒 发 送 5 个 分 组 ， 请 给 出 这 个 客户 的 速率 和 队列 
内 容 。 


c. 第 三 个 客户 前 2 秒 不 发 送 分 组 ， 接 下 来 的 2 秒 每 秒 发 送 20 个 分 组 ， 然 后 重复 4 次 ， 请 给 出 这 个 客户 的 
速率 和 队列 内 容 。 
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图 8-76 思考 题 8-43 
8.8 模拟 实验 


Applets 
我 们 构建 了 一 些 Java 小 程序 用 于 展示 本 章 讨论 的 一 些 主要 概念 。 强 烈 推荐 学 生 激 活 本 书 网 站 中 的 这 些小 
程序 ， 仔 细 观 察 这 些 实际 的 协议 。 


实验 作业 
在 这 一 部 分 ， 我 们 使 用 Wireshark 仿真 两 种 协议 : 安全 外 壳 ( Secure shell，SSH ) 和 安全 超 文本 传输 协议 
(HyperText Transfer Protocol Secure，HTTPS )。 这 些 实验 作业 的 完整 描述 参见 本 书 网 站 。 
Lab8-1 在 第 一 个 实验 中 ， 我 们 需要 检验 多 媒体 分 组 的 内 容 以 找 出 发 送 端 使 用 的 编码 。 
Lab8-2 ”在 第 二 个 实验 中 ， 我 们 需要 检验 多 媒体 分 组 的 内 容 以 找 出 通信 中 所 使 用 的 传输 层 协议 。 


8.9 编程 作业 


利用 你 选择 的 编程 语言 ， 编 写 源 代码 ， 编 译 并 测试 如 下 程序 : 
Prg8-1 编写 程序 ， 将 第 2 章 中 的 一 般 UDP 客户 端 - 服 务 器 程序 (C 语言 ) 或 第 11 章 中 的 程序 Java ) 修改 为 
包含 RTP 的 。C 语言 的 程序 需要 使 用 RTP 库 接收 和 发 送 JPEG 图 像 , 而 Java 程序 需要 使 用 RTP Java 类 。 
Prg8-2 ”编写 程序 ， 模 拟 “ 漏 桶 ”。 
Prg8-3 ”编写 程序 ， 模拟 “ 邻 牌 桶 ”。 
Prg8-4 ”编写 程序 ， 编 码 和 解码 第 一 版 的 行程 长 度 压 缩 算法 。 
Prg8-5 ”编写 程序 ， 编 码 和 解码 第 二 版 的 行程 长 度 压缩 算法 。 
Prg8-6 ”编写 程序 ， 模 拟 表 8-1 (LZW 编码 )。 
Prg8-7 ”编写 程序 ， 模 拟 表 8-2( LZW 解码 )。 
Prg8-8 ”编写 程序 ， 模 拟 表 8-4 (算术 编码 )。 
Prg8-9 ”编写 程序 ， 模 拟 表 8-5( 算术 解码 )。 
Prg8-10 ”编写 程序 ， 读 取 一 个 NxN 的 二 维和 矩阵 ， 然 后 以 本 章 描 述 的 “之 ”字形 序 列 输出 。 
Prg8-11 编写 计算 一 维和 矩阵 DCT 变换 的 程序 ， 实 现 矩 阵 相 乘 。 
Prg8-12 ”编写 计算 二 维和 矩阵 DCT 变换 的 程序 ， 实 现 矩 阵 相 乘 。 
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网 络 管 理 





尽管 网 络 管理 已 经 在 TCP/IP 协议 簇 的 应 用 层 实现 ,但 是 直到 现在 才 讨 论 这 个 问题 是 为 了 更 详 
细 地 讨论 。 随 着 因特网 规模 变 得 越 来 越 庞大 ,网 络 管理 发 挥 着 一 个 重要 的 作用 。 一 台 设 备 的 故障 可 
能 中 断 这 个 设备 与 因特网 中 其 他 设备 的 通信 。 在 这 章 中 , 我 们 首先 讨论 网 络 管理 的 分 类 , 然后 讨论 
每 一 类 在 TCP/IP 入 中 的 应 用 层 是 如 何 实现 的 。 
e 9.1 节 介 绍 了 网 络 管理 的 概念 ， 并 且 讨 论 了 网 络 管 理 的 5 大 类 : 配置 管理 、 故 障 管理 、 性 能 
管理 、 安 全 管理 和 计 费 管理 。 配 置 管理 ( configuration management ) 与 每 个 实体 的 状态 及 其 
与 其 他 实体 的 关系 有 关 。 故 障 管理 ( fault management ) 是 处 理 系统 中 与 中 断 有 关 的 问题 的 
网 络 管理 。 性 能 管理 (performance management ) 试图 监视 和 控制 网 络 ， 确 保 网 络 尽 可 能 有 
效 地 运行 。 安 全 管理 (security management ) 根据 预定 的 负责 策略 监视 对 网 络 的 访问 。 计 费 
管理 (accounting management ) 是 通过 费用 控制 用 户 访问 网 络 的 资源 。 
。 9.2 节 讨 论 了 简单 网 络 协议 ( Simple Network Management Protocol, SNMP ), 它 是 使 用 TCP/IP 
协议 簇 对 互联 网 上 的 设备 进行 管理 的 一 个 框架 ， 并 且说 明了 管理 器 ( 通常 是 一 台 主 机 ) 如 
何 运行 SNMP 客户 端 和 代理 (通常 是 路 由 器 或 主机 )， 以 及 如 何 运 行 一 个 服务 程序 。 我 们 定 
义 了 因特网 中 管理 协议 的 三 个 组 成 部 分 。 也 定义 了 管理 信息 结构 (Structure of Management 
Information，SMI )， 指 定 SNMP 中 数据 类 型 和 对 象 如 何 被 识别 的 语言 。 然 后 介绍 了 管理 信 
息 库 (Management Information Base，MIB )， 它 根据 SMI 定义 的 规则 来 指定 SNMP 中 被 管 
理 的 对 象 。 
。 9.3 节 针 对 一 个 标准 进行 了 一 个 简短 的 讨论 ,这 个 标准 提供 了 定义 数据 和 对 象 的 方法 和 规则 。 
这 一 节 非 常 简短 ， 只 介绍 了 这 个 主题 。 它 的 一 部 分 在 9.2 节 的 SMI 中 使 用 。 
9.1 介绍 
我 们 将 网 络 管理 (network management ) 定义 为 监视 、 检 测 、 配 置 和 故障 发 现 及 修理 的 网 络 组 
件 ,， 以 满足 组 织 机 构 的 一 系列 需求 。 这 些 要求 包 括 网 络 能 够 顺利 地 、 高 效 地 运行 ,为 用 户 提供 预定 
的 服务 质量 。 为 了 完成 这 个 任务 ， 网 络 管理 系统 使 用 软件 、 硬 件 以 及 人 工 参 与 来 实现 。 
国际 标准 化 组 织 ( International Organization for Standardization，ISO ) 将 网 络 管理 的 功能 划分 
为 5 大 类 : 配置 管理 、 故 障 管理 、 性 能 管理 、 安 全 管理 和 计 费 管理 。 如 图 9-1 所 示 。 





图 9-1 网 络 管理 的 功能 


尽管 有 些 组 织 认为 包括 其 他 分 类 ， 比 如 成 本 管理 ， 但 是 我 们 认为 ISO 分 类 法 是 专门 针对 网 络 
管理 的 。 例 如 ， 成 本 管理 是 一 个 通用 管理 方法 ， 面 向 任何 管理 系统 而 不 仅仅 对 网 络 管理 。 
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9.1.1 配置 管理 

大 型 网 络 通常 是 由 上 千 个 物理 地 或 逻辑 地 连接 在 一 起 的 实体 组 成 。 当 网 络 建立 时 这 些 实体 有 一 
个 初始 配置 , 但 是 能 随 着 时 间 改 变 。 人 台式 计算 机 可 能 由 其 他 计算 机 取代 , 应 用 软件 可 能 更 新 为 新 的 
版 本 ， 用 户 也 可 能 由 一 组 移动 到 另 一 组 。 任 何 时 候 ， 配 置 管理 ( configuration management ) 可 划分 
为 两 个 子 系统 : 重新 配置 和 文档 资料 。 

重新 配置 

重新 配置 在 大 型 网 络 中 每 天 都 可 能 发 生 。 重 新 配置 有 3 种 类 型 : 硬件 重新 配置 (hardware 
reconfiguration )、 软 件 重新 配置 ( software reconfiguration ) 和 用 户 账号 重新 配置 (user-account 
reconfiguration )。 

硬件 重新 配置 

硬件 重新 配置 包括 硬件 的 所 有 变化 。 例 如, 台式 计算 机 可 能 被 其 他 计算 机 取代 , 一 个 路 由 器 可 
能 需要 从 网 络 的 一 个 部 分 移动 到 另 一 个 部 分 , 某 一 个 子 网 可 能 增加 到 网 络 上 或 从 网 络 上 删除 。 所 有 
这 些 都 需要 网 络 管理 及 时 关注 。 在 大 型 网 络 中 , 必须 有 专职 技术 人 员 快 速 和 高 效 地 进行 硬件 重新 配 
置 。 令 人 遗憾 的 是 ， 这 种 类 型 的 重新 配置 不 是 自动 的 ， 而 需 按 情况 手动 处 理 。 

软件 重新 配置 

软件 重新 配置 包括 软件 的 所 有 变化 。 比 如 , 新 软件 可 能 需要 安装 在 服务 器 或 客户 机 上 , 操作 系 
统 需要 更 新 。 幸 好 , 大 多 数 的 软件 重新 配置 都 是 自动 的 。 例 如 ,更 新 某 些 或 所 有 客户 机 上 的 一 个 应 
用 程序 可 以 从 服务 器 上 下 载 电子 版 本 。 

用 户 账号 重新 配置 

用 户 账 号 重新 配置 不 是 简单 的 在 系统 上 增加 或 删除 用 户 ,还 必须 考虑 用 户 作为 个 人 和 作为 一 个 
组 的 成 员 的 用 户 权 限 。 例如 , 某 个 用 户 可 以 对 有 些 文件 有 读 和 写 的 权限 , 但 对 另 一 些 文件 仅 有 读 的 
权限 。 在 某 种 程度 上 , 用 户 账号 重新 配置 是 自动 的 。 例 如 ， 在 学 院 或 大 学 中 , 每 一 季度 或 每 一 学 期 
将 新 生 增 加 到 系统 中 。 根据 新 生 所 选择 的 课程 或 从 事 的 专业 , 通常 将 他 们 分 组 。 每 个 组 的 成 员 有 具 
体 的 权限 , 计算 机 科学 专业 的 学 生 可 能 需要 接 人 的 服务 器 提供 不 同 的 计算 机 语言 工具 , 而 工程 专业 
的 学 生 则 可 能 需要 接 人 的 服务 器 提供 计算 机 辅助 设计 软件 ( 比如 CAD )。 





文档 资料 

原始 网 络 配置 和 每 次 变化 都 必须 有 详细 的 记录 。 也 就 是 说 要 有 硬件 文档 、 软 件 文档 和 用 户 账号 
文档 。 

硬件 文档 


硬件 文档 (hardware documentation ) 通常 包含 两 组 文档 : 映射 和 说 明 。 

映射 ”映射 (map ) 追踪 硬件 的 每 一 部 件 及 其 与 网 络 的 连接 ,也 可 有 一 个 总 的 映射 说 明 每 个 子 
网 之 间 的 逻辑 关系 。 还 可 有 第 二 个 总 映射 ， 它 说 明 每 个 子 网 的 物理 位 置 。 然 后 ， 对 于 每 个 子 网 有 一 
个 或 多 个 说 明 所 有 设备 的 映射 ， 这 些 映 射 使 用 的 标准 能 易于 当前 的 或 以 后 的 用 户 阅 读 和 理解 。 

说 明 仅 有 映射 还 是 不 够 的 , 硬件 的 每 一 部 件 也 需要 有 文档 。 连接 网 络 的 每 一 部 件 必须 有 一 
说 明 (specification )， 这 些 说 明 包含 硬件 类 型 、 序 列 号 、 制 造 厂商 〈 地 址 和 电话 号 码 )、 购 买 日 期 
和 保修 卡 等 信息 。 

软件 文档 

所 有 软件 也 需要 文档 。 软 件 文档 (software documentation ) 包含 的 信息 有 软件 型 号 、 版 本 、 安 
装 日 期 和 许可 证 。 

用 户 账号 文档 

大 多 数 操作 系统 有 一 个 允许 进入 用 户 账 号 文档 (user account documentation ) 的 程序 。 管 理 人 
员 必 须 确保 对 这 些 文件 进行 更 新 与 维护 。 有 些 操作 系统 在 两 个 文档 中 记录 访问 权限 : 一 个 表示 所 有 
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文件 和 每 一 个 用 户 的 访问 类 型 ; 另 一 个 表示 访问 一 个 具体 文件 的 用 户 列表 。 
9.1.2 故障 管理 

当前 复杂 的 网 络 是 由 数 百 个 有 时 是 数 千 个 组 件 组 成 的 ,网 络 的 正确 运行 取决 于 各 个 组 件 的 正确 
运行 以 及 相互 之 间 的 正确 和 运行。 故障 管理 ( fault management ) 是 处 理 这 类 问题 的 网 络 管理 。 一 个 
有 效 的 故障 管理 系统 有 两 个 子 系统 : 再 生 的 故障 管理 和 主动 故障 管理 。 

再 生 的 故障 管理 

再 生 的 故障 管理 系统 ( reactive fault management system ) 负责 故障 的 检测 、 隔 离 、 纠 正和 记录 。 
它 处 理 对 故障 的 短期 解决 办 法 。 

检测 故障 

再 生 的 故障 管理 系统 所 采取 的 第 一 步 是 检测 故障 准确 的 位 置 -故障 被 定义 为 是 系统 中 的 异常 状 
态 。 当 一 种 故障 发 生 的 时 候 ， 系 统 或 完全 停止 工作 或 产生 过 多 的 错误 。 当 一 种 故障 发 生 的 时 候 ， 系 
统 或 适当 停止 工作 或 产生 过 多 的 错误 。 一 个 很 好 的 关于 故障 的 例子 是 通信 介质 被 损坏 , 故障 可 能 中 
晰 通信 或 产生 过 多 的 差错 。 

隔离 故障 

再 生 的 故障 管理 系统 所 采取 的 第 二 步 是 隔离 故障 。 如 果 故 障 被 隔离 , 则 通常 仅 有 少数 用 户 受 影 
响 。 隔 离 后 ， 立 即 通知 受 影响 的 用 户 并 给 出 一 个 纠正 错误 的 大 致 时 间 。 

第 三 步 是 纠正 故障 。 这 可 能 包括 替换 和 修理 故障 的 部 分 。 

记录 故障 

故障 纠正 后 ,必须 被 记录 在 文档 中 。 这 个 记录 必须 表明 故障 的 准确 位 置 , 可 能 引起 的 原因 或 修 
复 故 障 的 措施 、 成 本 和 每 步 花费 的 时 间 。 文 档 极 其 重要 ， 有 下 列 几 点 理由 : 

。 故障 可 能 重复 发 生 。 文 要 有 助 于 帮助 网 络 管理 人 员 解 决 同 样 的 或 者 类 似 的 问题 。 

。 同一 类 故障 的 频率 是 系统 中 较 重要 问题 的 指示 。 如 果 某 一 故障 在 一 个 组 件 中 经 常 发 生 ， 就 

应 该 用 另 一 个 组 件 去 更 换 它 ， 或 者 改变 整个 系统 不 要 使 用 那 种 组 件 。 

。 统计 是 对 网 络 管理 和 性 能 管理 有 帮助 的 另 一 个 部 分 。 

主动 的 故障 管理 

主动 的 故障 管理 ( proactive fault management ) 试图 防止 故障 发 生 。 尽 管 通常 这 是 不 可 能 的 ， 
但 有 些 故障 还 是 可 预知 的 和 可 避免 的 。 例 如 ， 制 造 商 指定 一 个 部 件 或 一 个 部 件 中 某 部 分 的 有 效 期 ， 
在 到 达 有 效 期 之 前 , 更换 它 是 一 种 好 的 策略 。 再 例如 ,如 果 在 网 络 某 一 特定 点 经 常 有 故障 发 生 , 那 
么 在 重新 配置 网 络 时 注意 防止 故障 再 一 次 发 生 也 是 明智 的 。 


9.1.3 ”性 能 管理 

与 故障 管理 有 着 密切 联系 的 是 性 能 管理 (performance management )， 它 试图 监视 和 控制 网 络 ， 
确保 网 络 尽 可 能 有 效 地 运行 。 性 能 管理 试图 通过 一 些 可 测量 的 量 (如 能 力 、 通 信 量 、 吞 叶 量 和 响应 
时 间 等 ) 来 量化 性 能 。 在 本 章 中 讨论 一 些 使 用 在 性 能 管理 中 的 协议 (如 SNMP )。 

能 力 

性 能 管理 系统 必须 监视 的 一 个 要 素 是 网 络 的 能 力 ( capacity )。 每 个 网 络 的 能 力 都 是 有 限 的 , 性 
能 管理 系统 必须 确保 使 用 不 能 超过 这 个 能 力 。 例如 , 如 果 一 个 局 域 网 设计 为 100 个 站 点 的 平均 数据 
速率 是 2Mbps， 则 连接 到 这 个 网 络 200 个 站 点 就 不 能 正常 地 运行 ， 数 据 速率 将 会 下 降 其 至 还 可 能 
发 生 拥 塞 。 

通信 量 

通信 量 (traffic ) 的 测量 方法 有 两 种 : 内 部 的 和 外 部 的 。 内 部 通信 量 是 用 网 络 内 部 传送 分 组 (或 
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字 节 ) 的 个 数 来 度量 ; 外 部 通信 量 是 用 网 络 与 外 部 交换 分 组 ( 或 字 节 ) 的 个 数 来 度量 。 系 统 在 负载 
重 的 峰值 期 间 ， 如 果 出 现 过 多 的 通信 量 ， 拥 塞 就 会 发 生 。 

香 吐 量 

我 们 可 以 测量 单独 一 台 设 备 ( 如 路 由 器 ) 或 部 分 网 络 的 吞吐 量 ( throughput )。 性 能 管理 监视 吞 
吐 量 确 保 它 不 降低 于 不 可 接受 的 水 平 。 

响应 时 间 

通常 将 从 用 户 请 求 服务 到 服务 被 准许 的 时 间 称 为 响应 时 间 。 其 他 一 些 因素 如 能 力 和 通信 和 量 会 影 
响 响应 时 间 。 性 能 管理 监视 平均 响应 时 间 和 峰值 时 刻 响应 时 间 。 响应 时 间 的 增加 是 一 个 非常 严重 的 
情况 ， 它 表示 网 络 正 朝 着 超过 它 的 能 力 方向 工作 。 


9.1.4 安全 管理 


安全 管理 (security management ) 是 根据 预定 的 负责 策略 监视 对 网 络 的 访问 。 在 第 10 章 将 讨论 
安全 工具 ， 诸 如 加 密 和 认证 。 加 密 人 允许 保护 用 户 的 隐私 ; 认证 迫使 用 户 对 自己 认证 。 


9.1.5 计 费 管理 

计 费 管理 (accounting management ) 是 通过 费用 控制 用 户 访问 网 络 的 资源 。 根 据 计 费 管理 , 个 
人 人 用户、 部门 、 公 司 , 甚至 工程 等 都 需要 对 从 网 络 上 得 到 的 服务 付费 。 付 费 不 必 现 金 支 付 ， 为 预算 
目的 它 可 以 记 入 部 门 或 公司 的 账单 上 。 今 天， 组 织 机 构 使 用 计 费 系统 有 下 列 原 因 : 

。 它 防止 用 户 独占 有 限 的 网 络 资源 ; 

。 它 防止 用 户 无 效 地 使 用 系统 ; 

e 网 络 管理 员 可 以 按 需 对 网 络 使 用 做 出 短期 或 长 期 的 计划 。 


9.2 SNMP 


最 近 的 数 十 年 间 ， 多 个 网 络 管理 标准 被 设计 出 来 。 最 重要 的 一 个 是 简单 网 络 管理 协议 ( Simple 
Network Management Protocol ，SNMP )， 它 使 用 在 因特网 中 。 我 们 在 这 节 中 讨论 这 个 标准 。 简 单 
网 络 管理 协议 是 使 用 TCP/IP 协议 簇 对 互联 网 上 的 设备 进行 管理 的 一 个 框架 ， 它 提供 一 组 基本 的 操 
作 来 监控 和 维护 因特网 。SNMP 使 用 管理 器 和 代理 器 的 概念 。 也 就 是 说 ， 管 理 器 通常 是 一 台 主 机 ， 
控制 和 监视 一 组 代理 。 代 理 通常 是 路 由 器 ( 如 图 9-2 所 示 )。 








图 9-2 SNMP 概念 


SNMP 是 应 用 层 协议 ， 它 用 少数 几 个 管理 器 控制 一 组 代理 。 该 协议 设计 在 应 用 层 ， 因 此 它 能 
监控 不 同 厂商 制造 的 设备 ,而 这 些 设备 可 安装 在 不 同 的 物理 网 络 上 。 换言之 , SNMP 使 管理 任务 与 
被 管理 设备 的 物理 特性 和 联网 技术 没有 关系 。 它 可 以 使 用 由 不 同 厂商 制造 的 路 由 器 相互 连接 在 一 起 ， 
的 不 同 局 域 网 和 广域网 组 成 的 异 构 互 联网 中 。 

9.2.1 管理 器 和 代理 
称 为 管理 器 ( manager ) 的 管理 站 是 运行 SNMP 客户 程序 的 主机 。 称 为 代理 ( agent ) 的 被 管 
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理 站 是 运行 SNMP 服务 器 程序 的 路 由 器 (或 主机 )。 管 理 是 通过 管理 站 与 代理 之 间 的 简单 交互 来 
实现 的 。 

代理 在 数据 库 中 保存 性 能 信息 , 管理 器 使 用 该 数据 库 中 的 值 。 例如 ,路 由 器 可 将 接收 到 的 和 转 
发 的 分 组 数 存储 成 适当 的 变量 。 管 理 器 可 读 取 和 比较 这 两 个 变量 ， 以 便 确定 路 由 器 是 否 拥塞 。 

管理 器 也 可 使 路 由 器 完成 某 些 动作 。 例如 , 路 由 器 定期 检查 一 个 重新 启动 计数 器 的 值 , 看 它 何 
时 应 当 重 新 启动 自己 。 例 如 ， 当 计数 器 的 值 为 0 时 就 应 该 引导 自己 。 管理 器 可 使 用 这 个 特性 在 任何 
时 候 从 远程 重新 引导 这 个 代理 ， 它 只 要 发 送 一 个 分 组 ， 就 迫使 这 个 计数 器 的 值 为 0。 

代理 也 可 参加 到 管理 过 程 中 。 在 代理 上 运行 的 服务 器 程序 可 检查 环境 , 如 果 发 现 有 异常 现象 可 
向 管理 器 发 送 一 个 称 为 陷阱 (trap ) 的 报警 报 文 。 

换言之 ，SNMP 管理 是 基于 三 个 基本 思想 : 

1. 管理 器 检查 代理 的 方法 是 发 出 请 求 得 到 能 反映 代理 行为 的 信息 ; 

2. 管理 器 可 用 重新 设置 在 代理 数据 库 中 的 某 些 值 来 强迫 代理 完成 一 个 任务 ; 

3. 代理 管理 过 程 的 方法 是 向 管理 器 发 送 异常 情况 的 报警 。 
9.2.2 ”管理 组 件 

为 了 完成 任务 ，SNMP 还 使 用 另外 两 个 协议 : 管理 信息 结构 ( Structure of Management 
Information, SMI ) 和 管理 信息 库 ( Management Information 





管理 
Base，MIB )。 换 言 之 ， 在 因特网 上 的 管理 是 通过 SNMP、 一 二 
SMI、MIB 三 个 协议 共同 协作 完成 的 ， 如 图 9-3 所 示 。 | 
让 我 们 详细 阐述 三 个 协议 之 间 的 交互 。 
SNMP 的 作用 


SNMP 在 网 络 管理 中 起 着 一 些 很 特殊 的 作用 ， 它 定义 图 9-3 因特网 上 网 络 管理 组 件 
从 管理 器 到 代理 和 从 代理 到 管理 器 发 送 分 组 的 格式 。 还 说 明了 产生 的 结果 并 创建 统计 表 (经 常 借助 
其 他 的 管理 软件 )。 交换 的 分 组 包括 对 象 (变量 ) 名 及 它们 的 状态 ( 值 )。SNMP 负责 读 取 和 改变 这 
些 值 。 


SNMP 定义 管理 器 与 代理 之 间 交 换 分 组 的 格式 ， 读 取 和 改变 SNMP 分 组 中 对 象 ( 变 量 ) 

的 状态 值 。 

SMI 的 作用 

要 使 用 SNMP , 我 们 需要 有 一 些 命 名 对 象 的 规则 。 因 为 在 SNMP 中 的 对 象 是 有 层次 结构 的 ( 对 
象 可 能 有 一 个 父 对 象 和 多 个 子 对 象 )， 所 以 命名 规则 特别 重要 。 对 象 名 字 的 一 部 分 可 继承 父 对 象 的 
名 字 。 还 需要 定义 对 象 类 型 的 规则 。SNMP 能 处 理 什么 样 的 类 型 ? SNMP 能 处 理 简单 类 型 还 是 结构 
类 型 ? 有 和 多少 简 单 类 型 可 供 使 用 ? 这 些 类 型 的 大 小 是 多 少 ? 这 些 类 型 的 定义 域 是 什么 ”此 外 ,这 些 
类 型 如 何 编 码 ? 


SMI 定义 对 象 命名 、 数 据 类 型 (包括 长 度 和 定义 域 ) 以 及 编码 方法 和 取 值 的 一 般 规则 ， 
并 且说 明了 如 何 对 对 象 和 值 进行 编码 。 


因为 我 们 不 知道 发 送 、 接 收 或 存储 这 些 值 的 计算 机 的 结构 ， 我 们 必须 要 有 通用 的 规则 。 例 如 ， 
发 送 计算 机 是 一 个 大 型 计算 机 , 能 将 一 个 整数 存储 为 8 字 节 数据 , 而 接收 计算 机 是 一 个 小 型 的 计算 
机 ， 仅 能 将 一 个 整数 存储 为 4 字 节 数据 。 

SMI 是 定义 这 些 规则 的 协议 。 但 我 们 必须 明白 SMI 仅 是 定义 规则 ， 它 不 能 定义 一 个 实体 管理 
多 少 个 对 象 或 对 象 使 用 什么 类 型 。SMI 是 给 对 象 命名 和 定义 对 象 数据 类 型 的 规则 集合 。 对 象 与 数 
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据 类 型 的 关联 不 由 SMI 来 做 出 。 

MIB 的 作用 

我 们 期 望 清晰 地 了 解 另 一 个 所 需要 的 协议 。 对 于 每 个 被 管理 的 实体 ， 这 个 协议 必须 按照 SMI 
规定 的 规则 定义 对 象 的 个 数 和 给 对 象 命 名 ， 以 及 每 个 对 象 与 类 型 的 关联 。 这 就 是 MIB 协议 。 与 数 
据 库 ( 在 数据 库 中 ， 大 多 数 元 数据 未 命名 并 且 没 有 数据 ) 类 似 ，MIB 对 每 个 实体 创建 一 组 规定 的 
对 象 。 


MIB 创建 了 一 个 被 管理 的 实体 中 所 有 对 象 命 名 和 类 型 ， 以 及 它们 之 间 的 相互 关系 。 


类 比 

在 更 为 详细 讨论 这 三 个 协议 之 前 ， 我 们 先进 行 一 个 
类 比 。 这 三 个 网 络 管理 组 件 类 似 于 为 求解 某 个 问题 用 计 
算 机 语言 所 编写 的 程序 。 图 9-4 给 出 了 这 个 类 比 。 

语法 : SMI 

在 编写 程序 前 ， 必 须 预先 定义 程序 设计 语言 的 语法 
( 如 C 语言 扎 言 或 Java 语言 号 言 ) 语言 已 言 还 定义 变 量 的 结构 ( 箭 间 计算 机 程序 设计 网 络 管理 
的 、 结 构 的 、 指 针 等 ) 以 及 如 何 给 变量 命名 。 例 如 ,一 。 图 9-4 比较 计算 机 程序 设计 和 网 络 管理 
个 变量 名 字 长 度 需 要 1 到 个 字符 , 以 一 个 字母 开始 后 跟 数字 、 字 母 字 符 。 语言 还 定义 所 用 的 数据 
类 型 ( 整数 型 、 浮 点 数 型 、 字 符 型 等 )。 在 程序 设计 中 ,规则 是 由 语言 来 定义 的 。 而 在 网 络 管理 中 ， 
规则 是 由 SMI 来 定义 的 。 

对 象 声 明 和 定义 : MIB 

大 多 数 程序 设计 语言 要 求 在 每 个 具体 的 程序 中 声明 变量 , 其 内 容 包括 变量 的 名 字 及 其 类 型 。 例 
如 ， 如 果 其 程序 有 两 个 变量 : 一 个 名 字 为 counter， 数 据 类 型 是 整数 型 ; 另 一 个 名 字 为 grades， 数 
据 类 型 是 字符 型 ， 那 么 在 程序 开始 时 这 两 个 变量 必须 声明 : 

he 

MIB 在 网 络 管理 中 负责 类 似 的 任务 ，MIB 给 每 个 对 象 命名 并 定义 其 类 型 。 因 为 由 SMI 定义 类 
型 ， 所 以 SNMP 知道 其 定义 域 和 大 小 。 

程序 编写 : SNMP 

在 编写 程序 的 声明 之 后 ， 程 序 要 编写 语句 存储 变量 的 值 ， 如 有 和 需要， 还 要 更 新 其 值 。SNMP 在 
网 络 管理 中 负责 类 似 的 任务 , SNMP 按 SMI 定义 规则 对 MIB 已 说 明 的 对 象 值 进行 存储 、 更 新 和 解释 。 


9.2.3 概要 

在 详细 地 讨论 每 个 组 件 之 前 , 我 们 用 一 个 简单 的 方案 说 明 每 个 组 件 涉 及 的 内 容 。 这 就 是 我 们 在 
本 章 示 将 展开 详 述 的 概要 的 内 容 。 管 理 器 站 点 (SNMP 客户 端 ) 想 要 发 送 一 个 报 文 给 代理 站 点 
( SNMP 服务 器 ) 用 来 查询 代理 接收 到 UDP 用 户 数据 报 的 个 数 。 图 9-5 表示 每 步 的 概要 。 

MIB 负责 查找 保存 接收 到 的 UDP 用 户 数据 报 个 数 的 对 象 。 在 另 一 个 嵌入 式 协 议 的 帮助 下 ,SMI 
负责 给 对 象 名 编码 。SNMP 负责 创建 一 个 称 为 GetRequest 的 报 文 ， 并 封装 已 编码 的 报 文 。 当 然 ， 
实际 上 比 这 个 简单 概述 复杂 得 多 ， 但 是 我 们 首先 需要 对 每 个 协议 有 更 详细 的 叙述 。 


9.2.4 SMI 
管理 信息 结构 第 二 版 ( SMIv2 ) 是 网 络 管理 中 的 一 个 组 件 。SMI 是 SNMP 的 一 个 引导 。 它 强 


调 三 个 属性 来 处 理 一 个 对 象 : 名 字 、 数 据 类 型 和 编码 方式 。 它 的 功能 是 : 
e 给 对 象 命名 ; 
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为 udpInData 


[ms }- i 
其 值 是 整数 型 
[sNMP 上 -| 将 请 求 封装 在 GetRequcst 报 文中 














©— SNMP 分 组 


Se 
时 间 时 间 
图 9-5 管理 概要 


。 定义 可 在 对 象 中 存储 的 数据 类 型 ; 
。 给 出 如 何 对 网 络 上 传输 的 数据 进行 编码 的 方法 。 


名 字 
SMI 要 求 每 一 个 被 管理 对 象 ( 如 一 个 路 由 器 、 一 个 路 由 器 中 的 变 一 个 值 等 等 ) 具有 一 个 
唯一 的 名 字 。 为 了 在 全 局 给 对 象 命 名 ，SMI 使 用 对 象 标识 符 ( object ea 它 是 基于 树 结 构 的 


分 层次 标识 符 ( 如 图 9-6 所 示 )。 


< 1.3.6.1 (iso.org.dod.internet) 


em 1.3.6.1.2.1 (iso org dod.intermet mgmt.mib-2) 


图 9-6 SMI 中 的 对 象 标识 符 
树 结构 从 一 个 未 命名 的 根 开 始 。 每 一 个 对 象 可 用 一 个 点 分 隔 开 的 整数 序列 来 定义 , 树 结构 也 可 
用 一 个 点 分 隔 开 名 字 的 文本 序列 来 定义 。 整 数 - 点 的 表示 法 是 SNMP 使 用 的 一 种 方法 ， 人 们 使 用 名 
字 - 点 表示 法 。 例 如 ， 下 面 是 同一 对 象 两 种 不 同 的 表示 法 。 


iso.org.dod.internet.mgmt.mib-2 <》 1.3.6.1.2.1 
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在 SNMP 中 使 用 的 对 象 位 于 mib-2 对 象 的 下 面 ， 所 以 它们 标识 符 都 从 1.3.6.1.2.1 开始 。 

类 型 

对 象 的 第 二 个 属性 是 在 这 个 对 象 中 存储 的 数据 类 型 。 为 了 定义 数据 类 型 ，SMI 使 用 抽象 语法 
表示 法 1 (Abstract Syntax Notation One，ASN.1 ) 的 一 些 基 本 定义 ， 并 且 增 加 了 几 个 新 的 定义 。 
换言之 ，SMI 既是 ASN.1 的 一 个 子 集 ， 又 是 ASN.1 的 一 个 超 集 (我 们 在 本 章 的 最 后 一 节 讨 论 
ASN.1 ) 。 

SMI 使 用 两 大 类 数据 类 型 : 简单 的 和 结构 化 的 。 我 们 先 定义 简单 类 型 ， 然 后 讨论 如 何 从 简单 
类 型 构造 出 结构 化 类 型 。 

简单 类 型 

简单 数据 类 型 ( simple data type ) 是 原子 数据 类 型 。 这 些 类 型 中 的 一 些 是 直接 取 自 ASN.1， 另 
一 些 是 SMI 增加 的 。 表 9-1 给 出 了 最 重要 的 一 些 类 型 。 前 五 个 取 自 ASN.1, 后 7 个 是 SMI 定义 的 。 


表 9-1 数据 类 型 


类 型 | 类 水 _ 说 阴 
可 





小 

INTEGER 在 -23 到 23-1 之 间 的 一 个 整数 
Integer32 与 INTEGER 类 型 相同 
Unsigned32 在 0 到 2?2-1 之 间 的 一 个 无 符号 数 
OCTET STRING 长 度 最 多 达 65535 的 字 节 串 
OBJECTIDENTIFIER 对 象 标识 符 























IPAddress 4 字 节 由 4 个 整数 组 成 的 IP 地 址 
Counter32 4 字 节 一 个 整数 ， 其 值 由 0 增加 到 2”; 当 它 达到 最 大 值 时 就 返回 0 
Counter64 8 字 节 64 位 计数 器 
Gauge32 与 Counter32 同 , 但 当 它 达 到 最 大 值 时 不 返回 ,而 保持 最 大 值 直到 复位 为 止 
TimeTicks 记录 时 间 的 计数 值 ， 以 1/100s 为 单位 
BITS 位 串 
OPpaque 未 解释 的 串 
结构 化 类 型 


将 简单 的 和 结构 化 的 数据 类 型 结合 起 来 ， 就 可 构成 新 的 结构 化 数据 类 型 。SMI 定义 了 两 种 结 
构 化 数据 类 型 ( structured data type ): sequence 和 sequence of。 
e sequence。 一 个 sequence 数据 类 型 是 一 些 简单 数据 类 型 的 组 合 ， 不 必 都 是 相同 类 型 。 它 与 
C 语言 编程 中 使 用 的 struct 和 record 的 概念 相似 。 
。 sequence of。 一 个 sequence of 数据 类 型 是 所 有 相同 类 型 的 简单 数据 类 型 的 组 合 , 或 所 有 相 
同类 型 的 sequence 数据 类 型 的 组 合 。 它 与 C 语言 编程 中 使 用 的 array 概念 相似 。 
图 9-7 说 明了 数据 类 型 。 














c. Sequence of (简单 变量 ) d. Sequence of (sequences) 
图 9-7 概念 性 的 数据 类 型 
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编码 方法 

SMI 使 用 另 一 个 标准 ， 即 基本 编码 规则 ( Basic Encoding Rules，BER )， 对 数据 进行 编码 并 将 
编码 后 的 数据 在 网 络 上 传输 。BER 规定 每 一 块 数据 都 要 被 编码 成 三 元 组 的 格式 : 标签 、 长 度 和 值 
(TLV )， 如 图 9-8 所 示 。 

标签 是 一 个 字 节 的 字段 ， 它 定义 了 数据 类 型 。 表 9-2 说 明了 我 们 在 这 章 中 使 用 的 数据 类 型 ， 其 
标签 是 十 六 进 制 数 。 字 段 长 度 是 1 个 或 多 个 字 节 。 如 果 是 1 个 字 节 ， 最 高 有 效 位 必须 是 0， 其 他 7 
位 定义 数据 的 长 度 。 如 果 是 多 个 字 节 ， 最 高 有 效 位 必须 是 1， 第 一 个 字 节 的 另外 7 位 指定 需要 定义 
长 度 的 字 节 数 目 。 值 字段 按照 在 BER 中 定义 的 规则 将 数据 的 值 进行 编码 。 






一 个 字 节 或 多 个 字 节 变量 大 小 
CT 从 
一 

BOLTLTLTLTTTD] 






值 的 长 度 
后 面 " 个 字 节 定义 值 的 长 度 


图 9-8 ”编码 格式 








n 





表 9-2 ”数据 类 型 的 代码 


标签 (十 六 进 制 ) = 数据 类 型 






标签 (十 六 进 制 ) 



















OCTET STRING Counter 41 
OOBJECT IDENTIFIER Gauge 42 
NULL Time Ticks 43 





BR 请- 让 和 区 相 
例 9.1 图 9-9 表示 了 如 何 定 义 整数 (INTEGER ) 14。 长 度 字 段 的 大 小 来 自 表 9-1。 
| ox02 | Ox04 | ox00 0x00 0x00 0xOE 
有 值 (14) 
(整数 ) (4 字 节 ) 
图 9-9 例 9.1: 整数 14 


SEQUENCE,SEQUENCE OF 








例 9.2 图 9-10 表示 了 如 何 定 义 囊 类 型 (OCTET STRING ) “HI”。 


0x48 0x49 
标签 长 度 值 值 
( 串 类 型 ) (2 字 节 ) (H) (D) 


图 9-10 例 9.2: 串 类 型 “HI” 





例 9.3 图 9-11 表示 了 如 何 定 义 对 象 标识 符 1.3.6.1 (iso.org.dod.internet )。 


[aao Ta | ol | 03 | ox06 | or 
值 值 值 值 


~ 页 


(ObjectId) (4 字 节 ) (1) (3) (0) (1) 
| 一 13.6.1 (iso.org.dod.internet) 一 一 一 | 


图 9-11 例 9.3: 对 象 标识 符 1.3.6.1 


例 9.4 图 9-12 表示 了 如 何 定义 IP 地 址 131.21.14.8。 


第 9 章 网 络 管 理 . 497 





| 0x40 | Ox04 0x83 Ox15 OxOE 0x08 
标签 长 值 值 值 值 
(IPAddress) (4 字 节 ) (131) (21) (14) (8) 
131.21.14.8 一 一 ”| 
图 9-12 例 9.4: PP 地址 131.21.14.8 


9.2.5 MIB 


管理 信息 数据 库 版 本 2( MIB2 ) 是 网 络 管理 中 的 第 二 个 组 件 。 每 个 代理 都 有 它 自 己 的 MIB2， 
这 是 管理 器 能 够 管理 的 所 有 对 象 的 集合 (如 图 9-13 所 示 )。 

在 MIB2 中 的 对 象 分 组 如 下 : system、interface、address translation 、ip 、icmp 、tcp 、udp 、egp、 
transmission 和 snmp (注意 第 九 组 已 经 废弃 )。 这 些 组 都 在 对 象 标 识 符 树 中 的 mib-2 对 象 的 下 面 。 
每 一 个 组 定义 一 些 变量 和 【或 ) 表 。 





图 9-13 ”mib-2 的 一 些 组 


下 面 是 一 些 对 象 的 简要 说 明 : 

e sys ”这 个 对 象 (system ) 定义 了 关于 整个 结 点 (系统 ) 的 通用 信息 ,如 名 字 、 位 置 和 生命 周期 。 

e if 这 个 对 象 (interface ) 定义 了 关于 整个 结 点 所 有 接口 的 信息 , 如 接口 数 、 物理 地 址 和 了 全 地 址 。 

e at 这 个 对 象 (address translation ) 定义 了 关于 ARP 表 的 信息 。 

e ip 这 个 对 象 定义 了 有 关 IP 的 信息 ， 如 路 由 表 和 IP 地 址 。 

。 icmp 这 个 对 象 定义 了 有 关 ICMP 的 信息 , 如 已 发 送 和 已 接收 的 分 组 个 数 和 产生 的 总 差错 数 。 

e tcp 这 个 对 象 定义 了 有 关 TCP 的 信息 ， 如 连接 表 、 超 时 值 、 端 口 数 及 已 发 送 和 已 接收 到 的 

分 组 个 数 和 产生 的 总 差错 数 。 

e udp 这 个 对 象 定义 了 有 关 UDP 的 信息 ， 如 端口 数 及 已 发 送 和 已 接收 到 分 组 的 个 数 。 

。 egp 与 EGP 操作 有 关 的 对 象 。 

。 trans 与 传输 具体 方式 有 关 的 对 象 ( 将 来 使 用 )。 

e snmp 这 个 对 象 定义 了 有 关 SNMP 本 身 的 信息 。 

访问 MIB 变量 

我 们 用 udp 组 作为 例子 ,说 明 如 何 访问 不 同 的 变量 。 在 udp 组 中 有 4 个 简单 变量 和 一 个 记录 ( 表 ) 
序列 。 图 9-14 给 出 这 些 变量 和 表 。 我 们 将 说 明 如 何 访问 每 一 个 实体 。 









< udp < 13.612.17 


udpTable 


端 1 RR 
口 
数据 报 


udpLocal udpLocal 
地 址 端口 


图 9-14 udp 组 
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简单 变量 
要 访问 任何 简单 变量 ， 我 们 用 组 ( 1.3.6.2.1.7 ) 的 id 后 面 跟着 该 变量 的 id， 下面 表示 如 何 访问 
每 一 个 变量 。 


udpInDatagrams = 1.3.6.1.2.1.7.1 
udpNoPorts = 一 1.3.6.1.2.1.7.2 
udpInErrors 二 1.3.6.1.2.1.7.3 
udpOutDatagrams 1.3.6.1.2.1.7.4 


但 是 ， 这 些 对 象 标 识 符 定义 的 是 变量 而 不 是 实例 ( 内容 )。 要 给 出 每 一 个 变量 的 实例 或 内 容 ， 
必须 增加 一 个 实例 后 组 。 一 个 简单 变量 的 实例 后 绥 是 一 个 0。 换 言 之 , 要 给 出 以 上 变量 的 实例 ,使 
用 下 列 方法 : 


udpInDatagrams.0 过 六 1.3.6.1.2.1.7.1.0 
udpNoPorts.0 二 和 1.3.6.1.2.1.7.2.0 
udpInErrors.0 1.3.6.1.2.1.7.3.0 
udpOutDatagrams.0 = 这 1.3.6.1.2.1.7.4.0 


表 
要 标识 一 个 表 ， 首 先 使 用 表 id。 如 图 9-15 所 示 ，udp 组 只 有 一 个 表 (id 为 5 )。 因 此 ， 要 访问 
这 个 表 ， 使 用 下 面 形 式 : 


udpTable = 1.3.6.1.2.1.7.5 
















| [LL _ |] 
udpInDatagrams udpLocalAddress udpLocalPort 
(1.3.6.1.2.1.7.1) (1:3:6,1.2.1.7.551.1) (1.3.6.1.2.1.7.5.1.2) 














udpEntry 
Es (01:3:6.1.2.1.7.5:1) 
udpNoPorts | 
(1.3.6.1.2.1.7.2) udpLocalAddress udpLocalPort 
(1.3.6.1.2.1.7.5.1.1) (1.3;6,1.2.1,7.5.1.2) 











udpEntry 
se (1.3.6.1.2.1.7.5.1) 
udpInErrors : 
(1.3.6.1.2.1.7:3) 
| 一 一 
udpLocalAddress udpLocalPort 
[| (1.3.6.1.2.1.7.5.1.1) (01:.3.651.2.1.7.5.1.2) 
udpOutDatagrams udpEntry 





(1:3:6.12,1:7.5;W) 


udpTable 
(13.6.1.2.1.7:5) 


图 9-15 ”udp 的 变量 和 表 


但 是 , 这 个 表 不 是 树 结构 的 叶子 级 , 我 们 不 能 访问 这 个 表 ; 因此 需要 定义 这 个 项 目 中 的 每 一 个 
实体 (字段 )。 


(1.3.6.1.2.1.7.4) 








UdpEntry = 1.3.6.1.2.1.7.5.1 

这 个 项 目 也 不 是 一 个 叶子 级 ,我们 不 能 访问 它 。 因 此 需要 定义 这 个 项 目 中 的 每 一 个 实体 ( 字段 )。 
UdpLocalAddress 1.3.6.1.2.1.7.5.1.1 
udpLocalPort 1.3.6.1.2.1.7.5.1.2 


这 两 个 变量 在 树 的 叶子 上 。 虽 然 能 访问 它们 的 实例 ， 但 需要 定义 是 哪 一 个 实例 。 在 任何 时 候 ， 
这 个 表 对 每 一 个 本 地 地 址 /本 地 端口 对 都 可 以 有 多 个 值 。 要 访问 表 中 的 一 个 特定 实例 ( 行 ) 应 当 给 
以 上 id 加 上 索引 。 在 MIB 中 ,数组 的 索引 不 是 整数 ( 像 大 多 数 的 编程 语言 那样 )。 这 些 索引 是 基 
于 在 这 些 项 目 中 的 一 个 或 多 个 字段 的 值 。 在 我 们 的 例子 中 , udpTable 的 索引 是 基于 本 地 地 址 和 本 地 
端口 号 的 。 例 如 ， 图 9-16 显示 了 一 个 具有 4 行 的 表 和 每 一 个 字段 的 值 。 每 一 行 索引 是 这 两 个 值 的 
组 合 。 要 访问 第 一 行 本 地 地 址 的 实例 ， 使 用 标识 符 加 上 实例 的 索引 : 
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udpLocalAddress.181.23.45.14.23 = 1.3.6.1.2.7.5.1.1.181.23.45.14.23 





























181.23.45.14 上 要 -| 
1.3.6.1.2.1.7.5.1.1.181.23.45.14.23 1.3.6.1.2.1.7.5.1.2.181.23.45.14.23 
192.13.5.10 
1.3.6.1.2.1.7.5.1.1.192.13.5.10.161 1.3.6.1.2.1.7.5.1.2.192.13.5.10.161 
| 227.2.45.18 
1.3.6.1.2.1.7.5.1.1.227.2.45.18.180 1.3.6.1.2.1.7.5.1.2.227.2.45.18.180 
230.20.5.24 
1.3.6.1.2.1.7.5.1.1.230.20.5.24.212 1.3.6.1.2.1.7.5.1.2.230.20.5.24.212 





图 9-16 udpTable 的 索引 


9.2.6 SNMP 


SNMP 在 因特网 的 网 络 管理 中 使 用 SMI 和 MIB。SNMP 是 一 个 应 用 程序 ， 它 允许 : 

。 管理 器 读 取代 理 定义 的 一 个 对 象 的 值 ; 

。 管理 器 将 一 个 值 存储 在 代理 定义 的 一 个 对 象 中 ; 

。 代理 将 关于 异常 情况 的 告警 报 文 发 送 给 管理 需 。 

PDU 

SNMP 版 本 3 定义 了 8 种 类 型 的 协议 数据 单元 (或 PDU ): GetRequest、GetNextRequest、 
GetBulkRequest、SetRequest、Response、Trap 、InformRequest 和 Report ( 如 图 9-17 所 示 )。 

GetRequest ( 请 求 读 取 ) 

GetRequest PDU 报 文 是 由 管理 器 〈 客 户 机 ) 发 
送 给 代理 ( 服务 器 ), 用 来 读 取 一 个 变量 或 一 组 变量 。 

GetNextRequest ( 读 取 下 一 个 请 求 ) 


客户 UDP 连接 Server 

















PDU 报 文 是 由 管理 器 发 送 给 代理 ， 用 来 读 取 一 ; SN 
个 变量 的 值 。 所 要 读 取 的 值 是 PDU 中 定义 的 
ObjectId 后 面 对 象 的 值 , 它 主要 是 用 来 读 取 一 个 表 中 

的 项 目的 值 。 如 果 管 理 器 不 知道 该 项 目的 索引 ， 它 

就 不 能 读 这 个 值 。 但 是 , 它 可 以 使 用 GetNextRequest 人 aaa 

并 定义 表 的 ObjectId。 因 为 第 一 个 项 目的 ObjectId 到 号 一 人 生理 朵 
是 紧 跟 在 表 的 ObjectId 后 面 ， 因 此 第 一 个 项 目的 值 le 


立即 返回 了 。 管 理 器 可 使 用 这 个 ObjectId 来 得 到 下 
一 个 项 目的 值 ， 等 等 。 图 9-17 SNMP PDU 

GetBulkRequest ( 读 取 大 量 请 求 ) 

PDU 报 文 是 由 管理 器 发 送 给 代理 ， 用 来 读 取 大 量 数据 。 它 可 以 用 来 取代 多 个 GetRequest 和 
GetNextRequest PDU。 

SetRequest ( 设置 请 求 ) 

PDU 报 文 是 由 管理 器 发 送 给 代理 ， 用 来 设置 (存储 ) 一 个 变量 的 值 。 

Response( 响应 ) 

PDU 报 文 是 由 代理 发 送 给 管理 器 以 响应 GetResponse 和 GetNextRequest, 它 包 含 管理 器 所 请 求 
的 变量 的 值 。 

Trap( 陷阱 ) 

也 称 为 SNMP 版 本 2 的 Trap, 以 区 别 SNMP 版 本 1 的 Trap。PDU 报 文 是 由 代理 发 送 给 管理 器 ， 


500 "第 9 章 网 络 管 理 


用 来 报告 一 个 事件 。 例 如 ， 如 果 代 理 重 新 启动 ， 它 通知 管理 器 并 报告 重新 启动 的 时 间 。 

InformRequest ( 读 取信 息 ) 

PDU 报 文 是 由 一 个 管理 器 发 送 给 另 一 个 远程 管理 器 ， 用 来 获得 远程 管理 器 所 控制 的 代理 的 某 
些 变量 的 值 。 远 程 管理 器 通过 发 送 一 个 Response PDU 响应 。 

Report (报告 ) 

Report PDU 用 来 报告 管理 器 之 间 错 误 类 型 。 它 还 没有 被 使 用 。 

格式 

8 种 SNMP PDU 的 格式 如 图 9-18 所 示 。 在 图 9-18 中 , 除 GetBulkRequest 有 两 处 不 同 外 , 其 他 
PDU 都 相同 。 


PDU 头 起 变量 绑 定 列表 
请 i 错误 
类 型 状态 全 


a. 除 了 GetBulkRequest 的 所 有 PDU 类 型 











变量 绑 定 列表 








让 
请 求 可 以 家 加 的 
ID |MIB 对 象 数 


b. GetBulkRequest 





图 9-18 ”SNMP PDU 格式 


各 字段 列 出 如 下 : 

。PDU 类 型 (PDU type )。 这 个 字段 定义 PDU 类 型 ( 如 表 9-3 所 示 )。 

。 请 求 标识 (Request ID )。 这 个 字段 是 序列 号 ， 由 管理 器 在 Request PDU 中 使 用 ， 而 代理 在 
相应 中 重复 它 ， 它 用 来 使 响应 和 请 求 相 匹配 。 

。 错误 状态 ( Error status )。 这 是 只 用 于 Response PDU 中 的 一 个 整数 , 它 给 出 代理 报告 的 错误 
类 型 。 在 Request PDU 中 它 的 值 是 0， 表 9-4 列 出 了 可 能 出 现 的 错误 类 型 。 


表 9-3 PDU 类 型 








类 型 标识 (十 六 进 制 ) | lu 标识 《十 六 进 制 ) 
GetRequest A0 GetBulkRequest A5 
GetNextRequest Al InformRequest A6 








Response Trap(SNMPv2) A7 
Ag8 








SetRequest 


表 9-4 错 错误 类 型 















noError 















tooBig 响应 太 大 无 法 放 入 一 个 报 文中 








noSuchName 
badValue 
readOnly 
genErr 








要 存储 的 值 无 效 
这 个 值 不 能 修改 




















IIwINDI~-|o 


。 一 次 最 多 可 以 取 回 的 MIB 对 象 数 ( Non-repeaters )。 这 个 字段 只 存在 于 GetBulkRequest PDU 
中 ,代替 错 误 状态 字段 ， 在 请 求 PDU 中 它 的 值 是 空 。 
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。 错误 索引 ( Error index )。 错 误 索 引 是 一 个 偏 移 量 , 它 告 诉 管理 器 哪 一 个 变量 引起 这 个 错误 。 
。 其 他 MIB 对 象 能 被 取 回 的 最 大 次 数 ( Max-repetition )。 这 个 字段 值 存在 于 GetBulkRequest 
PDU 中 ， 该 字段 定义 了 表 中 迭代 的 最 大 次 数 以 读 取 所 有 重复 的 对 象 。 
。 变量 绑 定 列表 ( Variable-value pair list )。 这 是 管理 器 希望 读 取 或 设置 的 一 组 具有 相应 值 的 变 
量 。 在 请 求 PDU 中 它 是 空 的 。 
报 文 
SNMP 不 能 只 发 送 PDU, 而 是 将 PDU 藤 入 到 一 个 报 文中 发 送 。 报 文 由 报 文 尖 部 和 后 面相 应 的 
PDU 组 成 ， 如 图 9-19 所 示 。 报 文 头 部 的 格式 依赖 于 版 本 和 安全 规定 ， 没 有 在 图 中 表示 。 我 们 在 此 
不 详细 讨论 ， 如 想 了 解 可 以 查看 一 些 具体 的 文档 。 









请 求 囊 
蚀 误 索引 

































































例子 : GetRequest PDU 
图 9-19 SNMP 报 文 


例 9.5 在 本 例 中 ,管理 器 站 点 (SNMP 客户 机 ) 使 用 GetRequest 报 文 读 取 路 由 器 接收 到 的 一 
些 UDP 数据 报 ( 见 图 9-20 )。 


GetRequest PDU -------- > A01D GetRequestPDU (29 字 节 ) 































请 求 ID ”---- 十 --- > 02 04 00 01 06 11 整 型 (4 字 节 ) 
错误 状态 ---+-+---> 02 01 00 整 型 (1 字 节 ) 
错误 索引 --- 二 十-- > 02 01 00 整 型 (1 字 节 ) 

变量 绑 定 列表 -------- 十 --- > 30 0F Sequence (15 字 节 ) 














>300D Sequence (13 字 节 ) 
下 > 06 09 01 03 06 01 02 01 07 01 00 对 象 标识 符 (9 字 节 ) 
-- 寺 -| 二 --------- > 05 00 空 (0 字 节 ) 
BER 编 码 
图 9-20 例 9.5 


仅 有 一 个 变量 绑 定 表 项 ， 与 这 个 信息 相应 的 MIB 变量 是 udpInDatagram， 其 对 象 标识 符 是 
1.3.6.1.2.1.7.1.0。 管理 器 打算 读 取 一 个 值 (而 不 是 存储 一 个 值 ), 因此 值 定 义 为 0 的 空 实 体 。 发 送 的 
字 节 用 十 六 进 制 表示 。 
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变量 绑 定 表 只 有 一 个 绑 定 变量 。 变 量 类 型 06, 长 度 为 09。 变 量 类 型 05, 长 度 为 00。 整 个 变量 
绑 定 是 sequence， 长 度 为 0D (13 )。 变 量 绑 定 表 也 是 sequence， 长 度 是 OF ( 15 )。GetRequest PDU 
长 度 为 1D (29 )。 

注意 , 我 们 试图 用 字 节 来 表示 包含 简单 数据 类 型 的 sequence 或 者 包含 sequences 和 简单 数据 类 
型 的 较 大 的 sequences。PDU 本 身 就 像 一 个 sequence， 但 是 它 的 标识 用 十 六 进 制 表示 是 A0。 

图 9-21 表示 发 送 实际 的 报 文 。 我 们 假设 报 文 头 部 是 10 字 节 (实际 上 报 文 头 部 可 能 会 不 同 )。 
我 们 表示 报 文 为 每 行 4 个 字 节 ， 字 节 与 字 节 之 间 用 横 杠 连接 用 来 标记 报 文 头 部 。 

UDP 端口 

SNMP 在 两 个 熟知 端口 161 和 162 上 使 用 UDP 的 服务 , 熟知 端口 161 由 服务 器 (代理 ) 使 用 ， 
而 熟知 端口 162 由 客户 端 (管理 器 ) 使 用 。 

代理 ( 服务 器 ) 在 端口 161 发 出 一 个 被 动 打开 。 然 后 它 就 等 待 从 管理 器 ( 客户 端 ) 来 的 连接 。 
管理 器 ( 客户 端 ) 使 用 临时 端口 发 出 一 个 主动 打开 。 客 户 端 向 服务 器 发 送 请 求 报 文 ， 使 用 临时 端口 
作为 源 端口 而 熟知 端口 161 作为 目的 端口 。 服务 器 问 客户 端 发 送 响 应 报 文 , 使 熟知 端口 161 作为 源 
端口 而 临时 端口 作为 目的 端口 。 

管理 器 ( 客户 端 ) 在 端口 162 发 送 一 个 被 动 打 开 ， 然后 它 就 等 待 从 代理 ( 服务 器 ) 来 连接 。 代 
理 ( 服务 器 ) 只 要 有 一 个 Trap 报 文 要 发 送 ， 就 使 用 临时 端口 发 出 一 个 主动 打开 。 这 个 连接 是 单 向 
的 ， 从 服务 器 到 客户 端 〈《 如 图 9-22 所 示 )。 

在 SNMP 中 的 客户 端 /服务 器 机 制 与 其 他 协议 不 同 。 此 处 的 客户 端 和 服务 器 使 用 熟知 端口 。 此 
外 ， 客 户 端 和 服务 器 都 必须 不 停 地 运行 。 甚 原因 是 请 求 报 文 是 由 管理 器 ( 客户 ) 发 出 的 , 但 Trap 
报 文 是 由 代理 ( 服务 器 ) 发 出 的 。 





a. 由 客户 和 服务 器 发 送 的 被 动 打开 








注意 : 主动 
每 字 节 值 打开 
3 58000] Lie] | 
六 进 制 
都 是 十 六 进 和 s 户 四 
b. 交换 请 求 报 文 和 响应 报 文 
, 条 开 中 5 服务 器 
c. 服务 器 发 送 Trap 报 文 
图 9-21 例 9.5 中 实际 报 文 发 送 图 9-22 ”SNMP 端口 号 


SNMPv3 较 以 前 的 版 本 多 了 两 个 新 的 特性 : 安全 性 和 远程 管理 。SNMPv3 允许 管理 器 访问 代 
理 时 选择 一 个 或 多 个 安全 等 级 。 管 理 器 能 修改 不 同方 面 的 安全 配置 ,允许 报 文 鉴别 、 保 密 性 和 完 
整 性 。 

SNMPv3 也 允许 管理 员 远 程 修改 安全 配置 ， 也 就 是 说 不 需要 管理 员 实 际 位 于 设备 所 在 的 位 置 。 


9.3 ASN.1 


在 数据 通信 中 ， 当 我 们 向 目的 端 发 送 连 续 的 比特 流 时 ,由 于 某 种 原因 需要 定义 数据 的 格式 。 如 
果 在 一 个 单独 的 报 文中 发 送 一 个 名 字 ( name ) 和 一 个 数字 ( number ), 我 们 需要 告诉 目的 端 : 例如 
前 12 个 比特 定义 名 字 而 接 下 来 的 8 位 定义 数字 。 当 我 们 发 送 如 数组 或 记录 之 类 的 复杂 数据 时 会 更 
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加 困难 。 例如, 在 数组 例子 中 , 如 果 我 们 发 送 2000 比特 的 报 文 , 我 们 需要 告诉 接收 端 这 是 一 个 200 
个 数 的 数组 ， 每 个 数 10 位 ， 或 者 是 一 个 10 个 数 的 数组 ， 每 个 数 200 位 。 

一 个 问题 是 从 网 络 传输 的 位 序列 中 将 数据 类 型 的 定义 分 离 出 来 。 这 已 经 通过 一 种 抽象 语言 解决 
了 。 这 种 语言 使 用 了 一 些 符号 、 关 键 字 和 原子 数据 类 型 , 并 且 用 这 些 简单 类 型 生成 一 种 新 的 数据 类 型 。 
这 种 语言 称 为 抽象 语法 表示 法 1 ( Abstract Syntax Notation One，ASN.1 )。 注 意 ，ASN.1 是 一 种 应 用 在 
计算 机 科学 中 多 个 不 同 领域 的 非常 复杂 的 语言 ， 而 在 本 节 ， 我 们 只 介绍 在 SNMP 协议 中 需要 的 部 分 。 
9.3.1 语言 的 基本 要 素 

在 说 明 如 何 定义 对 象 和 相关 的 值 之 前 ， 让 我 们 先 讨 论 一 下 这 种 语言 它 本 身 。 这 种 语言 使 用 一 
些 符 号 和 一 些 关键 字 定 义 一 些 原 始 数据 类 型 。 如 我 们 之 前 提 到 的 ，SMI 在 我 们 的 语言 中 使 用 这 些 
字符 实体 的 子 集 。 

符号 

这 种 语言 使 用 如 表 9-5 所 示 的 符号 集 。 这 些 符号 中 有 一 些 是 单个 字符 ,而 有 一 些 是 成 对 的 字符 。 





表 9-5 ASN.1 中 使 用 的 符号 

















表 的 开始 和 结束 
标记 的 开始 和 结束 
子 类 型 的 开始 和 结束 
















关键 字 
这 种 语言 有 一 个 有 限 的 关键 字 集 供 其 使 用 ,在 这 种 语言 中 只 有 对 已 经 定义 的 才 可 以 使 用 这 些 关 
键 字 。 这 些 关键 字 都 应 该 大 写 ( 见 表 9-6 )。 


表 9-6 ASN.1 中 的 关键 字 



































关 键 字 描述 
BEGIN 一 个 模块 的 开始 | OBJECT 与 IDENTIFIER 一 起 使 用 唯一 地 定义 对 象 
CHOICE 可 供 选 择 的 表 八 位 的 二 进 制 数 据 
DEFINITIONS 数据 类 型 或 对 象 的 定义 | OF 与 SEQUENCE 或 SET 一 起 使 用 
END 一 个 模块 的 结束 有 序 表 
EXPORTS 可 以 被 导出 到 别 的 模块 的 数据 类 型 相同 类 型 数据 数组 
IDENTIFIER 认证 为 一 个 对 象 的 非 负数 序列 FT 无 序 表 
IMPORTS 在 外 部 模块 和 导入 中 定义 的 数据 类 型 | SET OF 无 序 表 数 组 
INTEGER 包括 负数 、 零 和 整数 数据 趾 
NULL 空 值 | 

9.3.2 ”数据 类 型 


讨论 过 在 这 种 语言 中 使 用 的 符号 和 关键 字 之 后 ,该 定义 它 的 数据 类 型 了 。 这 个 思想 类 似 于 如 C、 
C++ 或 Java 之 类 的 计算 机 语言 中 的 定义 。 在 ASN.1 中 , 我 们 有 几 种 简单 数据 类 型 , 如 integer、 float、 
boolean 、char 等 。 我 们 可 以 合并 这 些 旧 数 据 类 型 组 成 一 个 新 的 简单 数据 类 型 ( 用 一 个 不 同 的 名 字 ) 
或 定义 一 个 结构 化 数据 类 型 ， 如 array 或 struct。 我 们 首先 定义 ASN.1 中 的 简单 数据 类 型 ， 然 后 说 
明 如 何 用 这 些 数据 类 型 生成 一 个 新 的 数据 类 型 。 

简单 数据 类 型 

ASN.1 定义 了 简单 〈 原子 的 ) 数据 类 型 集 。 每 种 数据 类 型 被 赋予 一 个 通用 的 标签 和 一 个 值 集 ， 
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如 表 9-7 所 示 。 这 种 思想 相当 于 计算 机 语言 中 的 基本 数据 类 型 ， 其 有 预定 义 的 值 区 间 。 例 如 , 在 C 
语言 中 有 数据 类 型 int， 它 可 以 表示 一 定 范围 内 的 值 。 注 意 ， 表 中 的 标签 实际 上 是 表 9-2 中 定义 的 
标签 的 最 右边 五 位 。 


表 9-7 一 些 简单 的 ASN.1built-in 类 型 









































标 签 类 型 值 和 集 
Universal 1 | BOOLEAN | TRUE 或 FALSE 
Universal 2 | INTEGER 整数 ( 负数 、0、 正 数 ) 
Universal 3 BIT STRING 二 进 制 数 串 或 空 集 
Universal 4 OCTET STRING OCTET 串 或 空 集 
Universal 5 NULL Null， 单 值 
Universal 6 OBJECT IDENTIFIER 值 集 ， 其 定义 一 个 对 象 
Universal 7 Object Descriptor 用 人 们 可 读 的 文本 描述 一 个 对 象 
Universal 8 EXTERNAL 不 在 标准 中 的 类 型 
Universal 9 | REAL 科学 计数 法 中 的 实数 
Universal 10 ENUMERATED 整数 表 


Universal 16 有 序 表 的 类 型 
Universal 17 SET、 SET OF 无 序 表 的 类 型 
Universal 18 数字 0 ~ 9 和 空格 
Universal 19 Printable String 可 打印 特性 
Universal 26 ISO646String 














Universal 27 General String 通用 字符 串 
Universal 30 CHARACTER STRING 字符 集 
新 数据 类 型 


ASN.1 使 用 巴 科斯 范式 ( Backus_Naur Form，BNF ) 语法 定义 新 数据 类 型 ， 这 些 新 数据 类 型 来 

自 built-in 数据 类 型 或 预定 义 的 数据 类 型 ， 如 下 所 示 : 
<new type> ::= <ivpe> 

其 中 new type 必须 以 大 写字 母 开 始 。 

例 9.6 下 面 的 例子 中 的 新 类 型 使 用 来 自 表 9-7 中 的 built-in 类 型 。 

Married::=BOOLEAN 

MaritalStatus::ENUNMERATED {single,married,widowed,divorced} 

DayOfWeek::=ENUMERATED {sun,; mon tue, wed, thu, fri, sat} 

Age::=INTEGER 


新 子 类 型 

ASN.1 甚至 允许 我 们 创建 一 个 子 类 型 ,其 区 域 是 built-in 数据 类 型 或 预定 义 的 数据 类 型 的 子 区 域 。 

例 9.7 下 列 说 明了 我 们 如 何 创 建 三 个 子 类 型 。 第 一 个 的 区 域 是 INTEGER 的 子 集 ， 第 二 个 的 
区 域 是 REAL 的 子 集 ,第 三 个 的 区 域 是 DayOfWeek 的 子 集 (我们 在 例 9.6 中 定义 过 )。 注 意 , 我 们 
用 (..) 定义 区 域 并 且 用 (|) 定义 选择 。 


Number OfStudents::=INTE (GER(15..40) 一 An integer with the range 15 to 40 
Grade::=REAL(1.0..5.0) 一 Areal mumber with the range 1.0 to 5.0 
Weekend::.=DayOfWeek(sunlsat) 一 A day that can be sun or sat 

简单 变量 


在 编程 语言 中 ,我 们 可 以 创建 一 个 特定 类 型 的 变量 并 且 给 它 赋 (保存 ) 一 个 值 。 在 ASN.1 中 , 术 
语 值 名 字 ( Value Name ) 用 来 替代 变量 ， 但 是 我 们 使 用 术语 变量 (variable )， 因 为 程序 员 更 习惯 这 个 。 
我 们 可 以 创建 一 个 特定 类 型 的 变量 并 且 赋 一 个 属于 这 个 类 型 定义 范围 内 的 值 。 下 面 说 明了 其 语法 : 
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<variable> <type> ::= <value> 

为 了 与 type 区 别 ，variable 上 启 访 以 小 写字 泽 开 头 。 

例 9.8 下 面 是 定义 变量 并 且 从 相应 类 型 范围 中 分 配 相 应 值 的 一 些 例子 。 注 意 ， 第 一 个 变量 和 
第 三 个 变量 是 built-in 类 型 ， 第 二 个 的 变量 是 在 例 9.6 中 定义 的 类 型 ， 最 后 一 个 变量 是 在 例 9:7 中 定 
义 的 子 类 型 。 

nurmber OfCoputers INTEGER::=2 

married Wlarried ::=FALSE 

herAge INTEGER::=35 

clAassSize NumberOfStndents::=22 


结构 化 类 型 
ASN.1 使 用 关键 字 SEQUENCE 定义 结构 化 数据 类 型 ， 这 与 C 语言 或 C++ 中 的 struct ( record ) 
相似 。SEQUENCE 类 型 是 一 种 有 序 表 的 变量 类 型 。 下 面 说 明了 一 种 新 类 型 StudentAccount， 它 是 


由 三 个 变量 组 成 的 序列 : usemame、password 和 accountNumber。 
StudentAccount::=SEOQUEFNCE 
{ 


username VisibleStirine, 
password VisibleString, 
accountNumber INT EOER 


} 


结构 化 变量 
在 定义 了 新 类 型 之 后 ， 我 们 可 以 在 新 类 型 中 创建 变量 并 且 赋 值 ， 如 下 所 示 : 
johnNewton StadentA eccount 


{ 
userName"john", 
password"120007", 
accountNumber 25579 
} 


图 9-23 从 类 型 定义 和 赋值 上 说 明 创建 的 record。 


userName password accountNumber 








johnNewton 


图 9-23 record 表现 了 类 型 定义 和 赋值 


我 们 用 关键 字 SEQUENCE OF 定义 新 类 型 ， 这 与 C 或 C++ 中 的 数组 相似 ， 数 组 是 一 种 所 有 组 
件 都 相同 的 复合 类 型 。 例 如 ， 我 们 可 以 将 路 由 器 中 的 转发 表 定 义 为 SEQUENCE OF 行 ， 其 中 每 行 ， 
都 是 由 多 个 变量 组 成 的 序列 。 
9.3.3 ”编码 

在 数据 定义 和 值 与 变量 关联 起 来 之 后 , ASN.1 使 用 一 种 编码 规则 进行 编码 然后 发 送 。 我 们 已 经 
在 之 前 的 章节 中 讨论 过 基本 编码 规则 。 


9.4 章 末 资料 


推荐 读物 
要 得 到 本 章 讨论 主题 的 更 多 细节 ， 我 们 推荐 如 下 书籍 和 RFC。 在 本 书 末 列 出 了 方 括号 中 的 
书籍 
覆盖 多 媒体 与 服务 质量 的 一 些 书籍 包括 : [Com 06]、[Ste 94]、[Tan 03] 和 [MS 01]。 
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RFC 
一 些 RFC 列 出 了 与 本 章 讨论 主题 有 关 的 最 新 知识 , 它们 包括 RFC 3410、RFC 3412、RFC 3415 
和 RFC 3418。 关 于 MIB 的 更 多 信息 可 以 在 RFC 2578、RFC 2579 和 RFC 2580 中 找到 。 


小 结 


组 成 网 络 管理 的 5 个 部 分 是 配置 管理 、 故 障 管理 、 性 能 管理 、 计 费 管理 和 安全 管理 。 配 置 管 
理 涉及 网 络 实体 的 物理 与 逻辑 的 改变 。 故障 管理 涉及 每 个 网 络 部 件 的 正确 操作 。 性 能 管理 涉及 监视 
和 控制 网 络 ， 确 保 网 络 尽 可 能 有 效 地 运行 。 安 全 管理 涉及 控制 对 网 络 的 访问 。 计 费 管 理 涉及 通过 付 
费 控 制 用 户 对 网 络 资源 的 访问 。 

简单 网 络 管理 (SNMP ) 是 使 用 TCP/IP 协议 簇 对 互联 网 中 的 设备 进行 管理 。 管 理 器 通常 是 主 
机 ， 它 控制 和 监视 一 组 代理 ， 而 代理 通常 是 路 由 器 。SNMP 使 用 SMI 和 MIB 服务 。SMI 给 对 象 命 
名 ， 定 义 可 在 对 象 中 存储 的 数据 类 型 ， 以 及 对 数据 进行 编码 。MIB 是 能 够 被 SNMP 管理 的 对 象 组 
的 集合 。MIB 使 用 字典 排序 来 管理 其 变量 。 

抽象 语法 标记 法 1 (ASN.1 ) 是 定义 数据 语法 和 语义 的 语言 。 它 使 用 一 些 字符 、 关 键 字 、 简 单 
的 和 结构 化 数据 类 型 。ASN.1 的 部 分 是 由 SMI 使 用 用 来 定义 对 象 格式 和 网 络 管理 中 使 用 的 值 。 
9.5 “习题 集 
测试 题 


本 章 的 交互 式 测试 题 请 参见 这 本 书 的 网 站 。 在 进行 其 他 练习 之 前 ， 强 烈 建议 学 生 完 成 这 些 测试 题 以 检查 
对 这 些 内 容 的 理解 程度 。 


练习 题 
Q9-1 下 列 哪 个 不 是 ISO 定义 的 网 络 管理 的 五 大 类 之 一 ? 

a. 故障 b. 性 能 到 杀人 
Q9-2 下列 哪个 不 是 配置 管理 的 一 部 分 ? 

a. 重新 配置 b. 加 密 ec， 文档 资料 


Q9-3 网 络 管理 者 决定 将 连接 因特网 的 旧 路 由 器 换个 更 好 的 。 网 络 管理 中 的 哪些 类 与 此 有 关 ? 
Q9-4 网 络 管理 者 决定 将 一 个 重要 软件 更 新 成 新 的 版 本 。 网 络 管理 中 的 哪些 类 与 此 有 关 ? 
Q9-5 区 别 再 生 的 故障 管理 和 主动 故障 管理 。 
Q9-6 ”如 果 组 件 生命 周期 过 期 而 网 络 管理 器 不 能 替换 它 ， 网 络 管理 的 哪些 类 被 忽略 ? 
Q9-7 区 别 网 络 内 部 通信 量 和 外 部 通信 量 。 
Q9-8 ”如 果 一 个 学 生 在 学 校 里 垄断 访问 一 个 软件 ， 导 致 其 他 学 生 等 待 很 长 时 间 才 能 访问 这 个 软件 ， 这 时 网 络 
管理 中 的 哪个 类 没有 发 挥 作 用 ? 
Q9-9 下 列 哪个 设备 不 能 成 为 SNMP 中 的 管理 器 站 点 ? 
a. 路 由 上 需 b. 主机 ec， 交换 机 
Q9-10 SNMP 管理 器 可 以 运行 客户 端 SNMP 程序 或 者 服务 端 SNMP 程序 吗 ? 
Q9-11 说 明 在 SMI 中 是 如 何 将 原文 命名 ( textual name )“iso.org.dod” 数 字 编 码 的 。 
Q9-12 在 SMI 中 可 能 有 一 个 原文 命名 ( textual name ) 是 “iso.org.internet” 吗 ? 解释 原因 。 
Q9-13 ”指出 在 下 列 对 象 在 SMI 中 的 类 型 ( simple、sequence、sequence of )。 
a. 无 符号 整 型 b. IP 地 址 c， 对象 名 字 
d. 一 个 列表 的 整数 e. 定义 一 个 对 象 名 字 、 一 个 他 地 址 和 一 个 整 型 的 记录 
f， 每 条 记录 都 是 计数 后 面 跟着 对 象 名 字 的 列表 
Q9-14 下 面 BER 编码 中 值 字段 的 长 度 是 什么 ? 
(4 09 48656C4C... 
Q9-15 ”区别 SMI 和 MIB。 
Q9-16 if 对 象 在 MIB 中 的 定义 是 什么 ”为 什么 这 个 对 象 需要 被 管理 ? 
Q9-17 假设 MIB 中 的 一 个 对 象 标 识 符 有 三 个 简单 变量 。 如 果 这 个 对 和 象 标 识 符 是 x, 那么 标识 符 的 每 个 变量 是 
什么 ? 
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Q9-18 SNMP 可 以 引用 表 中 一 个 完整 的 行 吗 ?SNMP 可 以 读 取 或 改变 表 中 完整 行 的 值 吗 ? 请 解释 原因 。 
Q9-19 SNMP 报 文 可 以 引用 MIB 树 的 叶子 结 点 吗 ?” 请 解释 原因 。 

Q9-20 ”假设 管理 的 对 象 只 有 三 个 简单 变量 。 问 这 个 对 象 的 MIB 树 有 多 少 个 叶子 结 点 ? 

Q9-21 假设 管理 的 对 象 有 一 个 三 列 的 表 。 问 这 个 对 象 的 MIB 树 有 多 少 个 叶子 结 点 。 

Q9-22 区别 请 求 读 取 PDU 和 设置 请 求 PDU。 

Q9-23 SNMP 中 ， 下 列 哪个 PDU 是 由 客户 端 SNMP 发 送 到 服务 端 SNMP? 


a. 请 求 读 取 b. 响应 c. 陷阱 
Q9-24 ” 当 SNMP 报 文 携带 下 列 PDU 时 ， 源 端口 号 和 目的 端口 号 是 多 少 ? 
a. 请 求 报 文 b. 响应 c. 陷阱 d. 报告 


P9-1 假设 对 象 x 有 两 个 简单 变量 : 一 个 整 型 和 一 个 IP 地 址 。 问 每 个 变量 的 标识 符 是 什么 ? 

P9-2 ”假设 对 象 x 只 有 一 个 三 列 的 表 。 问 每 列 的 标识 符 是 什么 ? 

P9-3 ”假设 对 象 x 有 两 个 简单 变量 和 一 个 两 列 的 表 。 每 个 变量 和 每 列 的 标识 符 是 什么 ? 假设 变量 是 表 中 的 元 素 。 

P9-4 假设 对 象 x 有 一 个 简单 变量 和 分 别 有 两 列 与 三 列 的 两 个 表 。 表 的 每 列 和 每 个 变量 的 标识 符 是 什么 ” 假 
设 变量 是 表 中 的 元 素 。 

P9-5 对象 x 有 两 个 简单 变量 。 如 何 使 SNMP 能 适用 于 每 个 变量 ? 

P9-6 对象 x 有 一 个 两 列 的 表 ， 表 的 三 行内 容 如 下 所 示 。 如 果 表 的 索引 根据 第 一 列 的 值 建立 ， 说 明 SNMP 如 


何 能 访问 每 个 元 素 。 a a 
P9-7 ”可 以 被 管理 的 对 象 (组 ) 中 的 一 个 , 它 是 对 象 标识 符 为 (1.3.6.1.2.1.4) pnhicct bb | bb 
的 ip 组 ， 其 中 1.3.6.1.2.1 是 MIB-2 标识 符 ， 4 定义 p 组 。 在 代理 中 ， | 人 


这 个 对 象 有 20 个 简单 变量 和 三 个 表 ， 其 中 一 个 表 是 标识 符 为 Fapl 
(1.3.6.1.2.1.4.21 ) 的 路 由 (转发 ) 表 。 这 个 表 有 11 列 ， 第 一 列 名 字 为 
ipRouteDes ( 意思 是 目的 IP 地 址 )。 假 设 索 引 是 根据 第 一 列 建 立 的 ， 表 在 此 时 有 四 行 目的 IP 地 址 ， 分 
别 为 (201.14.67.0 )、( 123.16.0.0 )、( 11.0.0.0 ) 和 (0.0.0.0 )。 说 明 SNMP 是 如 何 访问 第 二 列 〈 名 字 为 
ipRouteIndex， 定 义 了 接口 号 ，IP 应 该 从 这 个 接口 号 被 发 出 ) 的 每 个 元 素 。 
P9-8 ” 试 给 出 INTEGER ( 整数) 1456 的 编码 。 
P9-9 试 给 出 OCTET STRING ( 串 ) “Hello World” 的 编码 。 
P9-10 ” 试 给 出 使 用 BER，IP 地 址 112.56.23.78 的 编码 。 
P9-11 试 给 出 使 用 BER， 对 象 标 识 符 1.3.6.1.2.1.7.1 ( udp 组 中 的 udpInDatagram 变量 ) 是 的 编码 。 
P9-12” 试 说 明 使 用 BER ,结构 化 数据 是 如 何 编码 的 , 这 个 数据 由 一 个 INTEGER( 2371 ), 一 个 OCTET STRING 
( “Computer” ) ,一 个 IP 地 址 (185.32.1.5 ) 组 成 ， 如 下 所 示 : 
SEQUENCE 
INTEGER 2371 
OCTET STRING "Computer" 
IPAddress 185.32.1.5 
} 


P9-13” 试 说 明 使 用 BER， 由 一 个 INTEGER (131 ) ， 另 一 个 结构 (由 值 为 24.70.6.14 的 IP 地 址 组 成 ) 和 一 
个 OCTET STRING (“UDP” ) 组 成 的 数据 结构 是 如 何 编码 的 。 

P9-14 ” 试 使 用 BER 对 代码 02040000C738 解码 。 

P9-15 ” 试 使 用 BER 对 代码 300C02040000099806040A05030E 解码 。 

P9-16 ” 试 使 用 BER 对 代码 300D04024E6F300706030103060500 解码 。 

P9-17 假设 管理 器 需要 知道 代理 发 送 的 用 户 数据 报 的 数量 (标识 符 为 1.3.6.1.2.1.7.4 的 udpOutDatagrams 计数 
器 )。 给 出 在 GetRequest 报 文 中 被 发 送 的 变量 绑 定 的 代码 , 并 且 当 此 刻 计数 器 的 值 是 15 时 , 给 出 代理 
将 要 在 Response 报 文中 发 送 的 代码 。 

P9-18 ” 试 使 用 ASN.1 中 结构 化 数据 类 型 的 语法 定义 一 个 SNMP 报 文 ( 见 图 9-19 ) 。 

P9-19 ” 试 使 用 ASN.1 中 结构 化 数据 类 型 的 语法 定义 一 个 请 求 读 取 PDU ( 见 图 9-18 ) 。 

P9-20 ” 试 使 用 ASN.1 中 结构 化 数据 类 型 定义 一 个 响应 PDU ( 见 图 9-18 ) 。 

P9-21 试 使 用 ASN.1 中 结构 化 数据 类 型 定义 一 个 变量 绑 定 列表 ( 见 图 9-19 ) 。 
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网 络 安全 内 容 很 广 , 同时 还 涉及 数论 等 一 些 特定 的 数学 领域 。 在 这 一 章 中 , 我 们 尝试 对 这 些 内 
容 进 行 简单 的 介绍 ， 以 作为 深入 学 习 的 基础 。 
。 10.1 节 介 绍 网 络 安全 。 我 们 将 讨论 安全 目标 、 攻 击 类 型 、 网 络 安全 提供 的 服务 。 同 时 ,我 
们 还 将 提 及 两 个 安全 技术 : 密码 系统 和 信息 隐藏 
e 10.2 节 介 绍 安全 的 第 一 个 目标 一 一 机 密 性 。 我 们 将 讨论 对 称 密 钥 密 码 、 非 对 称 密 钥 密码 和 
它们 的 应 用 。 我 们 将 让 大 家 看 到 对 称 密 钥 密码 可 用 于 长 消息 加 密 ， 而 非 对称 密 钥 密码 可 用 
于 短 消息 加 密 。 目 前 ， 这 两 种 密码 我 们 都 需要 。 
e。 10.3 节 讨 论 安全 的 其 他 特征 : 消息 完整 性 、 消 息 认 证 、 数 字 签 名 、 实 体 认 证 和 密 钥 管理 。 
今天 ， 安 全 的 这 些 特征 与 机 密 性 相辅相成 。 我 们 将 看 到 除非 增加 一 个 或 多 个 这 样 的 特征 ， 
有 时 保证 机 密 性 是 不 可 能 的 。 
e 10.4 节 将 已 经 学 习 的 前 3 节 内 容 应 用 于 Internet。 安全 可 以 应 用 于 应 用 层 、 传输 层 和 网 络 层 。 
我 们 首先 讨论 应 用 层 安全 : 我 们 给 出 两 个 用 于 安全 电子 邮件 的 安全 协议 : 良好 隐私 协议 和 
S/MIME。 然 后 我 们 讨论 能 够 加 强 任意 应 用 层 协 议 安全 的 传输 层 安 全 : SSL 和 TLS。 最 后 ， 
我 们 讨论 网 络 层 安全 IPSec。IPSec 用 于 对 使 用 传输 层 的 应 用 或 直接 使 用 网 络 层 服务 的 应 用 
提供 安全 服务 。 
。 10.5 节 讨 论 防 火 墙 。 我 们 将 展示 怎样 防止 有 害 的 消息 进入 一 个 系统 。 我 们 首先 讨论 分 组 过 
滤 防 火 墙 ， 这 些 防 火 墙 运行 于 网 络 层 和 传输 层 。 然 后 我 们 讨论 代理 防火 墙 ， 这 些 防火 墙 运 
行 于 应 用 层 。 
10.1 介绍 
我 们 生活 在 信息 时 代 。 我 们 需要 管理 生活 中 各 个 方面 的 信息 。 也 就 是 说 ， 像 其 他 的 财富 一 样 ， 
信息 也 是 一 种 有 价值 的 财富 。 作 为 一 种 财富 , 我 们 应 该 担保 信息 不 受到 攻击 。 为 了 使 信息 安全 , 我 
们 应 该 隐藏 信 息 以 防止 未 授权 的 访问 (机密 性 )、 应 该 保护 信息 以 防止 未 授权 的 修改 (完整 性 ), 并 
且 当 需要 时 应 该 保证 信息 对 授权 实体 可 用 ( 可 用 性 )。 
在 最 近 30 年 中 ,计算 机 网 络 在 信息 利用 方面 发 生 了 一 场 革 命 。 现 在 ,信息 是 分 布 式 的 ， 被 授 
权 的 人 可 以 利用 计算 机 网 络 从 远程 发 送 和 检索 信息 。 尽管 上 面 提 到 的 3 个 需求 一 一 机 密 性 、 完 整 性 
和 可 用 性 一 一 没有 改变 , 但 是 它们 现在 拥有 一 些 新 的 特点 。 信 息 不 仪 在 存储 的 时 候 需 要 加 密 , 而 且 
在 从 一 台 计 算 机 到 另 一 台 计 算 机 传输 时 也 应 该 保证 它 的 机 密 性 。 
在 这 一 部 分 中 , 我 们 首先 讨论 信息 安全 的 3 个 主要 目标 。 然 后 ， 我 们 看 一 看 攻击 怎样 威胁 这 3 
个 目标 。 而 后 , 我们 讨论 与 这 些 安全 目标 相关 的 安全 服务 。 最 后 ,我 们 介绍 用 于 实现 安全 目标 且 能 
防护 攻击 的 两 种 技术 。 


10.1.1 安全 目标 
我 们 首先 讨论 安全 的 3 个 目标 : 机 密 性 、 完 整 性 和 可 用 性 。 
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机 密 性 

机 密 性 〈confidentiality ) 可 能 是 信息 安全 最 公共 的 特征 。 我 们 需要 保护 机 密 性 的 信息 。 一 个 组 
织 需 要 防范 那些 危害 它 的 信息 机 密 性 的 恶意 行为 。 机 密 性 不 仅 适用 于 信息 的 存储 , 而 且 也 适用 于 信 
息 的 传输 。 当 发 送 一 条 消息 到 远程 计算 机 进行 存储 或 者 当 我 们 从 远程 计算 机 检索 一 条 信息 时 , 我 们 
需要 在 传输 中 将 它 隐藏 起 来 。 

完整 性 

信息 需要 不 断 地 变化 。 在 银行 ， 当 一 个 客户 存 取 资金 时 ， 她 账户 的 结余 需要 改变 。 完 整 性 
( integrity ) 意味 着 改变 需要 由 授权 的 实体 并 通过 授权 的 机 咒 进 行 。 完 整 性 侵害 不 一 定 是 由 恶意 行为 
造成 的 ; 系统 的 中 断 ， 如 电 涌 ， 也 可 以 对 一 些 信 息 造 成 不 希望 的 改变 。 

可 用 性 

信息 安全 的 第 3 个 目标 为 可 用 性 (availability )。 一 个 组 织 创建 和 存储 的 信息 应 该 对 授权 实体 
可 用 。 如 果 不 可 用 , 那么 信息 就 是 无 用 的 。 信 息 需要 不 断 地 改变 , 这 意味 着 信息 必须 可 以 被 授权 实 
体 访 问 。 与 缺乏 机 密 性 和 完整 性 一 样 , 信息 不 可 用 也 会 对 组 织造 成 伤害 。 可 以 想象 如 果 客 户 在 交易 
时 不 能 访问 他 们 的 账户 ， 银 行将 会 发 生 什么 情况 。 
10.1.2 ”攻击 

我 们 的 3 个 安全 目标 一 一 机 密 性 、 完 整 性 和 可 用 性 一 一 可 能 受到 安全 攻击 的 威胁 。 尽管 文字 上 
可 以 按照 不 同 的 方法 对 攻击 进行 分 类 ， 但 是 我 们 将 它们 划分 为 与 安全 目标 相关 的 3 组 。 图 10-1 给 
出 了 这 种 分 类 。 















对 可 用 性 的 威胁 





对 完整 性 的 威 助 


图 10-1 按照 与 安全 目标 的 相关 性 对 攻击 进行 分 类 


对 机 密 性 的 威胁 

通常 ， 两 种 类 型 的 攻击 威胁 着 信息 的 机 密 性 : 帘 探 (snooping ) 和 流量 分 析 ( traffic analysis )。 

窥探 

宁 探 指 的 是 无 授权 的 访问 或 数据 窃听 。 例 如 ， 通 过 Internet 传输 的 一 个 文件 可 能 包含 着 机 密 信 
息 。 一 个 未 授权 的 实体 可 能 对 传输 进行 窃听 并 利用 这 些 窃 听 的 内 容 为 她 自己 的 利益 服务 。 为 了 防止 
窥探 ， 可 以 利用 以 后 讨论 的 加 密 技 术 将 数据 变 成 穷 听 者 不 可 理解 的 东西 。 

流量 分 析 

尽管 数据 加 密 可 以 将 信息 变 成 窃听 者 不 可 理解 的 东西 ,但 是 她 可 以 通过 监听 在 线 流量 获取 一 些 
其 他 的 类 型 信息 。 例 如 ， 她 能 够 发 现 发 送 者 或 者 接收 者 的 电子 地 址 〈 如 电子 邮件 地 址 )。 她 能 够 收 
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集 请 求 与 应 答 信息 对 ， 以 帮助 她 猜测 交易 的 性 质 。 

对 完整 性 的 攻击 

信息 的 完整 性 可 能 受到 的 几 种 攻击 包括 : 修改 (modification )、 假 冒 (masquerading )、 重 放 
( replaying ) 和 拒绝 (repudiation )。 

修改 

在 窃听 或 访问 到 信息 后 , 攻击 者 可 以 按照 有 利于 她 自己 利益 的 方式 修改 信息 。 例 如 , 一 个 客户 
向 银行 发 送 一 条 信息 以 开始 一 些 交 易 。 攻 击 者 截获 这 个 消息 并 改变 交易 类 型 以 使 自己 获 利 。 注 意 ， 
有 时 候 攻击 者 简单 地 删除 或 延迟 这 些 信 息 就 可 以 破坏 系统 或 从 中 获 利 。 

假冒 

当 攻 击 者 模仿 其 他 人 时 ,假冒 ( masquerading ) 或 欺骗 ( spoofing ) 就 发 生 了 。 例 如 ， 一 个 攻 
击 者 可 能 偷窃 一 个 银行 客户 的 银行 卡 和 个 人 标识 码 (PIN )， 然 后 假装 她 就 是 那个 客户 。 有 时 ， 攻 
击 者 假冒 成 接收 实体 。 例 如, 一 个 用 户 试图 联系 银行 , 但 是 另 一 端 谎 称 它 就 是 银行 ,从 而 获取 用 户 
的 信息 。 

重 放 

重 放 是 男 一 种 攻击 类 型 。 攻击 者 获取 了 一 个 用 户 发 送 消 息 的 拷贝 ， 稍 后 尝试 重 放 它 。 例如, 一 
个 人 向 银行 发 送 一 个 要 求 付款 的 请 求 , 已 做 好 准备 的 攻击 者 截获 这 个 消息 , 并 且 再 次 发 送 该 消息 以 
获得 银行 的 另 一 次 付款 。 

拒绝 

这 种 类 型 的 攻击 与 其 他 攻击 不 同 ， 因 为 它 是 由 通信 双方 的 一 方 (发 送 方 或 接收 方 ) 实施 的 。 消 
息 的 发 送 方 以 后 可 能 否认 她 曾经 发 送 过 消息 ; 消息 的 接收 方 以 后 也 可 能 否认 她 曾经 接收 过 消息 。 一 
个 发 送 方 否认 的 例子 是 一 个 银行 客户 要 求 银 行 给 第 三 方 发 送 一 些 资金 ,但 是 她 随后 否认 进行 过 这 种 
请 求 。 一 个 接收 方 否认 的 例子 是 一 个 人 从 一 厂家 购买 了 产品 并 且 使 用 电子 方式 进行 了 付款 , 但 是 厂 
家 随后 否认 已 经 接收 了 付款 并 要 求 再 次 付款 。 

对 可 用 性 的 攻击 

我 们 仅仅 提 及 一 种 对 可 用 性 的 攻击 : 拒绝 服务 。 

拒绝 服务 

拒绝 服务 (denial of service，DoS ) 是 一 种 常见 的 攻击 。 它 可 以 减缓 或 完全 中 断 一 个 系统 的 服 
务 。 攻 击 者 可 以 采用 多 种 策略 达到 这 种 目的 。 她 可 能 向 一 台 服 务 器 发 送 过 多 的 虚假 请 求 , 使 服务 器 
因为 负载 过 重 而 崩溃 。 攻击 者 可 能 截获 并 删除 一 台 服 务 器 向 一 个 用 户 的 响应 , 致使 用 户 相信 和 服务 器 
没有 进行 响应 。 攻 击 者 也 可 以 截获 用 户 的 请 求 ， 致 使 用 户 发 送 多 次 请 求 并 使 系统 过 载 。 


10.1.3 ”服务 和 技术 

ITU-T 定义 了 一 些 安全 服务 以 实现 安全 目标 并 防止 攻击 。 每 个 服务 都 设计 为 防止 一 种 或 多 种 攻 
击 ， 以 达到 维护 安全 目标 的 目的 。 真 实地 实现 安全 目标 需要 多 种 技术 。 在 现在 流行 的 两 种 技术 中 ， 
一 种 非常 通用 ( 密码 系统 )， 一 种 比较 特定 〈 信息 隐藏 )。 

密码 系统 

有 些 服务 可 以 使 用 密码 系统 实现 。 密 码 系统 ( cryptography ) 一 词 源 于 希腊 语 ， 意 思 是 “秘密 
书写 ”"。 但是， 我 们 用 这 个 词语 来 指 变换 消息 的 科学 与 艺术 ， 通 过 变换 使 这 些 消 息 变 得 安全 并 免 受 
攻击 。 尽 管 在 过 去 ,密码 系统 仅仅 指 利用 密 钥 对 消息 进行 加 密 ( encryption ) 和 解密 ( decryption )， 
但 是 现在 它 包含 3 个 清晰 的 机 制 : 对 称 密 钥 密码 学 、 非 对 称 密 钥 密码 学 和 散 列 法 。 我们 将 在 稍 后 讨 
论 这 些 机 制 。 
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信息 隐藏 
尽管 本 章 和 后 面 的 章节 以 密码 系统 作为 一 种 实现 安全 机 制 的 技术 ,但 是 另 一 种 过 去 用 于 秘密 通 
信 的 技术 现在 也 浮 出 水 面 : 信息 隐藏 。 信 息 隐 藏 ( steganography ) 一 词 出 于 希腊 语 ， 意 思 是 指 “ 捧 


盖 书 写 ”， 与 密码 系统 的 “秘密 书写 ”相对 应 。 密 码 系统 的 意思 是 指 通 过 译 成 密码 将 消息 的 内 容 进 
行 隐藏 ; 信息 隐藏 的 意思 是 指 通 过 其 他 的 东西 将 其 覆盖 ,从 而 隐藏 信 息 本 身 。 我 们 将 信息 隐藏 的 讨 
论 留 给 专门 讨论 这 个 内 容 的 书籍 。 
10.2 机密 性 

现在 , 我 们 看 看 安全 的 第 一 个 目标 ， 即 机 密 性 。 机 密 性 可 以 利用 密码 实现 。 密 码 可 以 分 为 两 大 
类 : 对 称 密 钥 和 非 对 称 密 钥 。 
10.2.1 对称 密 钥 密码 

对 称 密 钥 密 码 ( symmetric-key cipher ) 的 加 密 和 解密 使 用 相同 的 密 钥 ,并 且 密 钥 可 以 用 于 双 问 
通信 。 这 就 是 为 什么 把 它 叫 做 对 称 的 原因 。 图 10-2 显示 了 对 称 密 钥 密码 的 基本 思想 。 


人 Alice Bob r 本 











安全 的 密 钥 交换 通道 


图 10-2 对称 密 钥 密码 的 基本 思想 


对 称 密 钥 密码 也 称 为 秘密 密 钥 密码 。 


在 图 10-2 中 ,实体 Alice 可 以 通过 一 个 不 安全 的 信道 向 另 一 个 实体 Bob 发 送 一 个 消息 ， 并 假 
设 对 手 Eve 通过 简单 地 窃听 信道 不 能 理解 信息 的 内 容 。 

从 Alice 到 Bob 的 原始 消息 称 为 明文 ( plaintext ); 通过 通道 发 送 的 消息 称 为 密 文 ( ciphertext )。 
为 了 从 明文 构建 一 个 密 文 ，Alice 使 用 了 一 个 加 密 算法 ( encryption algorithm ) 和 一 个 共享 的 秘密 
密 钥 ( shared secret key )。 

为 了 从 密 文 构建 一 个 明文 ，Bob 使 用 了 一 个 解密 算法 ( decryption algorithm ) 和 一 个 同样 的 秘 
密 密 钥 。 我 们 将 加 密 和 解密 算法 称 为 密码 。 一 个 密 钥 就 是 一 个 密码 算法 操作 的 数值 (或 数字 ) 集 。 

注意 ,对 称 密 钥 密 码 的 加 密 和 解密 使 用 一 个 单一 的 密 钥 ( 密 钥 本 身 可 以 是 一 个 数值 集 )。 另 外， 
加 密 和 人 解密 算法 是 互 逆 的 。 假 设 P 为 明文 ，C 为 密 文 ，K 为 密 钥 ， 加 密 算 法 Ex(x) 从 明文 构建 密 文 ; 
解密 算法 Dx(x) 从 密 文 构建 明文 。 我 们 假设 Ex(x) 和 Di(x) 相 逆 : 如 果 对 于 同样 的 输入 , 在 使 用 一 个 之 
后 使 用 另 一 个 ,它们 的 影响 相互 抵消 。 我 们 得 到 

Encryption: C = E(P) Decryption: P = D(C) 
其 中 ，Di(Ex(x)) = Ex(Dx(x)) = x。 我 们 需要 强调 的 是 最 好 公开 加 密 和 解密 算法 而 秘密 保存 共享 密 钥 。 
这 意味 着 Alice 和 Bob 需要 另外 一 个 安全 的 通道 以 交换 秘密 密 钥 。Alice 和 Bob 可 以 见 一 次 面 ， 亲 
自 交 换 密 钥 。 这 里 的 安全 通道 就 是 面对面 的 密 钥 交换 。 他 们 也 可 以 相信 一 个 第 三 方 , 第 三 方 给 出 他 
们 相同 的 密 钥 。 他 们 可 以 利用 另外 一 种 密码 一 一 非 对 称 密 钥 密码 一 一 创建 一 个 临时 的 密 钥 ， 这 种 方 
法 将 在 后 面 讨论 。 
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加 密 可 以 认为 是 把 信息 锁 人 一 个 盒子 中 ; 解密 可 以 认为 是 对 盒子 解锁 。 在 对 称 密 钥 密码 中 , 使 
用 同一 把 钥匙 进行 加 锁 和 解锁 操作 ， 如 图 10-3 所 示 。 后 面部 分 
将 看 到 非 对 称 密 钥 密码 需要 两 个 密 钥 ， 一 个 用 于 加 锁 一 个 用 于 
解锁 。 

对 称 密 钥 密码 可 以 分 为 传统 密码 和 现代 密码 。 传 统 密码 是 加 密 解密 
简单 的 、 面 向 字符 型 的 密码 。 按 照 今 天 的 标准 ， 传 统 密码 不 安 。 图 10-3 ”对称 密 钥 密码 加 锁 和 解锁 
全 。 在 另 一 方面 ， 现 代 密码 是 复杂 的 、 面 向 比特 型 的 密码 ， 这 使 用 相同 的 密 铀 
种 密码 更 安全 。 我 们 简单 讨论 传统 密码 ， 以 便 为 讨论 更 加 复杂 的 现代 密码 打 好 基础 。 

传统 对 称 密 钥 密码 

传统 密码 属于 过 去 。 但 是 , 由 于 它们 被 认为 是 现代 密码 的 组 成 部 分 , 因此 我 们 在 这 里 简单 对 它 
们 进行 讨论 。 更 精确 地 ， 我 们 可 以 将 传统 密码 分 为 替换 密码 和 换 位 密码 。 

替换 密码 

替换 密码 ( substitution cipher ) 将 一 个 符号 替换 成 另 一 个 符号 。 如 果 明 文中 的 符号 是 字母 表 
中 的 字符 ， 那 么 我 们 用 一 个 字符 替换 另 一 个 字符 。 例 如 ， 我 们 可 以 用 字母 D 替换 字母 A， 字 母 Z 
替换 字母 T。 如 果 符 号 为 数字 (0 到 9 )， 那 么 我 们 可 以 用 7 替代 3， 用 6 替代 2。 

替换 密码 使 用 一 个 符号 替换 另 一 个 符号 

替代 密码 可 以 分 为 单字 母 密码 和 多 字母 密码 。 

单字 母 密码 ”在 单字 母 密码 (monoalphabetic cipher) 中， 明文 中 的 一 个 字符 (或 符号 ) 总 
是 变换 成 密 文 中 的 同一 个 字符 (或 符号 )， 而 不 考虑 它 在 文本 中 的 位 置 。 例 如 ， 如 果 算 法 规定 明文 
中 的 字母 A 变换 成 字母 D， 那 么 每 个 字母 A 都 变换 成 字母 D。 也 就 是 说 ， 明 文中 的 字母 与 密 文 中 
的 字母 之 间 的 关系 是 一 对 一 的 。 

最 简单 的 单字 母 密码 是 加 性 密码 (additive cipher， 或 叫做 移 位 密码 〈shift cipher ) )。 假 设 明 
文 由 小 写字 母 (a 到 z) 组 成 ， 密 文 由 大 写字 母 (A 到 Z) 组 成 。 为 了 能 够 在 明文 和 密 文 上 运用 数 
学 运算 ， 我 们 为 每 一 个 字母 ( 小写 的 或 大 写 的 ) 分 配 一 个 数值 ， 如 图 10-4 所 示 。 

: BE 四 gg9RSRBB ET 
AlBlc BE|F|G|H|I|IjK|L|M RisiTiuUlv 4 加 
什 曲 申 中 S00 
图 10-4 ”明文 和 密 文 字符 在 模 26 中 的 表示 


在 图 10-4 中 ， 每 个 字符 (小写 的 或 大 写 的 ) 都 分 配 了 模 26 中 的 一 个 整数 。Alice 和 Bob 之 间 

的 秘密 密 钥 也 是 一 个 模 26 的 整数 。 加 密 算 法 将 明文 字符 与 密 钥 相 加 ; 解密 算法 使 用 密 文字 符 减 去 

密 钥 。 所 有 操作 都 在 模 26 下 进行 。 
在 加 性 密码 中 ， 明 文 、 密 文 和 密 铀 都 是 模 26 的 整数 。 


加 性 密码 在 历史 上 也 被 叫做 移 位 密码 , 这 是 因为 加 密 算 法 可 以 解释 为 “向 下 移动 密 钥 个 字符 ”， 
解密 算法 可 以 解释 为 “向 上 移动 密 钥 个 字符 ”。Julius Caesar 使 用 密 钥 key 为 3 的 加 性 密码 与 他 的 办 
公 室 通 信 。 由 于 这 个 原因 ， 加 性 密码 有 时 被 称 为 恺 撤 密 码 (Caesar Cipher)。 

例 10.1 使 用 密 钥 key=15 的 加 性 密码 对 消息 “hello” 进行 加 密 。 

解答 ”我 们 对 明文 逐个 字符 使 用 加 密 算法 : 

明文 :h 一 07 加 密 : (07+15)mod26  ，， 密 文 : 22 一 W 


明文 ,e。 一 04 加 密 : (04 + 15) mod 26 密 文 :19 -TT 
明文 :1 -11 加 密 : (11 + 15) mod 26 密 文 :00 一 A 
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BE 加 密 : (11 + 15) mod 26 密 文 .00 号 AA 
明文 :o 一 14 加 密 : (14 + 15) mod 26 帘 文 :03 DD 


结果 为 “WTAAD”。 注 意 由 于 两 个 相同 的 明文 字符 (1) 被 加 密 成 相同 的 字符 (4 )， 因 此 这 个 
密码 是 一 个 单字 母 密码 。 

例 10.2 利用 密 钥 key=15 的 加 性 密码 对 消息 “WTAAD” 进 行 解密 。 

解答 ”我 们 对 密 文 逐个 字符 使 用 解密 算法 : 


密 文 :W -> 22 解密 : (22- 15) mod 26 明文 :07 性 1 
密 文 :T 一 19 解密 : (19- 15) mod 26 明文 :04 一 
密 文 :A 一 00 解密 : (00- 15) mod 26 明文 :1]1 二 1 
密 文 :A 一 00 解密 : (00- 15) mod 26 明文 ;11 一 村 
密 文 :D 一 03 解密 : (03- 15) mod 26 胃 广 eeo 


结果 为 “hello "。 注 意 运算 是 模 26 的 ,这 意味 着 结果 为 负数 时 需要 加 上 26 (例如 -15 变 为 11 )。 
加 性 密码 对 于 使 用 穷尽 密 钥 搜索 的 攻击 ( 野蛮 攻击 ) 是 脆弱 的 。 加 性 密码 的 密 钥 域 非常 小 ， 只 
有 26 个 密 钥 。 可 是 ， 密 钥 0 是 无 用 的 ( 密 文 与 明文 相同 )， 可 能 的 密 钥 只 留 下 25 个 。Eve 可 以 很 
容易 地 对 密 文 进行 一 次 野蛮 攻击 ,一 种 较 好 的 解决 方案 是 在 每 个 明文 字符 与 相应 的 密 文字 符 之 间 构 

建 一 个 映射 。Alice 和 Bob 可 以 使 用 商定 好 的 字符 映射 表 。 图 10-5 显示 了 这 样 映射 的 一 个 例子 。 
明文 © f il 的 o ris ulviwix Zz 
eu 

图 10-5 ”一 个 单字 母 替 代 密 码 的 密 钥 示 例 

















例 10.3 我 们 使 用 图 10-5 给 出 的 密 钥 加 密 信息 。 


明文 : this message is easy to encrypt but hard to find the key 
密 文 : ICFVQRVVNERFVRNVSIYRGAHSLIOJICNHTIYBFGTICRXRS 


多 字母 密码 ”在 多 字母 密码 ( polyalphabetic cipher ) 中 ， 一 个 字符 的 每 次 出 现 可 能 使 用 不 同 
的 替代 。 明 文中 一 个 字符 与 密 文 中 的 一 个 字符 的 对 应 关系 为 一 对 多 。 例如 ， 在 文本 的 开始 ,“a” 可 
能 被 译 为 密码 “D”， 但 是 在 中 间 可 能 被 译 为 密码 “N”。 多 字母 密码 具有 对 一 种 语言 隐藏 字母 出 现 
频率 的 优越 性 。Eva 不 能 使 用 单个 字母 频率 分 析 攻 破 密 文 。 

为 了 构建 一 个 多 字母 密码 ,我 们 需要 使 密 文 中 的 每 个 字符 既 依赖 于 相应 的 明文 字符 又 依赖 于 明 
文字 符 在 消息 中 的 位 置 。 这 意味 着 我 们 的 密 钥 应 该 是 一 个 子 密 钥 流 , 其 中 每 个 子 密 钥 依赖 于 使 用 该 
密 钥 进 行 加 密 的 明文 字符 的 位 置 。 也 就 是 说 ， 我 们 需要 一 个 密 钥 流 磊 =( 后 , ;, 后 …)， 其 中 厂 用 于 
加 密 明 文中 的 第 i 个 字符 ， 以 创建 密 文 的 第 i 个 字符 。 

为 了 搞 清 密 钥 的 位 置 依赖 ， 我 们 讨论 一 种 简单 的 、 被 称 为 自动 密 钥 密码 ( auto key cipher ) 的 
多 字母 密码 。 在 这 种 密码 中 ， 密 钥 是 一 个 子 密 钥 流 ， 其 中 每 个 子 密 钥 用 于 加 密 明 文中 相应 的 字符 。 
第 1 个 子 密 钥 是 由 Alice 和 Bob 一 致 同意 的 、 预 先 定 义 好 的 一 个 秘密 值 。 第 2 个 子 密 钥 是 第 1 个 明 
文字 符 的 值 (0 到 25 之 间 )。 第 3 个 子 密 钥 是 第 2 个 明文 字符 的 值 ， 等 等 。 


P= PiP,P; 六 C=CIC2C3… k= (hi, Pi, P;, 2) 
加 密 : Ci = (Pi+ 有 6) mod 26 解密 : P;= (C 一 各 mod 26 


自动 密 钥 这 个 名 字 隐 含 着 子 密 钥 是 在 加 密 过 程 中 通过 明文 字符 自动 创建 的 。 
例 10.4 假设 Alice 和 Bob 同意 使 用 初始 密 钥 值 石 =12 的 自动 密 钥 密码 。 现 在 Alice 希望 向 Bob 
发 送 消息 “Attack is today”。 加 密 译 码 采用 逐一 字符 进行 。 明 文中 的 每 个 字符 首先 被 替换 成 它 的 整数 值 。 
创建 第 1 个 密 文字 符 时 加 上 第 1 个 密 钥 。 读 取 明 文字 符 时 构建 其 他 的 密 钥 。 由 于 “a” 在 明文 中 的 3 次 
出 现 被 加 密 成 不 同 的 密 文 ， 因 此 这 种 密码 是 一 种 多 字母 密码 。“t” 的 三 次 出 现 也 被 加 密 成 不 同 的 密 文 。 
明文 : a t t a c k i S t 0 d a y 


明文 的 值 : 00 19 19 00 02 10 08 18 19 14 03 00 24 
密 铀 流 : 国 加 oo 19 19 00 02 10 08 18 19 14 03 00 
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密 文 的 值 : 12 19 12 19 02 12 18 00 11 7 17 03 24 
密 文 : MT MT CMS A LL H R D Y 


换 位 密码 
换 位 密码 (transposition cipher) 不 是 用 一 个 符号 替换 另 一 个 符号 ， 而 是 改变 符号 的 位 置 。 一 
个 位 于 明文 第 1 个 位 置 的 符号 可 能 出 现在 密 文 的 第 10 个 位 置 。 一 个 位 于 明文 第 8 个 位 置 的 符号 可 
能 出 现在 密 文 的 第 1 个 位 置 。 也 就 是 说 ， 换 位 密码 对 符号 重新 排序 ( 颠倒 次 序 )。 
换 位 密码 重 排 符号 的 顺序 。 





假设 Alice 希望 向 Bob 秘密 地 发 送 消息 “Enemy attacks tonight”。 加 密 和 解密 显示 在 图 10-6 中 。 
注意 我 们 向 消息 的 末尾 添加 了 一 个 字符 (z )， 以 使 字符 的 数目 为 5 的 倍数 。 





Alice Bob 

Es eA 

‘> > YE 

明文 明文 ~ 
enemyattackstonightz enemyattackstonightz 


逐 行 填写 
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密 文 传输 密 文 
图 10-6 换 位 密码 


Alice 逐 行 填写 明文 创建 了 第 1 个 表 。 利 用 密 钥 对 列 进行 排序 。 通 过 对 第 2 个 表格 进行 逐 列 读 
取 构 建 密 文 。Bob 按照 相反 的 顺序 完成 这 3 个 步骤 。 他 逐 行 将 密 文 写 入 第 1 个 表格 ， 对 列 进行 重新 
排列 , 然后 逐 行 读 取 第 2 个 表格 。 注意 虽然 加 密 和 解密 使 用 了 相同 的 密 钥 , 但 是 算法 按照 相反 的 次 
序 使 用 密 钥 。 
流 密码 和 块 密码 
文字 上 可 以 将 对 称 密码 分 为 两 个 大 类 别 : 流 密码 和 块 密码 。 

流 密码 ”在 流 密码 ( stream cipher ) 中 , 每 次 加 密 和 解密 一 个 符号 ( 例如 一 个 字符 或 一 个 比特 )。 
我 们 拥有 一 个 明文 流 、 一 个 密 文 流 和 一 个 密 钥 流 。 将 明文 流 称 为 P, 密 文 流 称 为 C, 密 钥 流 称 为 K。 
PiP2P;, . C= CiCG;, . K= (ha, ko, ks, ...) 
=Eu(P) C2= Ep(P;) - C3= Ep(P;3) .. 


块 密码 pt (block cipher ) 中 ， 长 度 为 m (m>1) 的 一 组 明文 符号 一 起 被 加 密 ， 从 而 
创建 一 组 同样 长 度 的 密 文 。 基于 这 个 定义 , 在 块 密码 中 , 即使 密 钥 由 多 个 值 组 成 也 要 使 用 单一 的 密 
钥 加 密 整 个 块 。 在 块 密码 中 ， 一 个 密 文 块 依赖 于 整个 明文 块 。 

组 合 ”在 实际 应 用 中 ， 虽 然 多 个 明文 块 被 单独 地 加 密 ， 但 是 它们 使 用 密 钥 流 一 块 一 块 地 加 密 整个 
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消息 。 也 就 是 说 ， 当 独立 看 待 数据 块 时 ， 密 码 采用 的 是 块 密码 ， 但 是 当 整体 看 待 整个 消息 时 ， 每 个 数 
据 块 作为 一 个 单一 的 单元 ， 它 是 一 个 流 密码 。 每 一 块 使 用 加 密 前 或 加 密 过 程 中 生成 的 不 同 的 密 钥 。 

现代 对 称 密 钥 密 码 

直到 现在 , 我 们 研究 的 传统 对 称 密 钥 密码 是 面向 字符 的 密码 。 随 着 计算 机 的 出 现 , 我 们 需要 面 
问 比特 的 密码 。 这 是 因为 需要 加 密 的 信息 不 只 包含 文本 ; 它 可 能 也 包含 数字 、 图 像 、 声 音 和 视频 数 
据 , 将 这 些 类 型 的 数据 变 成 比特 流 并 且 加 密 比 特 流 , 然后 发 送 加 密 后 的 比特 流 是 比较 方便 的 。 另外， 
在 比特 级 别 看 竺 文本 时 ,每 个 字符 被 替换 成 8 个 (或 16 个) 比特 , 这 意味 着 数字 符号 变 大 了 8 (或 
16 ) 倍 。 混 合 大 量 的 符号 增加 了 安全 性 。 现 代 密 码 既 可 以 是 块 密码 也 可 以 是 流 密码 。 

现代 块 密码 

对 称 密 钥 的 现代 块 密码 (modern block cipher ) ?比特 的 明文 
加 密 一 个 n 比特 的 明文 块 或 解密 一 个 n 比特 的 密 
文 块 。 加 密 和 解密 算法 使 用 一 个 比特 的 密 钥 。 加 密 比特 的 密 钥 一 
解密 算法 必须 与 加 密 算法 相反 ， 并 且 加 密 和 解密 
操作 必须 使 用 相同 的 秘密 密 钥 以 保证 Bob 能 够 恢 7 比特 的 密 文 
复 Alice 发 送 的 消息 。 图 10-7 显示 了 一 个 现代 块 图 10-7 ”现代 块 密码 
密码 加 密 和 解密 的 基本 思想 。 

如 果 消 息 少 于 个 比特 , 那么 必须 进行 填充 以 使 它 变 成 一 个 n 比特 的 块 。 如 果 消 息 多 于 nn 个 比 
特 ， 那 么 应 该 把 它 分 成 多 个 n 比特 的 块 ， 并 且 如 果 需 要 就 在 最 后 一 块 进行 填充 。 常 用 的 n 值 为 64 
比特 、128 比特 、256 比特 和 512 比特 。 

现代 块 密码 的 组 成 ”把 块 作为 整体 看 , 现代 块 密码 为 替换 密码 。 可 是 , 现代 块 密码 没有 被 设计 
为 一 个 单一 的 单元 。 为 了 提供 抗 攻 击 的 密码 ， 现 代 块 密码 由 排列 单元 ( 有 时 称 为 P- 盒 )、 替 换 单 元 
(有 时 称 为 S- 爹 )、 异 或 (XOR ) 操作 、 移 位 元 素 、 交 换 元 素 、 分 裂 元 素 和 组 合 元 素 组 成 。 岁 10-8 
显示 了 现代 块 密码 的 组 成 部 分 。 

P- 盒 (P-box， 排 列 盒 ) 与 传统 的 字符 换 位 密码 相似 , 但 它 对 比特 进行 换 位 。 在 现代 块 密码 中 ， 
我 们 可 以 看 到 3 种 类 型 的 P- 盒 : 直接 P- 盒 、 扩 展 P- 盒 和 压缩 P- 盒 。S- 盒 ( S-box， 替 换 盒 ) 可 以 认 
为 是 一 个 小 型 的 替换 密码 , 但 是 它 对 比特 进行 替换 。 与 传统 的 替换 密码 不 同 ，S- 盒 输入 和 输出 数 可 
以 不 同 。 在 多 数 块 密码 中 ， 一 个 重要 的 组 成 单元 是 异 或 ( exclusive-OR ) 操作 ， 在 这 种 操作 中 如 果 
两 个 输入 相同 则 输出 0， 如 果 两 个 输入 不 同 则 输出 1。 在 现代 块 密码 中 ， 我 们 使 用 n 个 异 或 操作 将 
n 比特 的 数据 片 与 n 比特 的 密 钥 进行 混合 。 在 通常 情况 下 ， 异 或 操作 通常 是 应 用 密 钥 时 使 用 的 唯一 
操作 。 其 他 组 成 部 分 一 般 基 于 预定 义 的 函数 。 

在 一 些 现代 块 密码 中 可 以 看 到 的 另 一 个 组 成 单元 是 循环 移 位 操作 。 移 位 可 以 向 左 移 或 者 向 右 
移 。 循 环 左 移 操 作 将 一 个 位 的 字 向 左 移动 上 位 ; 左面 最 高 大 位 移 去 变 成 最 右边 的 上 位 。 交 换 操作 
是 循环 移 位 操作 的 一 个 特例 ， 在 这 种 情况 下 移动 的 位 数 k=n/2。 

在 一 些 块 密码 中 可 以 看 到 的 另外 两 种 操作 是 分 裂 和 组 合 。 分 裂 操 作 (split operation ) 将 一 个 n 
位 的 字 从 中 间 分 开 ， 从 而 构建 两 个 等 长 的 字 。 组 合 操作 (combine operation ) 正常 情况 下 连接 两 个 
长 度 为 z2 的 等 长 字 ， 从 而 构建 一 个 位 的 字 。 

数据 加 密 标 准 ( DES ) 

作为 现代 块 密码 的 一 个 实例 , 我 们 讨论 数据 加 密 标 准 ( Data Encryption Standard, DES )。 图 10-9 
显示 了 加 密 端 DES 密码 的 元 素 。 

在 加 密 端 ，DES 输入 一 个 64 位 的 明文 ， 构 建 一 个 64 位 的 密 文 ; 在 解密 端 ，DES 输入 一 个 64 
位 的 密 文 ， 构 建 一 个 64 位 的 明文 。 加 密 和 解密 使 用 相同 的 56 位 密 钥 。 








n 比 特 的 明文 














解密 
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轮 次 密 钥 生成 器 


[ae 


最 终 排列 








每 轮 次 64 位 密 文 
图 10-9 DES 的 一 般 结构 


初始 排列 将 64 位 的 输入 块 按 照 预 先 定义 的 规则 进行 排列 。 最 终 排列 与 初始 排列 相反 。 这 两 个 
排列 抵消 相互 的 影响 。 也 就 是 说 ， 如 果 和 忽略 掉 轮 次 结构 ， 那 么 明文 和 密 文 是 一 样 的 。 

轮 次 DES 使 用 16 个 轮 次 。DES 的 每 一 轮 都 是 一 个 可 逆 的 ( Feistel ) 变换 ， 如 图 10-9 所 示 。 
每 个 轮 次 以 上 个 轮 次 (或 初始 排列 盒 ) 的 L 和 Ri 作为 输入 ,构建 一 个 传输 到 下 一 轮 次 (或 最 终 
排列 盒 ) 的 Li 和 Ri。 每 个 轮 次 可 以 有 两 种 密码 元 素 ( 混合 器 和 交换 器 ) 。 这 些 元 素 都 是 可 逆 的 。 
很 明显 ， 交 换 器 是 可 逆 的 。 它 将 文本 的 左 半 部 分 和 右 半 部 分 进行 交换 。 由 于 使 用 了 XOR 操作 ， 混 
合 器 也 是 可 逆 的 。 所 有 不 可 逆 的 元 素 都 集中 于 函数 (Ru Ki))。 
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DES 函数 ”DES 的 中 心 是 DES 函数 。DES 函数 对 最 右边 的 32 位 (Ri ) 应 用 一 个 48 位 的 密 
钥 , 从 而 生成 一 个 32 位 的 输出 。 该 函数 由 4 部 分 组 成 : 
一 个 扩展 P- 盒 、 一 个 白化 器 ( 它 将 密 钥 加 上 )、 一 组 
S- 盒 和 一 个 直接 P- 盒 ， 如 图 10-10 所 示 。 
由 于 Ri; 是 一 个 32 位 的 输入 ,市 K; 是 一 个 48 位 
的 密 钥 ， 因 此 我 们 首先 需要 将 Ri 扩展 到 48 位 。 这 个 
扩展 排列 遵循 预先 定义 的 规则 。 
在 扩展 排列 之 后 ，DES 对 扩展 后 的 右 半 部 分 和 轮 
次 密 钥 进行 XOR 操作 。S- 盒 实施 真正 的 混合 。DES 使 
用 8 个 S- 盒 ， 每 个 都 具有 6 位 的 输入 4 位 输出 。DES 
的 最 后 一 个 操作 是 32 位 输入 到 32 位 输出 的 直接 排列 。 
密 钥 生成 ” 轮 次 密 钥 生 成 器 从 一 个 56 位 的 密 钥 构 
造 16 个 48 位 的 密 钥 。 可 是 ， 密 码 密 钥 通常 按照 64 位 
给 出 ， 其 中 8 个 额外 的 比特 为 奇偶 校 验 位 。 在 实际 密 图 的 30 了 
钥 生 成 之 前 ， 需 要 去 掉 这 8 位 ， 如 图 10-11 所 示 。 


K; (48 位 ) 









第 01 轮 密 钥 “一 一 轮 次 密 钥 生成 器 
轮 次 密 铀 生成 妖 具有 奇偶 校 验 
第 02 轮 密 钥 “一 位 的 密 钥 
移 位 、 分 裂 和 组 合 
3 的 复杂 混合 
第 16 轮 密 钥 。 





图 10-11 密 钥 生成 


例 10.5 我 们 选择 了 一 个 任意 的 明文 块 和 一 个 任意 的 密 铀 ， 生 成 ( 利用 程序 ) 的 密 文 块 (全 
部 使 用 十 六 进 制 ) 如 下 所 示 。 
明文 : 密 钥 : : 
123456ABCD132536 AABB(09182736CCDD COB7A8D0OSF3A829C 
例 10.6 为 了 查看 当 一 个 输入 位 发 生变 化 时 DES 的 有 效 性 ,我 们 使 用 只 有 一 位 不 同 的 明文 ( 利 
用 一 个 程序 )。 即 使 不 改变 密 铀 ， 两 个 密 文 也 完全 不 相同 。 
尽管 两 个 明文 块 只 在 右面 的 最 高 位 不 同 ， 密 文 块 出 现 了 29 位 的 不 同 。 


明文 : 密 铀 : 密 文 : 
0000000000000000 222345129087ABB23 4789FD476E82ASF1 
: 党 铂 : 密 文 : 
000000000000000: 22234512987ABB23 0A4EDSC1SA63FEA3 


现代 流 密码 

除了 现代 块 密码 外 , 我 们 也 可 能 使 用 现代 流 密码 。 现代 流 密码 和 现代 块 密码 之 间 的 不 同 与 传统 
流 密码 和 块 密码 相似 ， 这 些 我 们 已 经 在 前 面 的 部 分 进行 了 解释 。 在 现代 流 密码 ( modern stream 
cipher ) 中 ， 加 密 和 人 解密 一 次 处 理 + 位 。 我 们 拥有 一 个 明文 比特 流 P=p, .… P,P1， 一 个 密 文 比 特 流 
C = c, ... czcl 和 一 个 密 钥 流民 K= 古 .hhhy， 其 中 p;、ci 和 石 为 + 位 的 字 。 加 密 为 c;= E(k, pi)， 解密 
为 p;= D (k, cj)。 流 密码 速度 快 于 块 密码 ， 其 硬件 实现 也 比较 简单 。 当 我 们 需要 加 密 二 进 制 流 并 且 
按照 常数 速率 传输 它们 时 , 流 密码 是 一 种 较 好 的 选择 。 同 时 , 流 密码 具有 更 好 的 抵抗 传输 过 程 中 比 
特 的 毁坏 能 力 。 

最 简单 、 最 安全 的 同步 流 加 密 称 为 一 次 一 密 (one-time pad )，Gilbert Vernam 享有 这 种 加 密 的 
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发 明 权 和 专利 权 。 一 次 一 密 密 码 利用 一 个 随机 选择 的 密 钥 流 进 行 每 次 加 密 。 加 密 和 解密 都 采用 单一 
的 异 或 操作 。 基 于 异 或 操作 的 性 质 , 加 密 算法 和 解密 算法 互 逆 。 需要 特别 注意 的 是 异 或 操作 每 次 处 
理 一 个 比特 。 另外 还 需要 注意 , 必须 存在 一 个 安全 通道 , 以 便 Alice 可 以 向 Bob 发 送 密 钥 流 序列 ( 如 


图 10-12 所 示 )。 
随机 位 序列 生成 器 


安全 密 钥 交 换 通 道 


Ci 





( Re 
非 安全 通道 
图 10-12 一 次 一 密 


一 次 一 密 是 一 种 理想 的 密码 , 它 非常 完美 。 对 手 不 能 猜测 密 钥 或 明文 和 密 文 的 统计 特性 。 明 文 
和 密 文 之 间 也 没有 关系 。 也 就 是 说 ， 即 使 明文 存在 一 些 格式 , 密 文 也 是 一 个 真正 随机 的 比特 流 。 除 
非 Eve 尝试 所 有 可 能 的 随机 密 钥 流 ， 否 则 她 不 能 破译 这 个 密码 。 如 果 密 文 的 长 度 为 n 位 ， 那 么 所 
有 可 能 的 随机 密 钥 流 将 是 2”。 但 是 ， 这 里 有 一 个 问题 。 发 送 者 和 接收 者 每 次 通信 时 怎么 共享 一 次 
一 密 的 密 钥 ”所 以 , 这 种 完美 的 、 理 想 的 密码 实现 非常 困难 。 不 过 有 一 些 可 行 的 、 安 全 性 稍 差 的 版 
本 。 一 个 常用 的 替代 版 本 是 反馈 移 位 寄存 器 ( feedback shift register，FSR )， 但 是 我 们 将 这 种 有 趣 
密码 的 讨论 留 给 专门 讨论 安全 内 容 的 书籍 。 

10.2.2” 非 对 称 密 钥 密码 

在 上 一 部 分 ,我们 讨论 了 对 称 密 钥 密码 。 在 这 一 部 分 ， 我们 开始 讨论 非 对称 密 钥 密 码 
(asymmetric-key ciphers )。 对 称 和 非 对 称 密码 将 同时 存在 并 继续 服务 社会 。 我 们 相信 它们 相互 补 
充 ; 一 种 密码 的 优越 性 可 以 弥补 另 一 种 密码 的 缺陷 。 

两 个 系统 概念 上 的 不 同 基 于 这 些 系 统 怎样 保持 秘密 信息 。 在 对 称 密 钥 密 码 系统 中 , 秘密 信息 必 
须 在 两 个 人 之 间 共 享 。 在 非 对 称 密 钥 密码 系统 中 ， 秘 密 信息 是 私有 的 (不 共享 ); 每 个 人 创建 并 持 
有 他 或 她 自己 的 秘密 信息 。 

在 一 个 拥有 n 个 人 的 团体 中 ， 对 称 密 钥 密码 系统 需要 n(n-1 ) 个 共享 的 秘密 信息 ， 而 非 对 称 
密 钥 密码 系统 只 需要 n 个 私有 的 秘密 信息 。 对 于 拥有 1 百 万 成 员 的 团体 , 对 称 密 钥 密码 系统 将 要 求 
5 亿 个 共享 的 秘密 信息 ， 而 非 对 称 密 钥 系统 加 密 要 求 1 百 万 个 私有 的 秘密 信息 。 


对 称 密 钥 密码 系统 基于 共享 的 秘密 ; 
非 对 称 密 钥 密 码 系统 基于 私有 的 秘密 。 


除了 加 密 之 外 , 还 有 其 他 一 些 安全 方面 需要 非 对 称 密 钥 密码 系统 。 这 些 方面 包括 认证 和 数字 签 
名 。 无 论 何 时 一 个 应 用 基于 一 个 私有 的 秘密 信息 ， 我 们 就 需要 使 用 非 对 称 密 钥 密码 系统 。 
对 称 密 钥 密码 系统 基于 符号 (字符 或 比特 ) 的 替换 和 排列 ,而 非 对 称 密 钥 密码 系统 基于 数学 函 
数 的 运用 。 在 对 称 密 钥 密码 系统 中 , 明文 和 密 文 被 当 作 一 个 符号 组 合 ; 加 密 和 解密 排列 这 些 符号 或 
用 一 个 替换 另 一 个 。 在 非 对 称 密 钥 密码 系统 中 , 明文 和 密 文 被 当 作 一 个 数字 ; 加 密 和 解密 是 数学 函 
数 对 这 些 数 字 进 行 运 算 从 而 构造 出 另 一 个 数字 。 
对 称 密 钥 密码 系统 对 符号 进行 排列 和 替换 ; 
非 对 称 密 钥 密码 系统 对 数字 进行 运算 。 


非 对 称 密 钥 密 码 系统 使 用 两 个 分 离 的 密 钥 : 一 个 私 钥 和 一 个 公 钥 。 如果 加 密 和 解密 被 认为 是 用 
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钥匙 加 锁 和 解锁 , 那么 使 用 公 钥 加 锁 的 锁 头 只 能 够 使 用 对 应 的 私 钥 解锁 。 如 果 Alice 使 用 Bob 的 公 
钥 对 锁 头 加 锁 ， 那 么 只 有 Bob 的 私 钥 可 以 打开 它 ， 如 图 10-13 所 示 。 


rt Alice Bob 心 
< 多 Bob 2 





公 钥 加 锁 ; 私 钥 解锁 。 


通信 方向 


图 10-13” 非 对 称 密 钥 密码 系统 中 的 加 锁 和 解锁 


从 图 中 可 以 看 到 , 与 对 称 密 钥 密码 系统 不 同 , 在 非 对 称 密 钥 密码 系统 中 存在 不 同 的 密 钥 : 一 个 
私 钥 〈private key ) 和 一 个 公 钥 (public key )。 尽 管 有 些 书 使 用 秘密 密 钥 ( secret key ) 代替 私 钥 ， 
但 是 我 们 仅仅 在 对 称 密 钥 密码 系统 中 使 用 秘密 密 钥 ， 在 非 对 称 密 钥 密 码 系统 中 我 们 使 用 私 铀 和 公 
钥 。 我 们 甚至 使 用 不 同 的 符号 表示 这 三 种 密 钥 。 也 就 是 说 ， 我 们 不 希望 秘密 密 钥 与 私 钥 互 换 使 用 ， 
它们 是 两 种 不 同类 型 的 秘密 信息 。 


非 对 称 密 钥 密码 有 时 也 称 为 公 钥 密码 。 


图 10-14 显示 了 一 个 用 于 加 密 的 非 对 称 密 钥 密码 系统 的 基本 思想 。 








图 10-14 非 对 称 密 钥 密码 系统 的 基本 思想 


图 10-14 显示 了 几 个 重要 概念 。 首 先 ， 它 强调 了 密码 系统 的 非 对 称 特性 。 提 供 安全 性 的 重担 主 
要 由 接收 方 承担 ( 在 这 个 例子 中 为 Bob )。Bob 需要 构建 两 个 密 钥 : 一 个 私 铀 和 一 个 公 钥 。Bob 负 
责 向 团体 发 布 这 个 公 钥 ,发 布 过 程 可 以 通过 一 个 公 钥 发 布 通道 实现 ,尽管 这 个 通道 不 要 求 是 秘密 的 ， 
但 是 它 必须 进行 认证 并 保证 完整 性 。Eve 应 该 不 能 用 她 的 公 钥 假冒 Bob 的 公 钥 向 团体 发 布 。 

其 次 , 非 对 称 密 钥 密码 系统 意味 着 Bob 和 Alice 不 能 使 用 相同 的 密 钥 集 进行 双向 通信 。 团体 中 
的 每 个 实体 应 该 构建 它 自己 的 私 钥 和 公 钥 ,图 10-14 显示 了 Alice 怎样 利用 Bob 的 公 钥 向 Bob 发 送 
加 密 的 消息 。 如 果 Bob 希望 进行 响应 ， 那 么 Alice 需要 构建 她 自己 的 私 钥 和 公 钥 。 

再 次 ， 非 对 称 密 钥 密 码 系统 意味 着 Bob 只 需要 一 个 私 钥 接 收 来 自 团体 中 任何 人 的 所 有 响应 ， 
而 Alice 需要 n 个 公 钥 与 团体 中 的 n 个 实体 进行 通信 ， 每 个 实体 一 个 公 钥 。 也 就 是 说 ，Alice 需要 
一 个 公 钥 环 。 

明文 / 密 文 

与 对 称 密 钥 密码 系统 不 同 , 在 非 对 称 密 钥 密码 系统 中 , 明文 和 密 文 被 当 作 整 数 对待 。 在 加 密 前 ， 
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消息 必须 编码 为 一 个 整数 ( 或 一 个 整数 集 ); 在 解密 后 ， 整 数 (或 整数 集 ) 必须 解码 为 消息 。 非 对 
称 密 钥 密码 系统 通常 用 于 加 密 或 解密 小 块 的 信息 , 例如 一 个 对 称 密 钥 密码 系统 中 的 密码 密 钥 。 也 就 
是 说 , 非 对称 密 钥 密 码 系统 通常 用 于 辅助 功能 而 不 是 消息 加 密 。 可 是 ,这 些 辅助 性 功能 在 今天 的 密 
码 系统 中 扮演 着 非常 重要 的 角色 。 


非 对 称 密 钥 密码 系统 通常 用 于 加 密 或 解密 小 块 的 信息 。 


加 密 /解密 

在 非 对 称 密 钥 密码 系统 中 ,加 密 和 解密 是 应 用 于 数字 的 数学 函数 。 这 些 数 字 代 表 着 明文 和 密 文 。 
密 文 可 以 认为 是 C = 了 (Kpuviic, P); 明文 可 以 认为 是 P= g Kavwe C)。 加 密 函 数 /只 用 于 加 密 ， 解 密 
函数 g 只 用 于 解密 。 

二 者 兼 需 

一 个 非常 重要 但 有 时 被 误解 的 事实 是 : 非 对 称 密 钥 ( 公 钥 ) 密码 系统 的 出 现 不 排除 人 们 对 对 称 
密 钥 〈 秘密 密 钥 ) 密码 系统 的 需要 。 其 原因 是 非 对 称 密 钥 密 码 系统 采用 数学 函数 进行 加 密 和 和 解密， 
其 速度 比 对 称 密 钥 密码 系统 慢 很 多 。 大 块 信息 的 加 密 仍然 需要 对 称 密 钥 密码 系统 。 在 另 一 方面 ,对 
称 密 钥 密码 系统 的 速度 也 不 排除 人 们 对 非 对 称 密 钥 密码 系统 的 需要 。 认 证 、 数 字 签名 和 秘密 密 钥 交 
换 仍 然 需 要 非 对 称 密 钥 密 码 系统 。 这 意味 着 , 为 了 能 够 实现 目前 安全 的 所 有 特征 , 我 们 既 需 要 对 称 
密 钥 密码 系统 也 需要 非 对 称 密 钥 密码 系统 。 两 者 相辅相成 。 

RSA 密码 系统 

尽管 存在 几 种 非 对 称 密 钥 密码 系统 ， 但 是 常用 的 公 钥 算法 之 一 为 RSA 密码 系统 ( RSA 
cryptosystem )。 该 系统 是 根据 发 明 者 ( Rivest、Shamir 和 Adleman ) 的 名 字 命 名 的 。RSA 使 用 两 个 
指数 e 和 4d， 其中。 为 公 钥 ,4 为 私 钥 。 假 设 P 为 明文 ，C 为 密 文 。Alice 利用 C= Pmod n 由 明文 
P 创 建 密 文 C; Bob 利用 PC mod n 恢复 由 Alice 发 送 的 明文 。 模 为 一 个 非常 大 的 数 ， 是 在 密 钥 
生成 过 程 中 构建 的 。 

处 理 过 程 

10-15 显示 了 RSA 处 理 过 程 背后 的 基本 思想 。 








Key 密 钥 计 算 
选择 p、g 


—pDX. 


选择 e。 和 4d 






图 10-15 RSA 的 加 密 、 解 密 和 密 钥 生成 


Bob 选择 两 个 大 数 p 和 g， 并 计算 n=p xg 和 fp =(p -1) x (g 一 1)。 然 后 Bob 选择 e 和 qd， 并 使 
(e xd) mod $= 1。 作 为 公 钥 ，Bob 向 他 所 在 的 团体 公开 e 和 n; 作为 私 铀 ，Bob 保存 4。 包 括 Alice 
在 内 的 任何 人 可 以 利用 C = (P9 mod n 加 密 消息 并 将 密 文 发 送 给 Bob; 只 有 Bob 能 够 利用 已 = (C9 
mod n 解密 这 个 消息 。 如 果 p 和 4g 为 非常 大 的 数字 ( Eve 不 知道 9) ， 那 么 类 似 Eve 一 样 的 入 侵 者 
不 能 解密 这 个 消息 。 
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例 10.7 为 了 说 明 问 题 ，Bob 选择 7 和 11 作 为 p 和 gq，, 同时 计算 n=7xl1=77。 中 (n) 的 值 为 
jn)=(7-1)(11-1)=60。 如 果 他 选择 e 为 13, 那么 4 就 是 37, 注意 exdmod 60 = 1。 现 在 想象 Alice 
希望 向 Bob 发 送 明 文 5。 她 使 用 公共 的 指数 13 对 5 加密。 由 于 p 和 gg 很 小 ， 因 此 该 系统 不 安全 。 


明文 :5 密 文 : 26 
C=51=26m0d77 P=26’ =5 mod77 
密 文 : 26 明文 :5 


例 10.8 这 是 一 个 利用 Java 程序 计算 的 更 加 实际 的 一 个 例子 。 我 们 选择 一 个 512 位 的 p 和 gq， 
同时 计算 nn 和 p(n)。 然 后 我 们 选择 e 并 计算 d 最 后 我 们 显示 了 加 密 和 解密 的 结果 。 整 数 户 由 一 个 
159 个 数字 组 成 。 

p= | 9613034531358350457419158128061542790930984559499621582258315087964 


7940455056470638491257160180347503120986666064924201918087806674210 
96063354219926661209 


整数 gq 由 160 个 数字 组 成 。 
gq= | 1206019195723144691827679420445089600155592505463703393606179832173 
1482148483764659215389453209175225273226830107120695604602513887145 
| 524969000359660045617 
模 数 n =p x gq. 它 有 309 个 数字 。 
n= | 1159350417396761496889250986461588752377145737545414477548552613761 
4788540832635081727687881596832516846884930062548576411125016241455 
2339182927162507656772727460097082714127730434960500556347274566628 
| 0600999240371029914244722922157727985317270338393813346926841373276 
| 22000966676671831831088373420823444370953 

中 (n) =(p-1)(g-1) 有 309 个 数字 。 
中 (n)=, 1159350417396761496889250986461588752377145737545414477548552613761 
4788540832635081727687881596832516846884930062548576411125016241455 
2339182927162507656751054233608492916752034482627988117554787657013 
9234444057169895817281960982263610754672118646121713591073586406140 
08885170265377277264467341066243857664128 
Bob 选 择 e=35535 ( 理想 值 为 65537 )。 然 后 他 寻找 4。 
OS ee a ee dt dr heeled bea oe 
d= 1 5800830286003776393609366128967791759466906208965096218042286611138 
0593852822358731706286910030021710859044338402170729869087600611530 
6202524959884448047568240966247081485817130463240644077704833134010 
8509473852956450719367740611973265574242372176176746207763716420760 
033708533328853214470885955136670294831 


Alice 希 望 发送 消 息 “THIS IS A TEST”, 这 个 消息 可 以 利用 00-26 编 码 方案 变换 成 一 个 数字 值 ( 26 
代表 空格 字符 )。 


P= 1907081826081826002619041819 


Alice 计 算 的 密 文 为 C=P*， 其 结果 如 下 所 示 。 
C= 4753091236462268272063655506105451809423717960704917165232392430544 
5296061319932856661784341835911415119741125200568297979457173603610 
1278218847892741566090480023507190715277185914975188465888632101148 
3541033616578984679683867637337657774656250792805211481418440481418 
4430812773059004692874248559166462108656 


Bob 可 以 利用 P=C" 从 密 文 恢复 明文 ， 其 结果 如 下 所 示 。 


P= 1907081826081826002619041819 

解码 之 后 ， 恢 复出 的 明文 为 “THIS IS A TEST”。 

应 用 

尽管 RSA 能 够 用 来 加 密 和 解密 实际 的 消息 ， 但 是 如 果 消 息 较 长 ， 那 么 它 显得 非常 慢 。 因 此 ， 
RSA 对 短 消 息 是 有 用 的 。 特 别 地 ， 我 们 将 看 到 RSA 用 于 数字 签名 和 其 他 密码 系统 中 ， 它 们 常常 需 
要 加 密 一 个 短 消息 而 不 希望 访问 对 称 密 钥 。 在 本 章 的 后 面 我 们 将 会 看 到 ，RSA 也 用 于 认证 。 
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10.3 安全 的 其 他 方面 


直到 现在 , 我 们 研究 的 密码 系统 都 是 提供 机 密 性 。 可 是 在 现代 通信 中 ,我 们 需要 考虑 安全 的 其 他 
方面 ， 例 如 完整 性 、 消 息 和 实体 的 认证 、 不 可 否认 性 和 密 钥 管理 。 这 一 部 分 我 们 简单 讨论 这 些 问题 。 
10.3.1 消息 完整 性 

有 的 场合 我 们 不 需要 保密 而 必须 保证 完整 性 : 消息 应 该 保持 未 被 修改 状态 。 例 如 ，Alice 可 能 
写 了 一 个 在 她 去 世 后 财产 分 配 的 遗嘱 。 这 个 遗嘱 不 需要 加 密 。 在 她 去 世 后 , 任何 人 都 可 以 查 对 该 遗 
嘱 。 可 是 ， 遗 嘱 的 完整 性 需要 保护 。Alice 不 希望 遗嘱 的 内 容 被 修改 。 

消息 和 消息 摘要 

保护 文档 完整 性 的 一 种 方法 是 使 用 指纹 ( fingerprint )。 如 果 Alice 需要 确保 她 的 文档 的 内 容 不 
被 修改 ,那么 她 可 以 在 文档 的 底部 按 上 她 的 指纹 。 由 于 Eve 不 能 伪造 Alice 的 指纹 ， 因 此 她 不 能 修 
改 这 份 文档 的 内 容 或 构造 一 份 假 的 文档 。 为 了 确保 文档 没有 被 修改 过 ,文档 上 Alice 的 指纹 可 以 与 
文件 上 Alice 的 指纹 相 比 较 。 如 果 它 们 不 同 ， 那 么 这 份 文档 就 不 是 出 自 Alice 的 。 与 文档 和 指纹 对 
相对 应 的 电子 等 价 物 是 消息 和 摘要 对 。 为 了 保证 一 个 消息 的 完整 性 , 这 个 消息 需 通过 一 个 称 为 加 密 
散 列 函数 (cryptographic hash function ) 算法 的 运算 。 这 个 困 数 构建 一 个 称 为 摘要 (digest ) 的 消 
息 压 缩 映 像 ， 该 映像 可 以 像 指纹 一 样 使 用 。 为 了 检查 一 个 消息 或 文档 的 完整 性 ，Bob 再 次 运行 加 密 
散 列 函数 ,并且 将 新 的 摘要 与 原来 的 摘要 相 比 较 。 如 果 两 者 相同 ，Bob 相信 原始 的 消息 没有 被 修改 
过 。 图 10-16 显示 了 这 种 思想 。 





不 安全 的 通道 





图 10-16 ”消息 和 摘要 


文档 /指纹 和 消息 /消息 摘要 这 两 对 信息 是 相似 的 ,但 也 有 一 些 不 同 。 文 档 与 指纹 物理 上 链接 在 
一 起 。 消 息 和 消息 摘要 可 以 不 链接 在 一 起 (或 者 说 可 以 分 开发 送 )， 另 外 更 重要 的 是 需要 保护 消息 
摘要 的 安全 ， 以 免 遭 到 修改 。 


需要 保护 消息 摘要 的 安全 ， 以 免 遭 到 修改 。 


散 列 函数 

加 密 散 列 函 数 以 任意 长 度 的 消息 作为 输入 , 创建 一 个 固定 长 度 的 消息 摘要 。 所 有 的 加 密 散 列 陶 
数 都 需要 将 可 变 长 度 的 消息 变 成 一 个 固定 长 度 的 摘要 。 构建 这 样 一 个 函数 最 好 使 用 迭代 实现 。 我 们 
不 是 使 用 一 个 以 可 变 长 度 作为 输入 的 散 列 函 数 , 而 是 构建 一 个 以 固定 长 度 作为 输入 的 函数 并 重复 使 
用 该 函数 数 次 。 这 个 固定 长 度 输 入 函数 叫做 压缩 函数 ( compression function )。 它 将 一 个 n 位 的 串 
压缩 成 一 个 m 位 的 串 , 这 里 n 通常 大 于 mm。 这 种 方案 称 为 迭代 加 密 散 列 函 数 (iterated cryptographic 
hash function )。 

Ron Rivest 设计 了 几 个 散 列 函数 。 这 些 函 数 称 为 MD2、MD4 和 MD5, 这 里 MD 代表 消息 摘要 
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(Message Ligest )。 最 新 的 版 本 MD5 是 MD4 的 加 强 版 ， 它 把 消息 分 成 多 个 512 位 的 块 ， 创 建 一 个 
128 位 的 摘要 。 但 是 ， 它 生成 的 128 位 的 消息 摘要 比较 小 以 至 于 不 能 抵抗 攻击 。 

作为 对 不 安全 MD 散 列 算法 的 反应 ， 安 全 散 列 算法 出 现 了 。 安 全 散 列 算法 ( Secure Hash 
Algorithm, SHA ) 是 美国 国家 标准 技术 研究 所 ( National Institute of Standards and Technology, NIST ) 
开发 的 标准 。SHA 已 经 经 历 了 几 个 版 本 。 
10.3.2 消息 认证 

摘要 能 够 用 于 检查 消息 的 完整 性 即 消息 没有 被 修改 过 。 为 了 确保 消息 的 完整 性 和 数据 源 认 
证 一 一 即 Alice 是 消息 的 创建 人 而 不 是 其 他 人 一 一 我 们 需要 在 处 理 过 程 中 包含 一 个 由 Alice 和 Bob 
共享 的 秘密 ， 需 要 创建 一 个 消息 认证 码 ( message authentication code，MAC )。 图 10-17 显示 了 这 
种 思想 


PN 











Bob 2 














M: 消息 
K: 一 个 共享 的 秘密 密 钥 
MAC: 消息 认证 码 
































图 10-17 消息 认证 人 码 


Alice 将 密 钥 和 消息 串联 后 作为 一 个 散 列 函数 的 输入 ， 即 h ( K+M )， 从 而 创建 一 个 MAC 值 。 
她 通过 非 安 全 的 通道 向 Bob 发 送 消 息 和 MAC。Bob 将 消息 和 MAC 分 离 ， 然 后 通过 串联 消息 和 秘 
密 密 钥 形成 一 个 新 的 MAC, 之 后 , Bob 将 新 形成 的 MAC 与 接收 的 MAC 进行 比较 。 如 果 两 个 MAC 
相 匹 配 ， 那 么 消息 就 是 真实 的 并 且 没 有 被 修改 过 。 

注意 , 在 这 种 情况 下 没有 必要 使 用 两 个 通道 。 消 息 和 MAC 都 可 以 在 相同 的 、 不 安全 的 通道 中 
发 送 。Eve 可 以 看 到 消息 , 但 是 由 于 Eve 没有 Alice 和 Bob 之 间 共 享 的 密 钥 ， 因 此 她 不 能 伪造 一 个 
新 消息 进行 替代 。 她 也 不 能 创建 与 Alice 形成 的 MAC 相同 的 MAC。 

利用 散 列 函数 和 秘密 密 钥 的 组 合 ， 一 个 MAC 能 够 提供 消息 的 完整 性 和 消息 认证 。 
HMAC 


美国 国家 标准 技术 研究 所 (NIST ) 发 布 了 一 个 召 套 式 MAC 标准 ， 它 通常 被 称 为 HMAC ( 散 
列 消息 认证 码 ，hashed MAC )。 实 现 HMAC 比 实现 简单 MAC 复杂 得 多 ， 本 书 不 覆盖 这 些 内 容 。 


10.3.3 ”数字 签名 
提供 消息 完整 性 、 消 息 认证 ( 和 一 些 更 安全 的 服务 , 我 们 稍 后 将 会 看 到 ) 的 另 一 种 方法 是 数字 
签名 。MAC 利用 一 个 秘密 密 钥 保护 摘要 ; 而 数字 签名 使 用 了 一 个 私 钥 - 公 钥 对 。 
一 个 数字 签名 使 用 一 个 私 钥 一 公 钥 对 。 


我 们 都 很 熟悉 签名 的 概念 。 一 个 人 签署 一 份 文档 以 表示 这 份 文档 源 自 于 她 或 由 她 批准 。 签名 对 
接收 者 来 说 就 是 文档 来 自 于 正确 实体 的 证 据 。 当 一 个 顾客 签署 了 一 张 支票 , 银行 需要 确信 这 张 支票 
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是 由 那个 客户 而 不 是 其 他 人 发 出 了 。 也 就 是 说 , 文档 上 的 签名 在 验证 后 就 是 一 个 鉴定 的 标记 一 一 文 
档 是 真实 的 。 考 虑 由 一 位 艺术 家 签署 的 一 幅 画 。 艺 术 品 上 的 签名 如 果 是 真 的 , 那么 意味 着 这 幅 画 可 
能 也 是 真 的 。 

当 Alice 向 Bob 发 送 一 个 消息 时 ，Bob 需要 检查 发 送 者 的 真实 性 ; 他 需要 确信 这 个 消息 来 自 于 
Alice 而 不 是 Eve。Bob 可 以 要 求 Alice 电子 签署 该 消息 。 也 就 是 说 ， 一 个 电子 签名 可 以 证 明 Alice 
作为 消息 发 送 者 的 真实 性 。 我 们 把 这 种 类 型 的 签名 叫做 数字 签名 ( digital signature )。 

比较 

我 们 通过 观察 传统 签名 和 数字 签名 的 不 同 来 开始 这 一 部 分 。 

包含 

传统 签名 包含 在 文档 中 ; 它 是 文档 的 一 部 分 。 当 我 们 写 一 张 支票 时 , 签名 就 在 支票 上 ; 它 不 是 
一 个 分 离 的 文档 。 但 是 当 我 们 数字 地 签署 一 个 文档 时 ， 我 们 将 签名 作为 一 个 分 离 的 文档 进行 发 送 。 

这 两 种 签名 的 第 二 个 不 同 之 处 是 签名 的 验证 方法 。 对 于 传统 签名 ， 当 接收 者 收 到 一 份 文档 时 ， 
她 比较 文档 上 的 签名 与 文件 上 的 签名 。 如 果 它 们 相同 ,那么 这 份 文 档 就 是 真实 的 。 接 收 者 需要 拥有 
一 份 文 件 上 签名 的 副本 ， 以 便 进 行 比较 。 对 于 数字 签名 ， 接 收 者 接收 消息 和 签名 。 签 名 的 拷贝 不 会 
存储 在 任何 地 方 。 接 收 者 需要 应 用 一 种 验证 技术 来 组 合 消息 和 签名 以 证 明 其 真实 性 。 

关系 

对 于 一 个 传统 的 签名 , 签名 和 文档 之 间 正 常 是 一 对 多 的 关系 。 一 个 人 使 用 同样 的 签名 签署 多 份 
文档 。 对 于 一 个 数字 签名 ， 签 名 和 消息 之 间 是 一 对 一 的 关系 。 每 个 消息 有 它 自 己 的 签名 ， 一 个 消息 
的 签名 不 能 用 于 其 他 消息 。 如 果 Bob 接收 到 两 条 来 自 于 Alice 的 消息 ,一 条 在 另 一 条 之 后 , 那么 他 
不 能 利用 第 一 条 消息 的 签名 验证 第 二 条 消息 。 每 条 消息 都 需要 一 个 新 的 签名 。 

二 重 性 

两 种 签名 类 型 的 另 一 个 不 同 之 处 称 为 二 重 性 。 对 于 传统 的 签名 , 被 签署 文档 的 副本 区 分 于 原始 
文件 上 的 签名 。 对 于 数字 签名 ， 除 非 在 文 要 上 有 时 间 因 素 (如 时 间 戳 )， 否 则 就 没有 这 样 的 区 分 。 
例如 , 假设 Alice 发 送 了 一 份 指示 Bob 向 Eve 付款 的 文档 。 如 果 Eve 截获 了 这 个 文档 和 签名 , 那么 
她 可 以 稍 后 重新 发 送 它 并 再 次 从 Bob 那里 获得 付款 。 

处 理 过 程 

图 10-18 显示 了 数字 签名 的 处 理 过 程 。 发 送 者 使 用 一 个 签名 算法 ( signing algorithm ) 来 签署 消 
息 。 消 息 和 签名 被 送 往 接收 者 。 接 收 者 接收 消息 和 签名 并 对 其 组 合 应 用 验证 算法 ( verifying 
algorithm )。 如 果 结 果 正 确 ， 那 么 接受 这 个 消息 ; 否则 ， 拒 绝 它 。 








图 10-18 ”数字 签名 处 理 过 程 


传统 签名 就 像 一 把 属于 文档 签署 者 的 私有 “钥匙 "。 签 署 者 使 用 这 把 “钥匙 ”签署 文档 ; 没有 
其 他 人 拥有 这 个 签名 。 文 件 上 签名 的 副本 就 像 一 把 公开 的 “钥匙 "; 任何 人 可 以 使 用 它 对 文档 进行 
验证 ， 将 它 与 原始 签名 进行 比较 。 

在 数字 签名 中 , 签署 者 将 她 的 私 钥 应 用 于 签名 算法 ,进而 签署 文档 。 在 另 一 方面 ， 验 证 者 将 签 
署 者 的 公 钥 应 用 于 验证 算法 ， 进 而 验证 文档 。 
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注意 ， 当 一 份 文档 被 签署 后 ， 由 于 每 个 人 都 可 以 访问 Alice 的 公 钥 ， 因 此 任何 人 (包括 Bob 在 
内 ) 都 可 以 对 它 进行 验证 。Alice 一 定 不 能 使 用 她 的 公 钥 签署 文档 ， 因 为 那样 的 话 任何 人 都 可 以 伪 
造 她 的 签名 。 

我 们 能 否 使 用 一 个 秘密 (对称 ) 密 钥 进 行 签名 和 验证 签名 呢 ? 由 于 一 些 原因 ， 答 案 是 否定 的 。 
首先 ， 仅 仅 两 个 实体 〈 例 如 Alice 和 Bob ) 知道 秘密 密 钥 。 所 以 如 果 Alice 需要 签署 另 一 份 文档 并 
将 它 发 送 给 Ted， 那么 她 需要 使 用 男 一 个 秘密 密 钥 。 其 次 ， 正 向 我 们 将 看 到 的 ， 为 一 个 会 话 构 建 一 
个 秘密 密 钥 涉及 认证 , 认证 又 要 使 用 数字 签名 。 我 们 进入 了 一 个 无 休止 的 循环 。 再次，Bob 能 够 使 
用 他 自己 和 Alice 之 间 的 秘密 密 钥 签署 一 份 文档 ,并 且 把 它 发 送 给 Ted, 假装 这 份 文档 来 自 于 Alice。 


数字 签名 需要 一 个 公 钥 系统 。 
签署 者 使 用 她 的 私 钥 进行 签名 ; 验证 者 使 用 签署 者 的 公 钥 进行 验证 。 


我 们 应 该 区 分 清楚 数字 签名 中 使 用 的 私 钥 和 公 钥 与 密码 系统 中 保证 机 密 性 时 使 用 的 公 钥 与 私 
钥 。 后 者 在 处 理 过 程 中 使 用 接收 者 的 公 钥 和 私 钥 。 发 送 者 使 用 接收 者 的 公 钥 进行 加 密 ; 接收 者 使 用 
他 自己 的 私 钥 进 行 解密 。 数 字 签名 使 用 发 送 者 的 私 钥 和 公 钥 。 发 送 者 使 用 她 的 私 钥 ; 接收 者 使 用 发 
送 者 的 公 钥 。 


密码 系统 使 用 接收 者 的 私 钥 和 公 铀 ; 
数字 签名 使 用 发 送 者 的 私 钥 和 公 钥 。 


签署 摘要 

我 们 之 前 说 过 , 非 对 称 密 钥 密 码 系统 在 处 理 长 信息 时 非常 低 效 。 在 数字 签名 系统 中 , 虽然 消息 
通常 都 比较 长 , 但 是 我 们 又 不 得 不 使 用 非 对 称 密 钥 方案 。 其 解决 方法 是 签署 一 个 消息 的 摘要 , 该 摘 
要 比 消息 短 很 多 。 一 个 精心 选取 的 消息 摘要 具有 与 消息 一 对 一 的 关系 。 发 送 者 可 以 签署 消息 摘要 ， 
接收 者 可 以 对 消息 摘要 进行 验证 , 其 效果 是 相同 的 。 图 10-19 显示 了 数字 签名 系统 中 签署 一 个 摘要 
的 方法 。 





图 10-19 签署 摘要 


在 Alice 一 端 ， 通 过 消息 形成 一 个 摘要 。 然 后 利用 Alice 的 私 钥 对 该 摘要 进行 签名 。 之 后 Alice 
向 Bob 发 送 消息 和 签名 。 

在 Bob 一 端 ， 首 先 利 用 相同 的 公开 散 列 也 数 通 过 接收 到 的 消息 构建 摘要 。 然 后 应 用 验证 处 理 
过 程 。 如 果 是 可 信和 的 ,接收 消息 ; 否则 拒绝 它 。 

服务 

在 本 章 的 开始 ,我们 讨论 了 几 种 安全 服务 。 这 些 服务 包括 消息 机 密 性 、 消 息 认 证 、 消 息 完整 性 
和 不 可 和 否认。 数字 签名 能 够 直接 提供 后 三 种 服务 ; 对 于 消息 机 密 性 ， 我 们 仍然 需要 加 密 / 解 密 。 

消息 认证 

像 安全 的 传统 签名 (不 容易 被 复制 的 签名 ) 一 样 , 一 个 安全 的 数字 签名 方案 能 够 提供 消息 认证 
(也 称 为 数据 源 认 证 ),。 由 于 在 验证 中 使 用 Alice 的 公 钥 , 因此 Bob 能 够 验证 这 条 消息 由 Alice 发 送 。 
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Alice 的 公 钥 不 能 验证 由 Eve 的 私 钥 签署 的 签名 。 

消息 完整 性 

因为 如 果 改 变 消息 的 任何 部 分 , 我 们 都 不 能 得 到 同样 的 摘要 , 所 以 如 果 我 们 对 消息 或 消息 的 摘 
要 进行 签名 , 那么 就 能 保证 消息 的 完整 性 。 今天 的 数字 签名 方案 在 签名 算法 和 验证 算法 中 使 用 散 列 
函数 ， 用 于 保护 消息 的 完整 性 。 

不 可 否认 

如 果 Alice 签署 了 一 条 消息 而 后 又 否认 它 ， 那 么 Bob 以 后 能 够 证 明 Alice 确实 签署 过 它 吗 ? 例 
如 ， 如 果 Alice 向 银行 ( Bob ) 发 送 了 一 条 消息 ， 要 求 从 她 的 账户 转 10 000 美金 到 Ted 的 账户 ， 那 
么 以 后 Alice 能 够 否认 她 发 送 过 这 条 消息 吗 ?” 对 于 我 们 直到 现在 给 出 的 方案 ,Bob 可 能 会 遇 到 问题 。 
Bob 必须 把 签名 保存 在 文件 中 ， 以 后 可 以 利用 Alice 的 公 钥 构建 原始 消息 ， 以 证 明文 件 中 的 消息 与 
新 构建 的 消息 相同 。 由 于 Alice 在 这 期 间 可 能 已 经 改变 了 她 的 私 钥 和 公 钥 ,因此 这 种 方法 是 不 可 能 
的 。 她 也 可 以 声明 文件 中 包含 的 签名 是 不 可 信和 的 。 

一 种 解决 方案 是 可 信任 的 第 三 方 。 人 们 可 以 在 他 们 之 间 构 建 一 个 都 可 以 信任 的 机 构 。 在 本 章 的 
后 面 ,我 们 将 看 到 一 个 可 信任 的 机 构 可 以 解决 很 多 与 安全 服务 和 密 钥 交换 相关 的 其 他 问题 。 图 10-20 
显示 了 一 个 可 信任 机 构 怎样 能 够 防止 Alice 否认 她 发 送 过 信息 。 

Alice 通过 她 的 消息 构建 一 个 签名 ( SA )， 然 后 向 中 心 发 送 这 个 消息 、 她 的 身份 标识 、Bob 的 身 
份 标 识 和 生成 的 签名 。 在 检查 Alice 的 公 钥 有 效 后 ， 中 心 通过 Alice 的 公 钥 验证 消息 来 自 于 Alice。 
然后 ,中心 将 该 消息 的 副本 、 发 送 者 标识 、 接 收 者 标识 和 时 间 戳 进行 归档 。 中 心 利 用 它 的 私 钥 为 这 
个 消息 构建 另 一 个 签名 ( St )。 之 后 ， 中 心 向 Bob 发 送 这 个 消息 、 新 的 签名 、Alice 的 标识 符 和 Bob 
的 标识 符 。Bob 使 用 可 信 中 心 的 公 钥 验证 这 个 消息 。 


ee Alice Bob ， 
Pv : ! 可 信 中 心 @M 


M : 消息 
S、: Alice 的 签 的 公 角 
Sr : 可 信 中 心 的 签名 







| 





可 信 中 心 


图 10-20 利用 可 信 中 心 提供 不 可 否认 服务 
如 果 将 来 Alice 否认 她 发 送 过 消息 ,中 心 能 够 展示 一 个 它 保存 信息 的 副本 。 如 果 Bob 的 消息 与 
中 心 保存 的 消息 相同 ， 那 么 Alice 将 失去 争辩 的 权利 。 为 了 保证 所 有 信息 的 机 密 性 ， 需 要 向 方案 中 
增加 一 定 级 别 的 加 密 / 解 密 。 这 些 内 容 我 们 将 在 下 一 部 分 讨论 。 


机 密 性 

数字 签名 不 能 提供 机 密 性 的 通信 。 如 果 要 求 机 密 性 , 那么 消息 和 签名 必须 利用 对 称 密 钥 或 非 对 
称 密 钥 进行 加 密 。 

RSA 数字 签名 方案 


近 几 十 年 中 , 一 些 数字 签名 方案 不 断 发 展 和 演化 ， 其 中 一 些 已 经 实现 。 在 这 一 部 分 , 我 们 主要 
展示 其 中 之 一 ， 即 RSA。 在 上 一 部 分 , 我 们 讨论 了 怎样 利用 RSA 密码 系统 提供 隐私 保护 。RSA 的 
思想 也 能 用 于 消息 的 签名 和 验证 。 在 这 方面 ， 它 叫做 RSA 数字 签名 方案 (RSA digital signature 
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scheme )。 数 字 签 名 方案 变换 了 私 钥 和 公 钥 的 角色 。 首 先 ， 它 使 用 了 发 送 者 而 不 是 接收 者 的 私 钥 和 
公 钥 。 其 次 ,发 送 者 使 用 她 自己 的 私 钥 签署 文档 ; 接收 者 使 用 发 送 者 的 公 钥 验证 它 。 如 果 我 们 将 这 
个 方案 与 传统 的 签名 方法 进行 比较 , 我 们 可 以 看 到 私 钥 扮演 着 发 送 者 自己 签名 的 角色 , 发 送 者 的 公 
钥 扮 演 着 签名 副本 的 角色 ， 该 签名 副本 可 以 向 公众 公开 。 显 然 ，Alice 不 能 使 用 Bob 的 公 钥 对 消息 
进行 签名 , 这 是 因为 任何 其 他 的 人 都 可 以 这 样 做 。 虽然 签名 方 和 验证 方 使 用 同样 的 函数 , 但 是 它们 
使 用 不 同 的 参数 。 验 证 者 比较 消息 与 函数 输出 是 否 按 模 数 运算 后 相等 。 如 果 结 果 为 真 , 那么 接受 消 
息 。 图 10-21 显示 了 这 种 方案 , 其 中 由 于 公 钥 密码 系统 对 于 长 消息 效率 不 高 ， 因 此 签名 和 验证 采用 
了 消息 摘要 而 不 是 消息 本 身 ; 摘要 比 消息 本 身 小 得 多 。 








图 10-21 对 消息 摘要 进行 RSA 签名 


签名 者 Alice 首先 利用 商定 好 的 散 列 函数 为 消息 构建 一 个 摘要 ，D=h(M)。 然后 , 她 对 这 个 摘要 
签名 , S=D” mod n。 这 个 消息 和 签名 被 发 送 给 Bob。 验证 者 Bob 接收 消息 和 签名 。 他 首先 利用 Alice 
的 公开 指数 对 摘要 进行 恢复 , D'=S“mod n。 然后 , 他 对 接收 到 的 消息 实施 散 列 算 法 , 得 到 D=h(M)。 
现在 Bob 比较 这 两 个 摘要 ，D 和 D'。 如 果 它 们 相等 ( 按照 模 数 运算 )， 那 么 他 接受 这 个 消息 。 

数字 签名 标准 (DSS) 

数字 签名 标准 ( Digital Signature Standard, DSS ) 于 1994 年 被 NIST 采纳 。DSS 是 一 个 复杂 的 、 
更 加 安全 的 数字 签名 方案 。 


10.3.4 实体 认证 

实体 认证 这 种 技术 用 来 让 一 方 验证 另 一 方 的 身份 。 一 个 实体 (entity ) 可 以 是 一 个 人 、 一 个 进 
程 、 一 个 客户 或 一 个 服务 器 。 需 要 被 证 明 身 份 的 实体 称 为 申请 者 ( claimant ); 试图 验证 申请 者 身份 
的 一 方 称 为 验证 者 ( verifier )。 

实体 认证 与 消息 认证 

实体 认证 与 消息 认证 (数据 源 认 证 ) 存在 两 点 不 同 。 

1. 消息 认证 (或 数据 源 认证 ) 可 能 不 是 实时 发 生 的 ; 而 实体 认证 是 实时 的 。 对 于 前 者 ，Alice 癌 
Bob 发 送 了 一 条 消息 。 当 Bob 认证 消息 时 ，Alice 既 可 以 出 现在 现场 也 可 以 不 出 现在 现场 。 在 另 一 方 
面 ， 当 Alice 请 求实 体 认证 时 ，Alice 被 Bob 认证 完毕 才 会 发 生 实 实在 在 的 消息 通信 。Alice 需要 在 线 
并 参与 处 理 过 程 。 只 有 在 她 被 认证 后 ， 消 息 才能 在 Alice 与 Bob 之 间 进 行 传输 。 当 Alice 向 Bob 发 送 
一 封 电子 邮件 时 ， 需 要 进行 数据 源 认证 。 当 Alice 从 一 台 自 动 取款 机 提取 现金 时 , 需要 进行 实体 认证 。 

2. 消息 认证 简单 地 认证 一 条 消息 ; 对 于 每 一 条 新 消息 ， 人 处 理 过 程 需 要 重复 执行 。 实 体 认证 用 
来 在 整个 会 话 期 间 认 证 申请 者 的 身份 。 
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验证 分 类 
在 实体 认证 中 , 申请 者 必须 向 验证 者 标识 她 自己 。 标识 自己 可 以 通过 三 类 证 据 之 一 实现 : 所 知 
的 (something known )、 所 有 的 ( something possessed ) 或 固有 的 ( something inherent )。 
。 所 知 的 。 这 是 只 有 申请 者 知道 的 秘密 ， 该 秘密 可 以 被 验证 者 检查 。 例 如 密码 、PIN 码 、 秘 密 
密 钥 和 私 钥 。 
e 所 有 的 。 这 是 能 够 证 明 申 请 者 身份 的 一 些 信息 。 例 如 护照 、 驾 驶 执照 、 身 份 证 、 信 用 卡 和 
智能 卡 。 
e 固有 的 。 这 是 申请 者 固有 的 特征 。 例 如 传统 的 签名 、 指 纹 、 声 音 、 面 部 特征 、 视 网 膜 和 笔 
迹 。 
在 这 一 部 分 ,我们 只 讨论 第 一 种 证 据 类 型 ， 即 所 知 的 。 它 通常 用 于 远程 ( 在 线 ) 实体 认证 。 其 
他 两 种 通常 是 在 申请 者 出 席 时 使 用 。 
密码 
最 简单 、 最 古老 的 实体 认证 方法 是 使 用 密码 (password )， 这 是 申请 者 知道 的 一 些 信息 。 当 一 
个 用 户 需要 访问 系统 的 资源 ( 登录 ) 时 ,可 以 使 用 密码 。 每 个 用 户 拥 有 一 个 公开 的 用 户 标识 符 和 一 
个 私有 的 密码 。 可 是 ， 密 码 很 容易 受到 攻击 。 密 码 可 能 被 瓷 取 、 截 获 、 猜 测 等 等 。 
挑战 -响应 
在 密码 认证 中 ,申请 者 通过 阐明 她 知道 一 个 秘密 ( 也 就 是 密码 ) 证 明 她 的 身份 。 可 是 ， 由 于 申 
请 者 发 送 这 个 秘密 ， 因 此 很 容易 被 对 手 截 获 。 在 挑战 -响应 认证 ( challenge-response authentication ) 
中 , 申请 者 证 明 她 知道 一 个 秘密 但 不 用 发 送 它 。 也 就 是 说 ， 申 请 者 不 向 验证 者 发 送 秘密 ; 验证 者 或 
者 拥有 它 或 者 能 找到 它 。 
在 挑战 一 响应 认证 中 ， 申 请 者 证 明 她 知道 一 个 秘密 但 不 必 将 它 发 送 给 验证 者 。 


挑战 (challenge ) 是 一 个 随时 间 变 化 的 值 ， 如 一 个 随机 数 或 者 时 间 戳 。 该 数值 由 验证 者 发 送 。 
申请 者 对 这 个 挑战 应 用 一 个 函数 并 向 验证 者 发 送 结 果 , 这 称 为 响应 ( response )。 响 应 表示 申请 者 知 
道 这 个 秘密 。 

使 用 对 称 密 钥 密 码 

有 几 种 挑战 -响应 认证 采用 对 称 密 钥 加 密 。 这 里 的 秘密 就 是 申请 者 和 验证 者 共享 的 秘密 密 钥 。 
函数 就 是 应 用 于 挑战 的 加 密 算法 。 尽管 这 种 方案 可 以 使 用 几 种 方法 实现 , 我 们 只 展示 最 简单 的 一 种 
以 介绍 其 思想 。 图 10-22 显示 了 第 一 种 方法 。 

(中 时 镶 使 用 Alice 和 Bob 共 享 的 秘密 密 钥 加 密 Es) 


1 


Ra 由 Bob 发 送 的 一 个 瞬时 值 | 
| 
Le 





图 10-22 单 向 、 对 称 密 钥 认证 


第 一 条 消息 不 是 挑战 -响应 的 一 部 分 ， 它 仅仅 通知 验证 者 申请 者 希望 被 挑战 。 第 二 条 信息 是 挑 
战 。Rs 为 验证 者 (Bob ) 随机 选取 的 瞬时 值 ( nonce，number once 的 缩写 )， 用 来 挑战 申请 者 。 申 
请 者 使 用 只 有 申请 者 和 验证 者 知道 的 共享 秘密 密 钥 加 密 这 个 瞬时 值 , 然后 向 验证 者 发 送 结果 。 验证 
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者 解密 这 条 信息 。 如 果 解 密 获得 的 瞬时 值 与 验证 者 发 送 的 瞬时 值 相 同 ， 那 么 Alice 被 授权 访问 。 
注意 , 在 这 个 过 程 中 , 申请 者 和 验证 者 需要 保证 处 理 过 程 中 使 用 的 对 称 密 钥 的 秘密 性 。 在 响应 
返回 之 前 ， 验 证 者 还 必须 保存 用 于 申请 者 鉴别 的 瞬时 值 。 


使 用 非 对 称 密 钥 密码 

图 10-23 显示 了 这 种 方法 。 
站 请 证 
2 合 使 用 Alice 的 公 钥 加 窗 | 


Rs 由 Bob 发 送 的 一 个 瞬时 值 





图 10-23 单 向 、 非 对 称 密 钥 认 证 


除了 对 称 密 钥 密码 ， 我 们 可 以 使 用 非 对 称 密 钥 密码 进行 实体 认证 。 这 里 的 秘密 必须 是 申请 者 的 私 
钥 。 申 请 者 必须 展示 她 拥有 一 个 与 大 家 都 知道 的 公 钥 相关 的 私 钥 。 这 意味 着 验证 者 必须 使 用 申请 者 的 
公 钥 对 挑战 进行 加 密 ; 申请 者 使 用 他 的 私 钥 解密 这 个 消息 。 对 挑战 的 响应 就 是 这 个 解密 后 的 消息 。 

使 用 数字 签名 

实体 认证 也 可 以 利用 数字 签名 实现 。 当 数字 签名 被 用 于 实体 认证 时 , 申请 者 使 用 她 的 私 钥 进 行 
签名 。 在 第 一 种 方法 中 ， 如 图 10-24 所 示 ，Bob 使 用 明文 挑战 ，Alice 对 响应 签名 。 


Alice Bob 
(申请 者 ) (验证 者 ) 
入 Rs 由 Bob 发 送 的 一 个 瞬时 值 和 


Bob, | Sig (Rs, Bob) 


使 用 Alice 的 私 铀 签名 





图 10-24 数字 签名 、 单 向 认证 


10.3.5” 密 钥 管理 

在 上 一 部 分 , 我 们 讨论 了 对 称 密 钥 和 非 对 称 密 钥 密码 系统 。 但 是 , 我 们 还 没有 讨论 对 称 密 钥 密 
码 系统 中 的 秘密 密 钥 和 非 对 称 密 钥 密码 系统 中 的 公 钥 如 何 发 布 和 管理 。 这 一 部 分 触及 这 两 个 问题 。 

对 称 密 钥 发 布 

对 于 加 密 大 块 的 消息 , 对 称 密 钥 密码 系统 比 非 对 称 密 钥 密码 系统 效率 更 高 。 可 是 , 对 称 密 钥 密 
码 系 统 需 要 一 个 双方 之 间 共 享 的 秘密 密 钥 。 

如 果 Alice 需要 与 N 个 人 交换 机 密 的 消息 ， 那 么 她 需要 N 个 不 同 的 密 铀 。 如 果 N 个 人 相互 之 
间 进 行 通信 和 需要 多 少 密 钥 ?如 果 我 们 要 求 两 个 人 双向 通信 使 用 两 个 密 钥 ， 那 么 总 共和 需要 NG(N-1) 个 
密 钥 ; 如 果 我 们 允许 两 个 方向 使 用 一 个 密 钥 ,那么 只 需要 N(N-1)/2 个 密 钥 。 这 意味 着 如 果 一 百 万 
个 人 之 间 需 要 相互 进行 通信 , 那么 每 个 人 差不多 拥有 一 百 万 个 不 同 的 密 钥 ; 系统 中 总 共和 需要 5 千 亿 
个 密 钥 。 由 于 N 个 实体 要 求 的 密 钥 数 接近 于 中， 因此 这 个 问题 通常 也 被 称 为 问题 。 
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密 钥 数目 不 是 唯一 的 问题 ; 密 钥 发 布 是 另外 一 个 问题 。 如 果 Alice 和 Bob 希望 进行 通信 , 那么 
他 们 需要 一 种 交换 秘密 密 钥 的 方法 ; 如 果 Alice 希望 和 一 百 万 人 通信 ，, 那么 她 如 何 与 一 百 万 人 交换 
一 百 万 个 密 钥 ? 利用 Internet 绝对 不 是 一 个 安全 的 方法 。 很 明显 ， 我 们 需要 一 种 管理 和 发 布 秘密 密 
钥 的 有 效 方法 。 

密 钥 分 发 中 心 : KDC 

一 种 实用 的 解决 方案 是 利用 称 为 密 钥 分 发 中 心 ( key distribution center，KDC ) 的 可 信任 的 第 
三 方 。 为 了 减少 密 钥 的 数量 , 每 个 人 与 KDC 建立 一 个 共享 的 秘密 密 钥 。KDC 与 每 个 成 员 之 间 存 在 
一 个 秘密 密 钥 。 现 在 的 问题 是 Alice 如 何 向 Bob 发 送 机 密 消息 。 其 处 理 过 程 如 下 : 

1. Alice 向 KDC 发 送 一 个 请 求 , 表明 她 需要 一 个 她 和 Bob 之 间 进 行 会 话 ( 暂时 ) 的 秘密 密 钥 。 

2. KDC 将 Alice 的 请 求 通知 Bob。 

3. 如 果 Bob 同意 通信 ， 那 么 两 者 之 间 创 建 一 个 会 话 密 钥 。 

使 用 KDC 在 Alice 和 Bob 之 间 创 建 的 秘密 密 钥 用 于 KDC 认证 Alice 和 Bob, 同时 防止 Eve 假 
冒 他 们 中 的 任何 一 个 。 

多 重 KDC 当 使 用 KDC 的 人 数 增加 时 ， 系 统 变 得 不 可 管理 , 并 且 也 会 产生 瓶颈 。 为 了 解决 这 
个 问题 , 我 们 需要 多 重 KDC 我 们 可 以 把 世界 划分 成 多 个 域 。 每 个 域 可 以 拥有 一 个 或 多 个 KDC ( 在 
故障 时 作为 备份 使 用 ), 现在 我 们 假设 Alice 希望 向 Bob 发 送 一 个 机 密 消息 , 而 Bob 属于 另 一 个 域 。 
Alice 联系 她 的 KDC, 这 个 KDC 反 过 来 联系 Bob 所 在 域 中 的 KDC。, 这 两 个 KDC 能 够 构建 一 个 Alice 
和 Bob 之 间 的 秘密 密 钥 。KDC 可 能 为 本 地 KDC、 国 家 KDC 和 国际 KDC。 当 Alice 需要 与 Bob 通 
信 ， 而 Bob 生活 在 另 一 个 国家 ， 她 向 一 个 本 地 KDC 发 送 请 求 ; 本 地 KDC 中 继 这 个 请 求 到 一 个 国 
家 KDC; 国家 KDC 中 继 这 个 请 求 到 一 个 国际 KDC。 然后 , 这 个 请 求 沿 着 向 下 的 路 径 被 中 继 到 Bob 
所 在 的 本 地 KDC。 图 10-25 显示 了 一 个 层次 化 的 多 重 KDC 结构 。 





A 

AAA 

v 
> 


Alice 


图 10-25 多 重 KDC 


会 话 密 钥 ”KDC 为 每 个 成 员 构 建 一 个 秘密 密 钥 。 这 个 秘密 密 钥 只 能 够 用 于 成 员 与 KDC 之 间 ， 
而 不 是 两 个 成 员 之 间 。 如果 Alice 需要 与 Bob 秘密 地 通信 , 她 需要 一 个 她 自己 与 Bob 之 间 的 秘密 密 
钥 , 利 用 Alice 和 Bob 与 中 心 的 秘密 密 钥 ,KDC 可 以 在 Alice 和 Bob 之 间 创 建 一 个 会 话 密 钥 ( session 
key )。Alice 和 Bob 的 密 钥 用 于 会 话 密 钥 建 立 之 前 中 心 认 证 Alice 和 Bob， 以 及 他 们 之 间 相 互 认证 。 
通信 结束 以 后 ， 会 话 密 钥 将 不 再 有 用 。 

双方 之 间 的 一 个 会 话 对 称 密 钥 只 使 用 一 次 。 

利用 上 面 讨论 的 思想 ， 人们 提出 了 几 种 不 同 的 方法 来 构建 会 话 密 钥 。 我 们 在 图 10-26 中 给 出 了 
最 简单 的 方法 。 尽 管 这 种 方法 非常 基本 ,但 是 它 能 帮助 理解 文献 中 更 加 复杂 的 方法 。 

1. Alice 向 KDC 发 送 明文 消息 以 获得 Bob 和 她 自己 之 间 的 对 称 会 话 密 钥 。 这 个 消息 包含 了 她 
的 注册 标识 ( 图 中 的 Alice ) 和 Bob 的 标识 ( 图 中 的 Bob )。 该 消息 没有 加 密 ， 它 是 公开 的 。KDC 
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并 不 关心 这 些 。 














Ks 全) 利用 AliceKDC 之 间 的 秘密 密 钥 加 密 ”图 Alice-Bob 之 间 的 会 话 密 铀 

















Ks 人 和 利用 Bob-KDC 之 间 的 秘密 密 钥 加 密 
4 2 
Alice My SO. 














Alice, Bob 





钙 Latice, Bob, 团 
Ke 他 
Alice, Bob, 


图 10-26 利用 KDC 创建 会 话 密 钥 


2. KDC 接收 这 条 消息 ， 生 成 所 谓 的 票据 ( ticket )。 该 票据 使 用 Bob 的 密 钥 ( Ks ) 加 密 。 票 
据 包 含 了 Alice 和 Bob 的 标识 符 ， 以 及 会 话 密 钥 。 带 有 会 话 密 钥 副本 的 票据 发 送 给 Alice。Alice 接 
收 该 消息 ， 将 其 解密 ， 然 后 提取 出 会 话 密 钥 。 她 无 法 解密 Bob 的 票据 ; 这 个 票据 是 给 Bob 的 ,不 
是 给 Alice 的 。 注 意 这 条 消息 是 双重 加 密 的 一 一 票据 是 加 密 的 ， 整 个 消息 也 是 加 密 的 。 在 第 二 条 消 
息 中 , 因为 只 有 Alice 能 够 利用 她 与 KDC 之 间 的 秘密 密 钥 打开 这 个 消息 , 所 以 KDC 实际 上 认证 了 
Alice。 

3. Alice 向 Bob 发 送 票 据 。Bob 打开 票据 ， 获 知 Alice 希望 利用 会 话 密 钥 向 他 发 送 消息 。 注 意 
在 这 条 消息 中 ， 由 于 只 有 Bob 能 够 打开 票据 ， 因 此 KDC 认证 了 Bob。 因 为 KDC 认证 了 Bob， 所 
以 信任 KDC 的 Alice 也 认证 了 Bob。 同 样 ， 因 为 Bob 信任 KDC， 而 KDC 发 送 给 Bob 的 票据 包含 
有 Alice 的 标识 符 ， 所 以 Bob 也 认证 了 Alice。 

对 称 密 钥 协商 

Alice 和 Bob 可 以 创建 一 个 他 们 之 间 的 会 话 密 钥 但 不 使 用 KDC。 这 种 会 话 密 钥 创建 方法 称 为 对 
称 密 钥 协商 (symmetric-key agreement )。 尽管 实现 对 称 密 钥 协商 存在 几 种 不 同 的 方法 , 但 是 我 们 只 讨 
论 Diffie-Hellman 这 一 种 。 这 种 方法 展示 了 在 更 加 精密 (不易 受到 攻击 的 ) 的 方法 中 使 用 的 基本 思想 。 

Diffie-hellman 密 钥 协商 

在 Diffie-Hellman 协议 (Diffie-Hellman protocol ) 中 ， 双 方 不 需要 KDC 就 可 创建 一 个 对 称 会 
话 密 钥 。 在 建立 对 称 密 钥 之 前 ， 双 方 需要 选择 两 个 数 p 和 g。 这 两 个 数 拥 有 的 一 些 特性 通常 在 数论 
中 讨论 。 但 是 这 个 讨论 超出 了 本 书 的 范围 。 这 两 个 数 不 需 要 保密 。 它 们 可 以 通过 Internet 发 送 ， 并 
且 可 以 公开 。 图 10-27 显示 了 这 个 过 程 。 

1. Alice 选择 一 个 大 随机 数 x, 使 0<x<p-1 并 计算 Ri = g* mod p。Bob 选择 男 一 个 大 随机 数 y， 
使 0<y<p-1 并 计算 R= ?modp。 

2. Alice 向 Bob 发 送 Ri。 注 意 Alice 不 发 送 x 的 值 ; 她 只 发 送 Ri。 

3. Bob 向 Alice 发 送 Rp。 再 次 注意 Bob 不 发 送 y 的 值 ; 他 只 发 送 Rz。 

4. Alice 计算 K=(R2) modp。Bob 也 计算 K= (RI) modp。 

K 就 是 这 个 会 话 的 对 称 密 钥 。 

K=(g modpy modp=(8 modp) modp=e*modp 
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共享 的 秘密 密 钥 
RE 





K=g” modp 
图 10-27 Diffie-Hellman 方法 


Bob 计 算 K=(RI》 modp=(g* modp》 modp =e”modp。oAlice 计 算 K= (Ry)x modp= (gmodpy 
mod =g”mod ps。 在 Bob 不 知道 x 的 值 和 Alice 不 知道 y 的 值 的 情况 下 ， 两 者 得 到 了 相同 的 值 。 


在 Diffie-Hellman 方法 中 ， 对 称 (共享 ) 密 钥 为 伍 g* mod p。 


例 10.9 为 了 清楚 地 说 明 这 个 过 程 ， 我 们 给 出 一 个 小 示例 。 我 们 的 例子 使 用 小 数字 ， 但 是 注 
意 在 真实 的 环境 中 ， 数 字 非 常 大 。 假 设 g=7、p=23。 具 体 步 又 如 下 : 

1. Alice 选择 x=3 并 计算 R = 73 mod 23 = 21。Bob 选择 y=6 并 计算 R,=7* mod 23 =4。 

2.Alice 向 Bob 发 送 数 字 21。 

3，Bob 向 Alice 发 送 数 字 4。 

4. Alice 计算 对 称 密 钥 玉 = 43 mod 23 = 18。Bob 计算 对 称 密 钥 K=21° mod 23 = 18。 

对 于 Alice 和 Bob, 天 的 值 是 相同 的 ; g? modp =7'* mod 23 = 18。 

公 钥 发布 

在 非 对 称 密 钥 密码 系统 中 ， 人 们 不 需要 知道 对 称 的 共享 密 钥 。 如 果 Alice 想 向 Bob 发 送 消 息 ， 
她 只 需要 知道 Bob 的 公 钥 , 该 公 钥 是 公开 的 , 每 个 人 都 可 以 知道 。 如 果 Bob 需要 向 Alice 发 送 消 息 ， 
他 只 需要 知道 Alice 的 公 钥 ,该 公 钥 每 个 人 也 可 以 知道 。 在 公 钥 密码 系统 中 ， 每 个 人 都 对 私 钥 进 行 
隐藏 ， 而 将 公 钥 进行 公告 。 

在 公 钥 密码 系统 中 ， 每 个 人 都 可 以 访问 其 他 人 的 公 钥 ; 公 钥 是 公开 的 。 

为 了 实用 ， 公 钥 像 秘密 密 钥 一 样 需 要 发 布 。 我 们 简单 讨论 一 下 公 钥 发 布 的 方法 。 

公共 通告 

一 种 简单 的 方法 是 公开 对 公 钥 进行 通告 Bob 可 以 把 他 的 公 钥 放 在 他 的 网 站 上 或 者 在 本 地 或 全 
国 的 报纸 上 公布 。 当 Alice 需要 向 Bob 发 送 保密 信息 时 , 她 可 以 从 他 的 网 站 或 报纸 上 获得 Bob 的 公 
钥 ， 甚 至 可 以 发 送 消息 进行 询问 。 可 是 ， 这 种 方法 不 安全 ， 会 遭受 到 假冒 。 例 如 ，Eve 可 能 进行 了 
这 样 一 次 公共 通告 。 在 Bob 反应 过 来 之 前 ， 已 经 造成 了 损害 。Eve 可 以 欺骗 Alice 向 她 发 送 消息 ， 
该 消息 本 来 是 想 给 Bob 的 。Eve 也 可 能 使 用 相应 的 伪造 的 私 钥 签 署 一 份 文档 , 使 每 个 人 相信 它 是 由 
Bob 签署 的 。 如 果 Alice 直接 请 求 Bob 的 公 钥 ， 这 种 方法 也 是 脆弱 的 。Eve 可 以 截获 Bob 的 响应 ， 
用 她 自己 伪造 的 公 钥 替代 Bob 的 公 钥 。 

认证 中 心 

发 布 公 钥 常用 的 方法 是 构建 公 钥 证 书 ( public-key certificate )。Bob 思考 两 件 事情 : 他 希望 人 们 
知道 他 的 公 钥 ;他 希望 没有 人 能 接收 到 以 他 的 名 义 伪造 的 公 钥 。 Bob 可 以 利用 认证 中 心 ( certification 
authority，CA )。 认证 中 心 是 一 个 联邦 或 政府 组 织 , 它 将 公 钥 与 实体 进行 绑 定 并 发 布 证 书 。 图 10-28 
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显示 了 这 个 概念 。 
目录 
Aiee | KA | 
Bob 
记录 
四 
”\ Bob ， 
Ce” Bob 的 公 钥 CA 训 
0 : 
S| ! 应 用 
wn 使 用 CA 的 私 钥 签 名 | 
SA 1 


N 


图 10-28 ”认证 中 心 


CA 中 心 有 一 个 众所周知 的 、 无 法 伪造 的 公 钥 。CA 中 心 核实 Bob 的 身份 (采用 图 片 ID 和 其 他 
证 据 )， 并 索要 Bob 的 公 钥 并 将 它 写 在 证 书 上 。 为 了 防止 证 书本 身 被 假冒 ，CA 中 心 使 用 它 的 私 角 
对 证 书签 名 。 现 在 Bob 可 以 上 传 这 个 签名 的 证 书 。 需 要 Bob 公 钥 的 任何 人 可 以 下 载 这 个 被 签名 的 
证 书 ， 并 且 利 用 认证 中 心 的 公 钥 提取 Bob 的 公 钥 。 

X.509 

尽管 CA 中 心 解决 了 公 钥 欺诈 问题 , 但 是 它 也 有 负面 影响 。 每 份 证 书 可 能 存在 不 同 的 格式 。 如 
果 Alice 需要 使 用 程序 自动 下 载 属于 不 同人 的 不 同 证 书 和 摘要 ,那么 程序 可 能 无 法 做 到 这 一 点 。 一 
份 证 书 的 公 钥 可 能 是 一 种 格式 ， 另 一 份 证 书 可 能 是 另 一 种 格式 。 在 第 一 份 证 书 中 , 公 钥 可 能 出 现在 
第 一 行 , 在 另 一 份 中 可 能 出 现在 第 三 行 。 任 何 需 要 普及 的 事物 必须 拥有 统一 的 格式 。 为 了 消除 这 种 
负面 影响 ，ITU 开发 了 X.509 标准 。 进 行 了 一 些 修 改 后 ，X.509 已 经 被 mternet 采纳 。X.509 按照 结 
构 化 方法 描述 证 书 。 它 采用 知名 的 ASN.1 协议 (已 在 第 9 章 讨论 )，ANS.1 协议 定义 的 字段 程序 员 
非常 熟悉 。 


10.4 ”Internet 安全 


在 这 一 部 分 ， 我 们 讨论 密码 原理 怎样 应 用 于 Intemet。 我 们 讨论 应 用 层 、 传 输 层 和 网 络 层 的 安 
全 。 数 据 链 路 层 的 安全 比较 特殊 ， 通 常 由 LAN 或 WAN 的 设计 者 实现 。 


10.4.1 应 用 层 安全 


这 一 部 分 讨论 两 种 对 电子 邮件 提供 安全 服务 的 协议 : 良好 隐私 (Pretty Good Privacy，PGP ) 协 
议和 安全 多 用 途 因特网 邮件 扩展 ( Secure/Multipurpose Internet Mail Extension，S/MIME ) 协议 。 

电子 邮件 安全 

发 送 电子 邮件 是 一 次 性 的 活动 。 这 种 活动 的 本 质 不 同 于 我 们 将 在 后 两 部 分 看 到 的 SSL 和 IPSec。 
在 SSL 和 IPSec 中 ,我 们 假设 双方 在 它们 之 间 创 建 了 一 个 会 话 ， 并 且 在 两 个 方向 上 交换 数据 。 电 
子 邮 件 中 不 存在 会 话 ，Alice 和 Bob 不 可 能 创建 会 话 。Alice 向 Bob 发 送 了 一 个 消息 ; 一 段 时 间 以 
后 ，Bob 阅读 这 个 消息 ， 他 既 可 以 回复 也 可 以 不 回复 。 由 于 Alice 向 Bob 发 送 的 内 容 独立 于 Bob 
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向 Alice 发 送 的 内 容 ， 因 此 ， 我 们 讨论 单 向 消息 的 安全 性 。 

密码 算法 

如 果 电 子 邮 件 是 一 种 一 次 性 的 活动 ,那么 发 送 方 和 接收 方 怎样 为 电子 邮件 协商 密码 算法 呢 ? 如 
果 没 有 会 话 、 没 有 握手 信号 来 协商 加 密 / 解 密 和 散 列 使 用 的 算法 ， 接 收 方 怎么 能 知道 发 送 方 为 各 种 
目的 选择 的 算法 呢 ? 

为 了 解决 这 个 问题 ， 协 议 为 每 一 种 操作 定义 了 一 个 算法 集 ， 用 户 可 以 在 他 /她 的 系统 中 使 用 这 
个 算法 集 。Alice 在 邮件 中 包含 她 使 用 算法 的 名 字 (或 标识 符 )。 例如 ，Alice 可 以 选择 DES 作为 加 
密 /解密 算法 , MD5 作为 散 列 算法 。 当 Alice 向 Bob 发 送 消息 时 , 她 在 她 的 消息 中 包含 DES 和 MD5 
相应 的 标识 符 。Bob 接收 这 个 消息 后 首先 提取 这 些 标识 符 。 之 后 他 就 能 够 知道 哪 种 算法 用 于 解密 ， 
哪 种 算法 用 于 散 列 了 。 


在 电子 邮件 安全 中 ， 消 息 的 发 送 方 需要 在 消息 中 包含 算法 的 名 字 或 标识 符 。 


密码 系统 的 秘密 信息 

密码 算法 的 问题 在 密码 秘密 信息 ( 密 钥 ) 中 也 同样 存在 。 如 果 没 有 协商 , 那么 双方 怎么 在 他 们 
之 间 建 立 秘密 信息 ”今天 的 电子 邮件 安全 协议 要 求 加 密 /解密 使 用 对 称 密 钥 算法 ， 并 且 一 次 性 秘密 
密 钥 随 消息 一 起 发 送 。Alice 可 以 构建 一 个 秘密 密 钥 并 且 随 她 发 送 给 Bob 的 消息 一 起 发 送 。 为 了 防 
止 秘密 密 钥 被 Eve 截获 ， 秘 密 密 钥 使 用 Bob 的 公 钥 加 密 。 换 言 之 ， 秘 密 密 钥 本 身 是 加 密 的 。 


在 电子 邮件 安全 中 ， 加 密 /解密 使 用 对 称 密 钥 算 法 。 但 是 ， 秘 密 密 钥 使 用 接收 者 的 公 

钥 加 密 并 且 随 消息 一 起 发 送 。 

证 书 

在 我 们 讨论 电子 邮件 安全 协议 之 前 , 还 有 一 个 问题 需要 特别 注意 。 显 然 , 电子 邮件 安全 必须 使 
用 一 些 公 钥 算法 。 例 如 , 我 们 需要 加 密 秘密 密 钥 或 对 消息 签名 。 为 了 加 密 秘密 密 钥 ,Alice 需要 Bob 
的 公 钥 ; 为 了 验证 一 个 签名 后 的 消息 ，Bob 需要 Alice 的 公 钥 。 因 此 ， 为 了 发 送 一 个 小 的 被 认证 和 
加 密 的 消息 ， 需 要 两 把 公 钥 。Alice 怎样 才能 确信 Bob 的 公 钥 ?Bob 怎样 才能 确信 Alice 的 公 钥 ? 
每 个 电子 邮件 安全 协议 拥有 不 同 的 证 明 密 钥 的 方法 。 

良好 隐私 PGP ) 

这 一 部 分 讨论 的 第 一 种 协议 称 为 良好 隐私 ( Pretty Good Privacy，PGP )。PGP 是 由 Phil 
Zimmermann 设计 的 ， 它 对 电子 邮件 提供 保密 性 和 完整 性 保护 ， 并 对 电子 邮件 进行 认证 。PGP 可 用 
于 构建 安全 的 电子 邮件 消息 。 

场景 

我 们 首先 讨论 PGP 的 基本 思想 ， 逐 渐 从 简单 的 场景 过 渡 到 复杂 的 场景 。 我 们 将 处 理 之 前 的 消 
息 用 数据 一 词 表 示 。 

明文 ”最 简单 的 场景 是 使 用 明文 发 送 电 子 邮 件 ， 如 图 10-29 所 示 。 在 这 种 场景 下 , 还 谈 不 上 消 
息 的 完整 性 或 保密 性 。 

Alice Bob 


(人心 





图 10-29 ”明文 消息 


消息 完整 性 下 一 个 可 能 的 改进 是 让 Alice 签署 信息 。Alice 创建 一 个 消息 摘要 并 且 用 她 的 私 
钥 对 其 签名 ， 如 图 10-30 所 示 。 
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Alice Alice 
的 秘 缚 


的 公 钥 





图 10-30 认证 的 消息 


当 Bob 接收 到 消息 ， 他 使 用 Alice 的 公 钥 进行 验证 。 这 个 场景 需要 两 个 密 钥 。Alice 需要 知道 
她 的 私 钥 ; Bob 需要 知道 Alice 的 公 钥 。 

压缩 再 一 个 改进 就 是 压缩 信息 ,以 使 报 文 更 加 紧凑 。 这 种 改进 没有 安全 的 意义 , 但 能 减轻 流 
量 ， 如 图 10-31 所 示 。 


Alice 


, Ai 
的 私 铂 A 和 多 人 的 公 负 ? 






图 10-31 压缩 的 消息 


利用 一 次 性 会 话 密 钥 加 密 ， 图 10-32 显示 了 这 种 情形 。 正 像 我 们 以 前 讨论 的 那样 , 电子 邮件 的 
加 密 可 以 采用 一 次 性 会 话 密 钥 的 常规 密 钥 加 密 方法 实现 。Alice 可 以 创建 一 个 会 话 密 钥 ， 使 用 这 个 
会 话 密 钥 加 密 消息 和 摘要 ， 并 将 密 钥 本 身 与 消息 一 同 发 送 。 可 是 ， 为 了 保护 会 话 密 钥 ，Alice 使 用 
Bob 的 公 钥 对 其 加 密 。 


A[ 侈 用 Alice 的 私 钥 进行 数字 签名 县 用 Bob 的 公 钥 加 密 
B /合用 共享 的 会 话 密 钥 加 密 
Alice Bob Bob 取 Ali 
的 私 钥 9 了 的 公 角 的 私 钥 委 全 
Alice A\ Bob 








共享 的 
会 话 密 钥 
图 10-32 ”加 密 的 消息 、 


当 Bob 收 到 报 文 ， 他 首先 利用 他 的 私 钥 解 密会 话 密 钥 。 然 后 他 利用 会 话 密 钥 解密 其 余 的 消息 。 
在 对 其 余 的 消息 解压 之 后 ，Bob 生成 一 个 消息 摘要 并 检查 它 是 否 与 Alice 发 送 的 摘要 相等 。 如 果 是 
这 样 ， 那 么 这 个 消息 就 是 可 信和 的。 

代码 变换 PGP 提供 的 另 一 个 服务 是 代码 变换 。 多 数 电子 邮件 系统 只 允许 消息 中 包含 ASCII 
字符 。 为 了 变换 非 ASCII 字符 集中 的 字符 ，PGP 采用 了 基数 64 编码 ( 见 第 2 章 )。 

分 段 

在 进行 基数 64 编码 之 后 ，PGP 允许 消息 分 段 以 使 每 个 传输 单元 与 电子 邮件 协议 允许 的 大 小 一 致 。 

密 钥 环 

在 前 面 所 有 的 场景 中 ， 我 们 假设 Alice 只 向 Bob 发 送 消息 。 这 种 假设 不 总 是 成 立 的 。Alice 可 
能 需要 向 很 多 人 发 送 消 息 ， 她 需要 密 钥 环 ( key ring )。 在 这 种 情况 下 ，Alice 需要 一 个 公 钥 环 ， 其 
中 每 个 密 钥 属 于 Alice 需要 通信 的 (发送 或 接收 消息 的 ) 每 个 人 。 另 外 ，PGP 的 设计 者 还 指定 了 一 
个 私 钥 / 公 钥 对 环 。 原 因 之 一 是 Alice 可 能 希望 经 常 改变 她 的 密 钥 对 。 原 因 之 二 是 Alice 可 能 需要 与 
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不 同 组 的 人 朋友、 同事 等 ) 进行 通信 。Alice 希望 对 每 组 人 使 用 不 同 的 密 钥 对 。 所 以 ， 每 个 用 户 
需要 拥有 两 个 环 : 一 个 私 钥 环 和 一 个 其 他 人 的 公 钥 环 。 图 10-33 显示 了 一 个 具有 3 个 人 的 团体 , 每 
个 人 拥有 一 个 私 钥 / 公 钥 对 环 以 及 一 个 属于 团体 中 其 他 人 的 公 钥 环 。 


! Alice 的 密 钥 环 
! ( 私 名 


1 a/ NK 





图 10-33 ”PGP 中 的 密 钥 环 


例如 ，Alice 拥有 多 个 属于 她 的 私 钥 / 公 钥 对 ， 以 及 属于 其 他 人 的 公 钥 。 注 意 每 个 人 可 能 拥有 多 
个 公 钥 。 两 种 情况 可 能 出 现 。 
1. Alice 需要 向 团体 中 的 其 他 人 发 送 消息 。 
a. 她 使 用 她 的 私 钥 对 摘要 进行 签名 。 
b. 她 使 用 接收 方 的 公 钥 对 新 生成 的 会 话 密 钥 进行 加 密 。 
c， 她 使 用 创建 的 会 话 密 钥 对 消息 和 签署 的 摘要 进行 加 密 。 
2. Alice 接收 团体 中 其 他 人 的 消息 。 
a. 她 使 用 她 的 私 钥 对 会 话 密 钥 进行 解密 。 
b. 她 使 用 会 话 密 钥 对 消息 和 摘要 进行 解密 。 
c. 她 使 用 发 送 方 的 公 钥 对 摘要 进行 验证 。 
PGP 算法 
PGP 定义 了 一 系列 的 对 称 密 钥 与 非 对 称 密 钥 算 法 、 加 密 散 列 函数 以 及 压缩 方法 。 我 们 将 这 些 
算法 的 详细 内 容留 给 专门 讨论 PGP 的 书籍 。 当 Alice 向 Bob 发 送 电子 邮件 时 ， 她 指定 她 为 实现 每 
个 目标 所 使 用 的 算法 。 
PGP 证 书 和 信任 模型 
像 其 他 我 们 至 今 看 到 的 协议 一 样 ，PGP 也 使 用 证 书 认证 公 钥 。 但 是 ， 正 像 下 面 要 解释 的 那样 ， 
处 理 过 程 完全 不 同 。 
PGP 证 书 PGP 不 需要 认证 中 心 (CA ); 环 中 的 任何 人 都 能 为 环 中 的 其 他 人 签署 证 书 。Bob 
能 够 为 Ted、John 、Anne 等 签署 证 书 。PGP 中 没有 信任 层次 ， 没 有 树 形 结构 。 由 于 层次 结构 的 缺 
乏 ，Ted 可 以 拥有 Bob 签署 的 一 个 证 书 和 Liz 签署 的 另 一 个 证 书 。 如 果 Alice 想 要 沿 着 Ted 的 证 书 
路 线 走 ， 那 么 有 两 条 路 径 : 一 条 开始 于 Bob， 一 条 开始 于 Liz。 一 个 有 趣 的 问题 是 Alice 可 能 完全 
信任 Bob 但 只 部 分 地 信任 Liz。 在 从 一 个 完全 或 部 分 信任 中 心 到 一 个 证 书 的 连 线 中 , 可 能 存在 多 条 
路 径 。 在 PGP 中 ,证 书 的 发 布 者 通常 称 为 介绍 者 ( introducer )。 


在 PGP 中 ， 从 完全 或 部 分 信任 中 心 到 任何 主体 都 可 能 存在 多 条 路 径 。 


。 信任 与 合法 性 。PGP 的 全 部 操作 基于 介绍 人 的 信任 、 证 书 的 信任 和 公 钥 合法 性 的 认可 程度 。 

。 介绍 人 信任 级 别 。 在 缺乏 中 心 权 威 机 构 的 情况 下 ， 显 然 如 果 每 个 用 户 必 须 完 全 信任 其 他 所 
有 用 户 , 那么 环 不 可 能 很 大 。( 即使 在 实际 生活 中 , 我 们 也 不 能 完全 信任 我 们 认识 的 所 有 人 。 ) 
为 了 解决 这 个 问题 ，PGP 人 允许 不 同 的 信任 级 别 。 级 别 数 大 多 与 实现 有 关 ， 但 是 为 了 简单 ， 我 
们 为 介绍 人 分 配 3 个 信任 级 别 : 不 信任 、 部 分 信任 和 完全 信任 。 介 绍 人 信任 级 别 具 体 指定 介 
绍 人 为 环 中 其 他 人 颁发 证 书 的 信任 级 别 。 例 如 ，Alice 可 能 完全 信任 Bob 、 部 分 地 信任 Anne、 
完全 不 信任 John。PGP 没有 机 制 决定 怎样 判定 介绍 人 的 信任 程度 ， 它 依靠 用 户 做 出 决定 。 

。 证 书信 任 级 别 。 当 Alice 收 到 一 个 介绍 者 的 证 书 , 她 将 其 存储 在 主体 ( 经 认证 的 实体 ) 名 下 。 
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她 为 这 张 证 书 分 配 一 个 信任 级 别 。 证 书信 任 级 别 通常 与 颁发 证 书 的 介绍 人 级 别 相同 。 假 设 
Alice 完全 信任 Bob 、 部 分 信任 Anne 和 Janette、 不 信任 John， 那 么 会 发 生 如 下 情况 。 
1. Bob 颁发 了 两 张 证 书 ， 一 张 是 Linda 的 证 书 ( 带 有 公 钥 及 1 )， 另 一 张 是 Lesley 的 证 书 ( 带 
有 公 钥 K2 )。Alice 将 Linda 的 公 钥 和 证 书 存储 在 Linda 名 下 并 为 其 分 配 一 个 完全 信任 级 别 。. Alice 
也 将 Lesley 的 公 钥 和 证 书 存储 在 Lesley 名 下 并 为 其 分 配 一 个 完全 信任 级 别 。 
2. Anne 为 John 颁发 了 一 张 证 书 〈 带 有 公 钥 K3 )。Alice 将 这 张 证 书 和 公 钥 存储 在 John 的 名 
下 ， 但 为 其 分 配 一 个 部 分 信任 级 别 。 
3 Janette 颁发 了 两 张 证 书 ， 一 张 John 的 证 书 ( 带 有 公 钥 K3 )， 另 一 张 是 Lee 的 证 书 ( 带 有 公 
钥 K4 )。Alice 将 John 和 Lee 的 证 书 分 别 存储 在 他 们 的 名 下 并 为 他 们 分 别 分 配 部 分 信任 级 别 。 注 意 ， 
John 现在 拥有 两 张 证 书 , 一 张 来 自 于 Anne, 另 一 张 来 自 于 Janette。 这 两 张 证 书 都 具有 部 分 信任 级 别 。 
4. John 为 Liz 颁发 了 一 张 证 书 。Alice 可 以 丢弃 该 证 书 , 或 者 存储 该 证 书 但 标注 信任 级 别 为 不 
信任 。 
。 密 钥 合 法 性 。 使 用 介绍 人 信任 和 证 书信 任 的 目的 是 决定 一 个 公 钥 的 合法 性 。Alice 需要 知道 
Bob、John、Liz、Anne 等 人 的 公 钥 是 否 合法 。PGP 定义 了 一 个 非常 清晰 的 过 程 来 判定 密 钥 
的 合法 性 。 一 个 用 户 密 钥 合法 性 级 别 是 带 有 权重 的 该 用 户 的 信任 级 别 。 例 如 ,假设 我 们 为 
证 书信 任 级 别 分配 如 下 权重 : 
1. 为 不 信任 的 证 书 分 配 权重 0。 
2. 为 部 分 信任 的 证 书 分 配 权重 1/2。 
3. 为 完全 信任 的 证 书 分 配 权重 1。 
之 后 ， 为 了 完全 相信 一 个 实体 ，Alice 需要 那个 实体 一 张 完 全 信任 的 证 书 或 两 张 部 分 信任 的 证 
书 。 例如， 在 前 面 的 场景 中 ， 由 于 Anne 和 Janett 都 为 John 颁发 了 证 书 ， 每 个 证 书 的 信任 级 别 为 
1/2， 因 此 Alice 可 以 使 用 John 的 公 钥 。 注 意 属 于 一 个 实体 的 公 钥 的 合法 性 与 对 那个 人 的 信任 级 别 
没有 关系 。 尽 管 Bob 可 以 使 用 John 的 公 钥 向 他 发 送 消息 ， 但 是 对 于 Alice， 由 于 John 的 信任 级 别 
为 不 信任 ， 因 此 Alice 不 能 接受 由 John 发 布 的 任何 证 书 。 
PGP 中 的 信任 模型 ” 正 像 Zimmermann 提出 的 那样 ， 我 们 可 以 为 环 中 的 任意 用 户 创 建 一 个 信 
任 模型 ,该 模型 以 用 户 作为 活动 的 中 心 。 这 样 的 模型 看 上 去 如 图 10-34 所 示 。 该 图 显示 了 某 一 时 刻 
为 Alice 创建 的 信任 模型 。 


舱 ]xg 有 全 法 旬 人 

区 | 片 [YX 由 Y 介 绍 

[区 >? X 由 一 个 未 知 的 实体 介绍 
| | 完全 被 信任 的 实体 

国 部 分 被 信任 的 实体 

国 不 被 信任 的 实体 





图 10-34 ”信任 模型 


现在 我 们 对 图 进行 详细 说 明 。 在 图 10-34 中 , Alice 的 环 中 有 3 个 实体 为 完全 信任 ( Alice 自己 、 
Bob 和 Ted )，3 个 实体 为 部 分 信任 ( Anne、Mark 和 Bruce )，6 个 实体 为 不 信任 。 图 10-34 还 显示 ， 
9 个 实体 拥有 合法 的 密 钥 。Alice 可 以 对 这 些 实体 的 信息 进行 加 密 或 对 来 自 这 些 实体 的 签名 进行 验 
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证 (在 这 种 模型 中 ， 不 使 用 Alice 的 密 钥 )。 另 外 ， 对 Alice 来 说 ， 还 有 3 个 实体 没有 合法 的 密 钥 。 
通过 邮件 发 送 密 钥 并 且 通 过 电话 验证 这 些 密 钥 的 指纹 , Bob、Anne 和 Mark 使 他 们 的 密 钥 变 成 了 
合法 的 密 钥 。 在 男 一 方面 ， 因 为 Helen 不 被 Alice 信任 并 且 无 法 通过 电话 验证 ， 因 此 她 发 送 了 一 张 来 
自 CA 的 证 书 。 尽 管 Ted 被 完全 信任 , 但 是 他 送 给 了 Alice 一 张 由 Bob 签署 的 证 书 。John 发 送 给 Alice 
两 张 证 书 , 一 张 由 Ted 签署 ， 另 一 张 由 Anne 签署 。Kevin 向 Alice 发 送 了 两 张 证 书 ,一 张 由 Anne 签 
署 , 男 一 张 由 Mark 签署 。 由 于 这 两 张 证 书 都 给 予 Kevin 一 半 的 合法 性 , 因此 Kevin 的 密 钥 是 合法 的 。 
Duc 向 Alice 发 送 了 两 张 证 书 , 一 张 由 Mark 签署 , 男 一 张 由 Helen 签署 。 因 为 Mark 为 半 信 任 ， 
Helen 为 不 信任 ， 所 以 Duc 没有 合法 的 密 钥 。Jenny 发 送 了 4 张 证 书 ， 一 张 由 半 信 任 的 实体 签署 ， 
两 张 由 不 信任 的 实体 签署 ， 一 张 由 未 知 的 实体 签署 。Jenny 没 能 获得 足够 的 点 数 支持 她 密 钥 的 合法 
性 。Luise 发 送 了 一 张 由 未 知 实体 签署 的 证 书 。 注 意 Alice 可 以 在 表 中 保存 Luise 的 名 字 以 备 将 来 
Luise 证 书 的 到 来 。 
。 信任 网 络 。PGP 能 够 在 一 组 人 之 间 形 成 一 个 信任 网 络 ( web of trust )。 如 果 每 个 实体 向 其 他 
实体 介绍 更 多 的 实体 ， 那 么 每 个 实体 的 公 钥 环 变 得 越 来 越 大 。 同 时 ， 环 中 的 实体 就 可 以 相 
互 发 送 安 全 的 电子 邮件 。 
。 密 钥 撤 销 。 一 个 实体 可 能 需要 从 环 中 撤销 他 或 她 的 公 钥 。 如 果 密 钥 的 拥有 者 感觉 该 密 钥 已 
不 安全 ( 例如 被 偷 ), 或 者 感觉 密 钥 太 老 以 至 于 不 安全 ， 那 么 这 种 情况 就 可 能 发 生 。 为 了 撤 
销 证 书 ， 拥 有 者 可 以 发 送 一 个 由 她 自己 签署 的 撤销 证 书 。 撤 销 证 书 必 须 由 旧 密 钥 签名 并 分 
发 给 环 中 使 用 该 公 钥 的 所 有 人 。 

PGP 分 组 

在 PGP 中 , 一 个 消息 包含 一 个 或 多 个 分 组 。 随 着 PGP 的 演化 ， 分 组 类 型 的 格式 和 数目 也 有 一 
些 变化 。 这 里 我 们 不 再 讨论 这 些 分 组 的 格式 。 

PGP 应 用 

PGP 已 经 在 个 人 电子 邮件 中 大 量 使 用 ， 并 可 能 继续 维持 这 种 状态 。 

S/MIME 

另 一 个 为 电子 邮件 设计 的 服务 是 安全 多 用 途 因 特 网 邮件 扩展 ( Secure/Multipurpose Internet Mail 
Extension，S/MIME ) 协议 。 该 协议 是 第 2 章 讨 论 的 多 用 途 因 特 网 邮件 扩展 (MIME ) 协议 的 扩展 。 

安全 消息 语法 (CMS ) 

为 了 定义 怎样 在 MIME 内 容 类 型 中 增加 安全 服务 ( 如 保密 性 或 完整 性 服务 )，S/MIME 定义 了 
安全 消息 语法 ( Cryptographic Message Syntax，CMS )。 语法 在 各 种 情况 下 为 每 个 内 容 类 型 定义 精 
确 的 编码 方案 。 下 面 讨论 消息 的 类 型 和 由 这 些 消息 生成 的 子 类 型 。 至 于 详细 内 容 ， 读 者 可 以 参阅 
RFC 3369 和 RFC 3370。 

Data 内 容 类 型 ”这 是 一 个 任意 字符 串 。 创 建 的 对 象 称 为 Data( 数据 )。 

Singned-Data 内 容 类 型 ”这 种 类 型 只 提供 数据 的 完整 性 。 它 包含 任意 数据 类 型 加 上 0 个 或 多 
个 签名 值 。 编 码 后 的 结果 是 一 个 称 为 signedData ( 被 签名 数据 ) 的 对 象 。 图 10-35 显示 了 创建 这 种 
类 型 对 象 的 过 程 。 处 理 步骤 如 下 : 

1. 每 个 签署 者 利用 他 自己 选择 的 特定 散 列 算法 对 内 容 生 成 一 个 消息 摘要 。 

2. 利用 签署 者 的 私 钥 对 每 个 消息 摘要 签名 。 

3. 然后 ， 将 内 容 、 签 名 值 、 证 书 和 算法 收集 起 来 ， 形 成 signedData 对 象 。 

注意 , 在 这 种 情况 下 ,内容 不 必 是 一 个 私有 的 消息 。 它 可 以 是 一 个 完整 性 需要 保护 的 文档 。 发 
送 者 可 以 收集 这 些 签名 并 将 它们 与 消息 一 起 发 送 (或 存储 )。 

”Enveloped-Data 内 容 类 型 ”这 种 类 型 用 于 提供 消息 的 保密 性 。 它 包含 任意 消息 类 型 加 上 0 个 
或 多 个 被 加 密 的 密 钥 和 证 书 。 编 码 后 的 结果 是 一 个 称 为 envelopedData ( 被 封装 的 数据 ) 的 对 象 。 
图 10-36 显示 了 创建 这 种 类 型 对 象 的 过 程 。 
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签名 + 证 书 + 算法 
签名 + 证 书 + 算 法 


”任意 类 型 


si 全 


数字 签名 算法 
数字 签名 算法 


















S, 多 利用 签署 者 ;的 私 钥 签 名 






SignedData 


图 10-35 signed-Data 内 容 类 型 


R; 全 使 用 接收 者 ;的 公 钥 加 密 
合 | 使 用 会 话 密 钥 加 密 
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envelopedData 






公 钥 密码 








分 
内 容 (任意 类 型 ) ] 对 称 密 钥 密码 | 


图 10-36 ”enveloped-Data 内 容 类 型 


1. 为 了 使 用 对 称 密 钥 算法 ， 生 成 一 个 伪 随 机 的 会 话 密 钥 。 

2. 对 于 每 个 接收 者 ， 利 用 那个 接收 者 的 公 钥 加 密 一 个 会 话 密 钥 的 副本 。 

3. 利用 指定 的 算法 和 生成 的 会 话 密 钥 对 内 容 进 行 加 密 。 

4. 使 用 基数 64 编码 对 被 加 密 的 内 容 、 被 加 密 的 会 话 密 钥 、 使 用 的 算法 和 证 书 进行 编码 。 

注意 ， 在 这 种 情况 下， 我 们 可 以 有 一 个 或 多 个 接收 者 。 

Digested-Data 内 容 类 型 ”这 种 类 型 用 于 提供 消息 的 完整 性 ， 其 结果 通常 作为 enveloped-data 
内 容 类 型 的 内 容 。 编 码 后 的 结果 是 一 个 被 称 为 digestedData ( 摘要 后 的 数据 ) 的 对 象 。 图 10-37 显 


示 了 创建 这 种 对 象 类 型 的 过 程 。 





内 容 :| 内 容 (任意 类 型 ) 


digestedData 





图 10-37 Digested-data 内 容 类 型 


1. 从 内 容 计 算 消息 摘要 。 
2. 由 消息 摘要 、 算 法 和 内 容 共同 构成 digestedData 对 象 。 
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Encrypted-Data 内 容 类 型 ”这 种 类 型 用 于 创建 任意 内 容 类 型 的 加 密 版 本 。 尽 管 这 看 上 去 像 
enveloped-data 内 容 类 型 , 但 是 encrypted-data 内 容 类 型 没有 接收 者 。 它 用 于 存储 加 密 的 数据 而 不 是 
传送 它 。 处 理 过 程 非常 简单 ; 用 户 使 用 任意 密 钥 (通常 源 自 于 密码 ) 和 任意 算法 对 内 容 进行 加 密 。 
存储 被 加 密 的 内 容 不 包括 密 钥 或 算法 ， 创 建 的 对 象 称 为 encryptedData。 

Authenticated-Data 内 容 类 型 这 种 类 型 用 于 提供 数据 的 认证 , 其 对 象 称 为 authenticatedData。 
其 处 理 过 程 如 图 10-38 所 示 。 


















1. 利用 一 个 伪 随 机 数 生成 器， 对 每 个 接收 者 生成 一 个 MAC 密 钥 。 
2. 利用 接收 者 的 公 钥 对 MAC 密 钥 进 行 加 密 。 
3. 为 内 容 创建 一 个 MAC。 
4. 内 容 、MAC 、 算 法 和 其 他 信息 一 起 构成 authenticatedData 对 象 。 
+ 算法 十 
会 话 密 钥 
内 容 (任意 类 型 ) 
R, 全 | 利用 接收 者 ji 的 公 钥 加 密 
authenticatedData 
图 10-38 authenticated-data 内 容 类 型 
密 钥 管理 


S/MIME 中 的 密 钥 管理 方法 是 X.509 密 钥 管理 方法 和 PGP 密 钥 管理 方法 的 结合 。 S/MIME 使 用 
X.509 定义 的 认证 中 心 签 署 的 公 钥 证 书 。 但 是 用 户 负 责 维护 信任 网 络 ， 以 便 像 PGP 一 样 验证 签名 。 

安全 算法 

S/MIME 定义 了 几 种 安全 算法 。 我 们 将 这 些 算法 的 详细 内 容留 给 专门 讨论 互联 网 安全 的 书籍 。 

例 10.10 下 面 显示 了 一 个 enveloped-data 的 例子 , 其 中 利用 3DES 对 一 个 小 信息 进行 了 加 密 。 

Content-Type: application/pk¢s7-mime; mime-type=enveloped-data 

Content-Transfer-Encoding: Radix-64 

Content-Description: attachment 

name=“report.txt”; 

cpb32ut67f4bhiiHU21oi87eryb0287hmnklsgFDoY8be659GhIGfH6543mbjkdsaH23YiBnmN 


ybmlkzjhafdyhGe23Kjk34XiuD678Es16se09jy76jHuytTMDebamkkjgfEFdiuyu678543m0n3bG 
34un12P2454Hoig87e2rybOH2MjN6KuyrlsegFDoY897fk923jljk1301XiuD6sh78EsUYT23y 


S/MIME 应 用 
预计 S/MIME 将 变 成 工业 界 的 选择 ， 用 于 对 商业 电子 邮件 提供 安全 性 。 
10.4.2 ”传输 层 安全 
今天 ,在 传输 层 提供 安全 的 协议 主要 有 两 个 : 安全 套 接 层 ( Secure Sockets Layer，SSL ) 协议 


和 传输 层 安 全 (Transport Layer Security，TLS ) 协议 。 后 者 实际 上 就 是 前 者 的 IETF 版本。 我 们 
在 这 一 部 分 讨论 SSL; TLS 非常 相似 。 图 10-39 显示 了 SSL 和 TLS 在 Internet 模型 中 的 位 置 。 
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这 些 协议 的 目标 之 一 是 提供 服务 器 和 客户 之 间 的 认证 、 数 据 机 密 性 和 数据 完整 性 。 利 用 TCP 
服务 的 应 用 层 的 客户 /服务 器 程序 ， 如 HHTP ( 见 第 2 章 )， 可 以 将 


它们 的 数据 封装 在 SSL 报 文 (HTTPS ) 中 。 如 果 服 务 器 和 客户 机 ee 

具有 运行 SSL ( 或 TLS ) 程序 的 能 力 , 那么 客户 机 可 以 使 用 URL 

https://... 代 替 http://...， 以 允许 HTTP 消息 封装 在 SSL (或 TLS ) 

报 文中 。 例 如 ， 对 于 在 线 购物 者 ， 信 用 卡号 可 以 经 Internet 安全 

传输 。 
SSL 结构 图 10-39 SSL 和 TLS 在 Internet 
SSL 被 设计 成 为 应 用 层 产 生 的 数据 提供 安全 和 压缩 服务 。SSL 可 模型 中 的 位 置 


以 接收 任何 应 用 层 协议 的 数据 ， 但 是 典型 的 是 HTTP 协议 。 从 应 用 层 接收 到 的 数据 被 SSL 压缩 ( 可 选 )、 
签名 和 加 密 。 之 后 , 数据 被 传递 到 一 个 可 靠 的 传输 层 协 议 , 如 TCP。Netscape 于 1994 年 开发 了 SSL 协议 。 
版 本 2 和 版 本 3 于 1995 年 发 布 。 在 这 一 部 分 ， 我们 讨论 SSLv3。 

服务 

SSL 为 从 应 用 层 接 收 到 的 数据 提供 多 种 服务 。 

。 分 段 。 首 先 ，SSL 把 数据 划分 为 等 于 或 小 于 2 个 字 节 的 块 。 

。 压缩 。 客 户 和 服务 器 之 间 协 商 一 种 无 损 压缩 方法 ， 同 时 利用 该 方法 对 数据 的 每 个 分 段 压缩 。 

这 种 服务 是 可 选 的 。 

。 消息 完整 性 。 为 了 保护 数据 的 完整 性 ，SSL 使 用 一 种 密 钥 散 列 函数 构建 一 个 MAC。 

e 保密 性 。 为 了 提供 保密 性 ， 原 始 数据 和 MAC 值 利用 对 称 密 钥 密码 进行 加 密 。 

。 成 帧 。 给 被 加 密 的 有 效 载荷 增加 一 个 头 部 ， 然 后 将 它 传递 给 一 个 可 靠 的 传输 层 协议 。 

密 钥 交换 算法 

为 了 交换 一 个 认证 的 和 保密 的 消息 , 客户 和 服务 器 都 需要 一 个 安全 秘密 集 。 但 是 , 为 了 创建 这 
些 秘密 ， 双 方 之 间 必 须 建 立 一 个 预 主 密码 ( pre-master secret )。SSL 为 建立 这 种 预 主 密码 定义 了 几 
种 密 钥 交换 方法 。 


加 密 / 解 密 算法 

客户 和 服务 器 也 需要 就 加 密 和 解密 算法 集 达成 一 致 。 

散 列 算法 

SSL 利用 散 列 算 法 提供 消息 的 完整 性 ( 消息 认证 )。 为 了 这 个 目的 ，SSL 定义 了 几 种 散 列 
算法 。 

密码 组 


对 于 每 个 SSL 会 话 ， 密 钥 交 换 、 散 列 和 加 密 算 法 的 组 合 定 义 了 一 个 密码 组 (cipher suite )。 

压缩 算法 

在 SSL 中 ， 压缩 是 可 选 的 ， 且 没有 定义 具体 的 压缩 算法 。 因 此 ， 系 统 可 以 使 用 它 希 望 的 任何 

密码 参数 生成 

为 了 实现 消息 的 完整 性 和 保密 性 ，SSL 需要 6 个 密码 秘密 信息 : 4 个 密 钥 和 两 个 IV (初始 化 
向 量 )。 客 户 需要 一 个 密 钥 进行 消息 认证 ， 一 个 密 钥 进行 加 密 、 一 个 IV 在 计算 中 作为 初始 块 。 服 
务 器 与 客户 端 相 同 。SSL 要 求 一 个 方向 上 的 密 钥 要 不 同 于 另 一 个 方向 上 的 密 钥 。 如 果 在 一 个 方向 上 
存在 一 个 攻击 ， 另 一 个 方向 不 会 受到 影响 。 这 些 参数 使 用 下 列 过 程 生成 : 

1. 客户 和 服务 器 交换 两 个 随机 数 ; 一 个 由 客户 端 生成 ， 另 一 个 由 服务 器 端 生成 。 

2. 客户 和 服务 器 利用 一 个 预先 定义 的 密 钥 交换 算法 交换 一 个 预 主 密码 。 

3. 对 预 主 密码 应 用 两 个 散 列 函数 (SHA-1 和 MD5 ) 创建 一 个 48 字 节 的 主 密码 ， 如 图 10-40 
所 示 。 
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4. 通过 应 用 相同 的 散 列 函数 集 和 增加 不 同 的 常数 ， 主 密码 可 用 于 构建 可 变 长 度 的 密 料 (key 
material )， 如 图 10-41 所 示 。 该 模块 不 断 重复 直到 构建 出 足够 长 度 的 密 料 。 














PC] 国 圆 [3] [3] 同 国 ED 加 加 








PM: 预 主 密码 
SR: 服务 器 选择 的 随机 数 
CR: 客户 端 选择 的 随机 数 


散 列 





主 密码 (48 字 节 ) 
注意 :“A”、“BB” 和 “CCC” 为 增加 的 简单 文本 。 
图 10-40 由 预 主 密码 计算 主 密码 


















M: 主 密码 
SR: 服务 器 选择 的 随机 数 
图 10-41 由 主 密码 计算 密 料 


注意 密 料 块 的 长 度 与 选择 的 密码 组 和 这 个 密码 组 需要 的 密 钥 长 度 有 关 。 

5. 从 密 料 提取 出 6 个 不 同 的 秘密 信息 ， 如 图 10-42 所 示 。 

会 话 和 连接 

SSL 中 的 会 话 和 连接 不 同 。 会 话 是 服务 器 和 客户 机 之 间 的 一 个 关联 。 在 一 个 会 话 建立 之 后 , 双 
方 就 具有 了 公共 的 信息 ， 如 会 话 标识 符 、 相 互 认 证 的 证 书 (如 果 需 要 )、 压 缩 方 法 ( 如果 需要 )、 密 
码 组 和 用 于 生成 密 钥 进 行 认证 加 密 的 主 密码 。 

对 于 两 个 交换 数据 的 实体 来 说 , 会 话 的 建立 是 必需 的 , 但 这 并 不 足够 ; 它们 需要 在 它们 自己 之 
间 创 建 一 个 连接 。 两 个 实体 交换 两 个 随机 数 , 利用 主 密码 创建 密 钥 及 其 参数 。 这些 密 钥 和 参数 用 于 
对 交换 的 消息 进行 认证 和 隐私 保护 。 


散 列 
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密 料 
Mu Key WEN NN EN 


IV: 初始 化 向 量 





客户 服务 器 客户 服务 器 客户 服务 器 
auth. key auth.key enc.key enc.key IV IV 


图 10-42 从 密 料 提取 密码 秘密 信息 


一 个 会 话 可 能 包含 多 个 连接 。 双 方 之 间 的 一 个 连接 可 以 被 终止 或 在 同一 个 会 话 中 被 重新 建 
立 。 当 一 个 连接 被 终止 时 ,双方 也 可 以 终止 这 个 会 话 , 但 这 不 是 强制 性 的 。 一 个 会 话 可 以 被 挂 起 
或 恢复 。 

四 个 协议 

我 们 讨论 了 SSL 的 思想 , 但 并 没有 说 明 SSL 如 何 完成 这 些 任务 。SSL 在 两 层 中 定义 了 4 个 协 
议 ， 如 图 10-43 所 示 。 


改变 密码 规格 协议 警告 协议 
SSL 


记录 协议 


传输 层 


图 10-43 ”四 个 SSL 协议 


记录 协议 是 承载 者 。 它 携带 来 自 于 其 他 3 个 协议 的 消息 , 也 携带 来 自 于 应 用 层 的 数据 。 对 于 传 
输 层 (通常 是 TCP ) 来 说 ， 来 自 记 录 协 议 的 消息 是 它 的 有 效 载荷。 握手 协议 为 记录 协议 提供 安全 
参数 。 它 建立 一 个 密码 集 ， 并 提供 密 钥 和 安全 参数 。 如 果 需 要 ， 它 也 实施 客户 机 认证 服务 器 和 服务 
器 认证 客户 机 。 改 变 密码 规格 协议 用 于 示意 安全 密码 信息 准备 就 绪 。 警 告 协议 用 于 报告 非 正常 状态 。 
在 这 一 部 分 ， 我 们 将 简单 讨论 这 些 协议 。 

握手 协议 

握手 协议 〈( Handshake Protocol ) 利用 消息 来 协商 密码 组 ， 如 果 需 要 ， 它 也 实施 客户 机 认证 服 
务 和 服务 器 认证 客户 机 。 同 时 ,， 它 也 交换 一 些 信息 以 构建 安全 密码 。 握 手 协议 分 为 4 个 阶段 ， 如 图 
10-44 所 示 。 

第 I 阶段 : 建立 安全 能 力 ” 在 第 I 阶段 , 客户 机 和 服务 器 通告 它们 的 安全 能 力 并 选 出 两 者 都 支 
持 的 安全 方法 。 这 个 阶段 建立 会 话 ID 并 选择 密码 组 ， 同 时 双方 协商 一 个 特定 的 压缩 方法 。 最 后 ， 
客户 机 和 服务 器 各 选择 一 个 随机 数 , 用 于 生成 我 们 前 面谈 到 的 主 密码 。 在 阶段 工 之 后 , 客户 机 和 服 
务 器 知道 了 SSL 的 版 本 、 安 全 算法 、 压 缩 算 法 和 密 钥 生 成 使 用 的 两 个 随机 数 。 

第 开 阶 段 : 服务 器 认证 和 密 钥 交换 “在 第 开 阶 段 ， 如 果 需 要 , 服务 器 则 认证 它 自 己 。 发 送 方 可 
以 发 送 它 的 证 书 、 它 的 公 钥 ， 并 从 客户 机 请 求证 书 。 在 第 下 阶段 之 后 ,客户 机 认证 了 服务 器 。 如 果 
需要 ， 客 户 机 能 够 知道 服务 器 的 公 铀 。 

第 II 阶段 : 客户 机 认证 和 密 钥 交换 第 亚 阶 段 被 设计 成 认证 客户 机 。 在 第 亚 阶 段 之 后 ,服务 器 
认证 了 客户 机 ， 客 户 机 和 服务 器 两 者 都 知道 了 预 主 密码 。 

第 区 阶段 : 终止 和 结束 在 第 区 阶段 ， 客 户 和 服务 器 发 送 消 息 ， 以 改变 密码 规格 并 完成 握手 
协议 。 
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安 户 轴 (> a 


建立 安全 能 力 
服务 器 认证 和 密 钥 交换 
客户 机 认证 和 和 密 钥 交 换 





终止 握手 协议 


图 10-44 ”握手 协议 


改变 密码 规格 协议 

我 们 已 经 看 到 ,握手 协议 进行 了 密码 组 协商 并 逐渐 生成 了 安全 密码 。 现 在 的 问题 是 : 双方 什么 
时 候 开始 使 用 这 些 参数 和 密码 ? SSL 规定 ， 直 到 发 送 和 收 到 改变 密码 规格 ( ChangeCipherSpec ) 这 
个 特殊 的 消息 ,双方 才能 使 用 这 些 参数 或 密码 。 改变 密码 规格 这 个 消息 在 握手 协议 中 进行 交换 , 在 
改变 密码 规格 协议 ( ChangeCipherSpec Protocol ) 中 进行 定义 。 其 原因 是 这 个 问题 不 只 是 发 送 和 接 
收 一 个 消息 。 发 送 方 和 接收 方 需要 两 个 状态 而 不 是 一 个 。 状 态 之 一 , 挂 起 态 , 跟踪 参数 和 密码 。 状 
态 之 二 ， 激 活 态 ， 利 用 记录 协议 使 用 的 参数 和 密码 签署 /验证 或 加 密 /解密 信息 。 另 外 ， 每 个 状态 拥 
有 两 个 数值 集合 : 读 (入 ) 和 写 (出 )。 

警告 协议 

SSL 使 用 人 警 告 协议 ( Alert Protocol ) 报告 错误 和 非 正常 情况 。 它 只 使 用 一 个 消息 描述 问题 和 问 
题 的 级 别 〈 警告 或 致命 )。 

记录 协议 

记录 协议 ( Record Protocol ) 承载 来 自 于 上 层 (握手 协议 、 改 变 密 码 规格 协议 、 警 告 协 议 或 应 
用 层 ) 的 消息 。 该 消息 被 分 段 和 有 选择 地 压缩 ， 并 将 利用 协商 好 的 散 列 算法 生成 的 MAC 添加 到 压 
缩 信息 。 之 后 , 利用 协商 好 的 加 密 算法 对 压缩 的 分 段 和 MAC 进行 加 密 。 最 后 , 将 SSL 头 部 添加 到 
加 密 后 的 消息 前 。 图 10-45 显示 了 发 送 方 的 处 理 过程 ， 接 收 方 的 处 理 过 程 与 此 相反 。 


来 自 于 高 层 协议 的 有 效 载荷 


RPH: 记录 协议 头 部 
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一 用 于 写 的 和 a 
密 | 压缩 后 的 分 段 乞 安 
2 3 乓 给 
加 密 后 的 分 段 生 政 
1 1 MAC Pe 
SSL 有 效 载荷 ”| RPH | (0、16 或 20 字 节 ) 
a. 处 理 过 程 b. 封装 


图 10-45 ”记录 协议 的 处 理 过 程 
10.4.3 网络 层 安全 
我 们 在 这 一 部 分 开始 讨论 网 络 层 安 全 。 尽 管 我 们 在 前 面 讨 论 了 应 用 层 和 传输 层 的 安全 ， 但 是 ， 
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有 三 种 理由 表明 ， 我 们 也 需要 网 络 层 的 安全 。 第 一 ， 不 是 所 有 的 客户 /服务 器 程序 都 在 应 用 层 进 行 
防护 。 第 二 ,不 是 所 有 的 应 用 层 客 户 / 服 务 器 程序 都 使 用 TCP 服务 ， 以 至 于 能 够 被 我 们 前 面 讨论 的 
传输 层 安全 所 保护 ; 有 些 程序 使 用 了 UDP 服务 。 第 三 , 路 由 协议 等 很 多 应 用 程序 直接 使 用 IP 服务 ; 
它们 需要 人 P 层 的 安全 服务 。 

IP 层 安全 ( IP Security，IPSec ) 是 一 个 由 Internet 工程 任务 组 (IETF ) 设计 的 一 组 协议 ， 用 
来 为 网 络 层 分 组 提供 安全 。 IPSec 帮助 生成 经 过 认证 和 加 密 的 卫 层 分 组 。 

两 种 模式 

IPSec 运行 两 种 不 同 的 模式 之 一 : 传输 模式 和 隧道 模式 。 

传输 模式 

在 传输 模式 (transport mode ) 中 ，IPSec 保护 传输 层 传递 到 网 络 层 的 内 容 。 换 言 之 ， 传 输 模 
式 保 护 被 封装 在 网 络 层 中 的 有 效 载荷 ， 如 图 10-46 所 示 。 








We 
| | | 
i IPsecH | 洁 
网 络 层 了 P 层 有 效 载荷 





图 10-46 IPSec 的 传输 模式 


注意 ， 传 输 模 式 不 保护 IP 头 部 。 也 就 是 说 ， 传 输 模 式 不 保护 整个 卫 分 组 ; 它 只 保护 从 传输 层 
传 下 来 的 内 容 ( 卫 层 的 有 效 载 荷 ), 在 这 种 模式 中 , 需要 在 来 自传 输 层 的 内 容 上 添加 IPSec 头 部 ( 和 
尾部 )。 之 后 ， 再 添加 了 头 部 。 

IPSec 的 传输 模式 不 保护 IP 头 部 ; 
它 只 保护 来 自 于 传输 层 的 有 效 载荷 。 

传输 模式 通常 在 需要 进行 主机 到 主机 ( 端 到 端 ) 数据 保护 时 使 用 。 发 送 主 机 利用 IPSec 认证 和 
/或 加 密 来 自 于 传输 层 的 有 效 载荷 。 接收 主机 利用 IPSec 验证 认证 和 /或 解密 IP 分 组 , 并 将 它 投递 给 
传输 层 。 图 10-47 显示 了 这 种 概念 。 





主机 B vw 






网 络 层 分 组 
本 -一 一 一 瑟 ) 
网 络 层 的 虚拟 通信 
















IPSec 层 
网 络 层 














图 10-47 传输 模式 


隧道 模式 
在 隧道 模式 (tunnel mode ) 中 ，IPSec 保护 整个 下 分 组 。 它 处 理 包 括 头 部 在 内 的 下 分组， 并 
对 整个 分 组 实施 IPSec 安全 方法 ， 之 后 再 增加 一 个 新 的 卫 头 部 ， 如 图 10-48 所 示 。 
m4 忆 有 
| y | 
IPSec 层 | IPSec-H IPSec-T 下 i 


| 
新 网 络 层 新 PP 有 效 载荷 
新 头 部 


10-48 IPSec 的 隧道 模式 
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正 像 我 们 将 看 到 的 , 这 个 新 的 IP 头 部 与 原 有 的 头 部 不 同 。 隧 道 模式 通常 用 于 两 台 路 由 器 之 
间 、 一 台 主 机 和 一 台 路 由 器 之 间或 一 台 路 由 器 和 一 台 主 机 之 间 ， 如 图 10-49 所 示 。 在 发 送 方 和 接收 
方 之 间 ， 整 个 原 有 分 组 被 保护 以 免 受到 和信 侵 , 仿佛 整个 分 组 穿 过 了 一 个 想象 的 隧道 。 














路 由 器 A te 路 由 器 B 
EE» 
网 络 层 分 组 I 
IPSee 层 
| 新 网 络 层 





网 络 层 的 虚拟 通信 


图 10-49 ”隧道 模式 


IPSec 的 隧道 模式 保护 原 有 的 IP 头 部 。 


比较 
在 传输 模式 中 ，IPSec 层 位 于 传输 层 和 网 络 层 之 间 。 在 隧道 模式 中 ， 数 据 流 从 网 络 层 到 IPSec 
层 ， 然 后 再 回 到 网 络 层 。 图 10-50 比较 了 这 两 种 模式 。 








IPSec 层 


网 络 层 IPSec 层 
传输 模式 新 网 络 层 
隧道 模式 


图 10-50 ”传输 模式 与 隧道 模式 











两 种 安全 协议 

IPSec 定义 了 两 种 协议 : 认证 报头 ( Authentication Header，AH ) 协议 和 封装 安全 载荷 
( Encapsulating Security Payload，ESP ) 协议 。 这 两 种 协议 用 于 在 了 层 对 分 组 提供 认证 和 /或 加 密 。 

认证 报头 (AH ) 

认证 报头 (Authentication Header，AH ) 协议 用 于 认证 源 主机 ， 并 保证 卫 分 组 所 携带 的 有 效 载 
荷 的 完整 性 。 该 协议 使 用 一 个 散 列 函数 和 一 个 对 称 ( 秘密 的 ) 密 钥 生成 一 个 消息 摘要 ， 该 摘要 被 插 
入 到 认证 报头 中 ( 见 MAC )。 然 后 ， 按 照 使 用 的 模式 传输 或 隧道 )， 这 个 AH 被 放置 在 合适 的 位 
置 上 。 图 10-51 显示 了 传输 模式 中 认证 报头 的 字段 和 位 置 。 

当 一 个 卫 数据 报 携带 一 个 认证 报头 ，IP 头 部 协议 字段 的 原 有 值 被 替代 为 S1。 认 证 报头 (下 一 
个 头 部 字段 ) 的 一 个 字段 保存 原 有 协议 字段 的 值 ( IP 数据 报 携带 的 有 效 载 荷 的 类 型 )。 增 加 一 个 认 
证 报头 的 步骤 如 下 : 

1. 在 有 效 载荷 前 添加 一 个 认证 报头 ， 其 认证 数据 字段 设置 为 0。 

2. 为 了 使 总 长 度 适合 一 个 特定 的 散 列 算法 ， 可 能 需要 进行 填充 。 

3. 基于 整个 分 组 进行 散 列 运算 。 但 是 ， 在 消息 摘要 生成 过 程 中 ， 只 计算 那些 在 传输 过 程 中 不 
发 生 改 变 的 字段 。 

4. 将 认证 数据 插入 到 认证 报头 之 中 。 

5. 在 将 协议 字段 修改 为 51 之 后 ,将 卫 头 部 加 入 。 

每 个 字段 的 简要 描述 如 下 : 

。 下 一 个 头 部 。 8 位 的 下 一 个 头 部 字段 定义 卫 数据 报 携带 的 有 效 载 荷 的 类 型 (如 TCP、UDP、 

ICMP 或 OSPF )。 


第 10 章 网 络 安 全 。547 


用 于 计算 认证 数据 的 数据 
(在 传输 中 需要 改变 的 IP 头 部 字段 除外 ) 


原 有 分 组 的 其 余部 分 
















8 位 ， 过 
下 一 个 头 部 | 有 效 载荷 长 度 保留 


安全 参数 索引 
序列 号 
认证 数据 (摘要 ) 
(可 变 长 度 ) 


图 10-51 认证 报头 (AH ) 协议 


。 有 效 载荷 长 度 。 这 个 8 位 字段 的 名 称 容易 使 人 误解 。 它 不 是 定义 有 效 载荷 的 长 度 ， 而 是 定 
义 认证 报头 的 长 度 。 该 长 度 按照 4 字 节 为 单位 进行 计数 ， 但 不 包含 前 8 个 字 节 。 

e 安全 参数 索引 。32 位 的 安全 参数 索引 ( security parameter index，SPI ) 字段 扮演 着 虚拟 电路 

标识 符 的 角色 。 在 一 个 称 为 安全 关联 (下 面 讨论 ) 的 连接 里 , 所 有 发 送 分 组 使 用 相同 的 SPI。 

e 序列 号 。32 位 的 序列 号 为 数据 报 队 列 提供 排序 信息 。 序 列 号 用 于 防止 重 放 。 注 意 即 使 一 个 

分 组 被 重 传 ， 序列 号 也 不 重复 。 当 序列 号 达到 2 时 ， 它 也 不 返回 来 重复 计数 。 这 时 必须 建 
立 一 个 新 连接 。 
。 认证 数据 。 最 后 ， 认 证 数据 字段 是 对 整个 IP 数据 报 进行 散 列 运算 后 的 结果 ， 散 列 计算 时 不 
包括 传输 中 可 能 发 生 改变 的 字段 ( 如 生存 时 间 )。 
AH 协议 提供 源 认证 和 数据 完整 性 ， 但 不 提供 机 密 性 。 

封装 安全 载荷 (ESP ) 

AH 协议 不 提供 机 密 性 ， 只 提供 源 认 证 和 数据 完整 性 。 不 久 ，IPSec 定义 了 一 种 可 选择 的 称 为 
封装 安全 载荷 ( Encapsulating Security Payload，ESP ) 的 协议 。 该 协议 提供 源 认 证 、 数 据 完整 性 和 
机 密 性 。ESP 增加 头 部 和 尾部 。 注 意 ESP 的 认证 数据 添加 在 分 组 的 尾部 ， 这 种 计算 方法 使 计算 更 
加 容易 。 图 10-52 显示 了 ESP 的 头 部 和 尾部 。 


























被 认证 的 
被 加 密 的 
xi sr | ti cr 
全 参数 索引 5 他 
古寺 和 填充 长 度 
32 位 32 位 


图 10-52 ”封装 安全 载荷 (ESP ) 


当 一 个 人 P 数据 报 携带 ESP 头 部 和 尾部 时 ,了 报头 协议 字段 的 值 为 50。ESP 尾部 的 一 个 字段 ( 下 
一 个 头 部 字段 ) 保存 协议 字段 的 原 有 值 (IP 数据 报 携带 的 有 效 载荷 的 类 型 ,如 TCP 或 UDP )。ESP 
的 处 理 步 又 如 下 : 

1. 将 一 个 ESP 尾部 添加 到 有 效 载荷 中 。 

2. 加 密 有 效 载 荷 和 尾部 。 

3. 添加 ESP 头 部 。 
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4. 利用 ESP 头 部 、 有 效 载荷 和 ESP 尾部 创建 认证 数据 。 
5. 将 认证 数据 添加 到 ESP 尾部 的 后 面 。 
6. 把 协议 字段 的 值 修 改 为 50 后 ， 添 加 IP 头 部 字段 。 
头 部 和 尾部 字段 描述 如 下 : 
。 安全 参数 索引 。32 位 的 安全 参数 索引 字段 的 定义 与 AH 协议 类 似 。 
。 序列 号 。32 位 的 序列 号 字段 的 定义 与 AH 协议 类 似 。 
。 填充 。 可 变 长 的 全 0 字段 (0 ~ 255 字 节 ) 作为 填充 使 用 。 
。 填充 长 度 。 8 位 的 填充 长 度 字段 定义 填充 的 字 节 数 。 该 值 在 0 到 255 之 间 , 最 大 值 很 少 出 现 。 
e 下 一 个 头 部 。 下 一 个 头 部 字段 的 定义 与 AH 协议 类 似 。 它 的 作用 与 封装 前 IP 头 部 协议 字段 
的 作用 相同 。 
。 认证 数据 。 最 后 ， 认 证 数据 字段 是 对 部 分 数据 报 实施 认证 方案 的 结果 。 注 意 ，AH 和 ESP 
认证 数据 不 同 。 在 AH 中 ，IP 头 部 被 包含 在 认证 数据 的 计算 之 中 。 但 是 在 ESP 中 ， 不 包含 
IP 头 部 。 
IPv4 和 IPv6 
IPv4 和 IPv6 都 支持 IPSec。 可 是 在 IPv6 中 ，AH 和 ESP 为 扩展 头 部 的 一 部 分 。 
AH 与 ESP 
ESP 协议 是 在 AH 协议 已 经 使 用 之 后 设计 的 。ESP 除了 能 提供 AH 所 提供 的 功能 外 , 还 能 提供 
额外 的 功能 ( 机 密 性 )。 我 们 实际 上 不 需要 AH。 可 是 ，AH 的 实现 已 经 包含 在 一 些 商业 产品 中 。 这 
意味 着 直到 淘汰 这 些 产 品 后 ，AH 才 将 退出 Internet。 
IPSec 提供 的 服务 
AH 和 ESP 这 两 种 协议 能 够 在 网 络 层 为 分 组 提供 多 种 安全 服务 。 表 10-1 显示 了 每 种 协议 可 以 
提供 服务 的 列表 。 


表 10-1 IPSec 服务 





















服 务 ESP 
访问 控制 是 是 
消息 认证 ( 消息 完整 性 ) | 是 是 
实体 认证 ( 数据 源 认证 ) | 是 | 是 
保密 性 是 
重 放 攻 击 保护 是 





访问 控制 

利用 我 们 在 下 一 部 分 将 要 看 到 的 安全 关联 数据 库 ( SAD )，IPSec 非 直 接地 提供 访问 控制 。 当 
一 个 分 组 到 达 目 的 地 ,并 且 没 有 为 该 分 组 建立 安全 关联 ， 这 个 分 组 将 被 抛弃 。 

消息 完整 性 

AH 和 ESP 都 可 以 保护 消息 的 完整 性 。 由 发 送 方 创建 和 发 送 的 数据 摘要 可 以 由 接收 方 进行 验证 。 


实体 认证 

在 AH 和 ESP 中 , 安全 关联 和 由 发 送 方 发 送 的 密 钥 散 列 数据 摘要 可 以 对 数据 的 发 送 方 进行 认证 。 

保密 性 

ESP 通过 对 消息 加 密 提供 保密 性 。 但 是 ，AH 不 提供 保密 性 。 如 果 需 要 保密 ,那么 应 该 使 用 
ESP 而 不 是 AH。 

重 放 攻 击 防 护 


两 个 协议 都 利用 序列 号 和 一 个 滑动 的 接收 窗口 对 重 放 攻击 进行 防护 。 在 安全 关联 建立 时 ， 每 个 
IP 头 部 都 包含 了 一 个 唯一 的 序列 号 。 该 序列 号 从 0 开始 增加 ， 直 到 2 -1。 当 序列 号 达到 最 大 值 后 ， 
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它 被 重 置 为 0。 与 此 同时 ， 删 除 旧 的 安全 关联 ( 见 下 一 部 分 )， 建 立 一 个 新 的 安全 关联 。 为 了 防止 处 
理 重复 的 分 组 , IPSec 在 接收 端 强制 使 用 固定 大 小 的 窗口 。 窗 口 的 大 小 由 接收 端 决 定 , 其 默认 值 为 64。 

安全 关联 

安全 关联 是 IPSec 非常 重要 的 特征 。IPSec 要 求 两 台 主 机 之 间 建 立 一 种 称 为 安全 关联 ( Security 
Association，SA ) 的 逻辑 关系 。 这 一 部 分 首先 讨论 安全 关联 的 基本 思想 ， 然 后 介绍 IPSec 怎样 使 用 
安全 关联 。 

安全 关联 就 是 双方 之 间 的 一 个 协议 ， 该 关联 创建 一 个 双方 之 间 的 通道 。 我 们 假设 Alice 需要 与 
Bob 进行 单 向 通信 。 如 果 Alice 和 Bob 只 对 安全 中 的 保密 性 感 兴趣 , 那么 他 们 可 以 在 他 们 之 间 形 成 
一 个 共享 的 秘密 密 钥 。 我 们 可 以 说 在 Alice 和 Bob 之 间 存 在 两 个 SA; 一 个 出 SA, 一 个 人 SA。 它 
们 每 个 都 将 密 钥 的 值 存 储 在 一 个 变量 中 , 加 密 /解密 算法 的 名 字 存 储 在 另 一 个 变量 中 。Alice 使 用 该 
算法 和 密 钥 加 密 发 给 Bob 的 消息 ; 当 Bob 需要 解密 从 Alice 那里 接收 的 消息 时 , 它 也 使 用 同样 的 算 
法 和 密 钥 。 图 10-53 显示 了 一 个 简单 的 SA。 


Alice Bob 


A A 
. 人 
名 法 [ES | 算法 
+ DES DES 1 
于 一 一 一 | 一 一 | [3 
出 SA 入 SA 


图 10-53 简单 的 SA 


如 果 双 方 需要 消息 的 完整 性 和 进行 认证 , 那么 安全 关联 可 以 更 多 。 每 个 关联 需要 另外 的 一 些 数 
据 ， 如 消息 完整 性 的 算法 、 密 钥 和 男 外 的 参数 。 如 果 参 与 的 各 方 需要 对 不 同 的 协议 (如 IPSec AH 
或 IPSec ESP ) 使 用 特定 的 算法 和 特定 的 参数 ， 那 么 安全 关联 可 能 更 加 复杂 。 

安全 关联 数据 库 ( SAD ) 

一 个 安全 关联 可 能 非常 复杂 。 当 Alice 希望 向 多 个 人 发 送 消息 ， 而 Bob 需要 接收 多 个 人 的 消息 
时 更 是 如 此 。 另 外 ， 为 了 人 允许 双向 的 通信 ， 每 端 既 需 要 人 SA 也 需要 出 SA。 也 就 是 说 ， 我 们 需要 一 
个 SA 集合 , 这 些 集合 可 以 形成 一 个 数据 库 , 这 个 数据 库 就 称 为 安全 关联 数据 库 ( Security Association 
Database，SAD )。 数据 库 可 以 看 做 一 个 两 维 的 表格 ， 其 中 每 一 行 定义 一 个 单一 的 SA。 一 般 情况 下 存 
在 两 个 SA, 一 个 人 SA 和 一 个 出 SA。 图 10-54 显示 了 一 个 实体 的 入 和 出 SAD 的 概念 。 





AH/ 
索引 SN OF ARW ESP LT Mode MTU SN: 序列 号 SPI: 安全 参数 索引 
<SPI, DA,P> OF: 洲 出 标志 DA: 目的 地 址 
ARW: 防 重 放 窗 口 ”AH/ESP: 信息 


|<SPL DA,P>| i LT: 生存 周期 P: 协议 
安全 关联 数据 库 Ly MTU: 路 径 的 MTU Mode: IPSec 模式 标识 












图 10-54 SAD 


当 一 台 主 机 需要 发 送 一 个 必须 携带 IPSec 头 部 的 分 组 时 ， 主 机 需要 在 出 SAD 中 找到 相应 的 条 
目 , 以 便 获 得 信息 对 分 组 实施 安全 策略 。 类 似 地 , 当 一 台 主 机 接收 到 一 个 携带 IPSec 头 部 的 分 组 时 ， 
主机 需要 在 人 SAD 中 找到 相应 的 条 目 ， 以 获得 信息 验证 分 组 的 安全 性 。 由 于 接收 主机 需要 确保 使 
用 正确 的 信息 处 理 分 组 ， 因 此 这 种 搜索 必须 是 具体 的 。 在 一 个 人 SAD 中 ,每 个 条 目 使 用 一 个 三 元 
索引 进行 选择 : 安全 参数 索引 (定义 目的 SA 的 一 个 32 位 数字 )、 目 的 地 址 和 协议 (AH 或 ESP )。 

安全 策略 

IPSec 的 另 一 个 重要 特征 是 安全 策略 ( Security Policy，SP )， 它 定义 了 分 组 发 送 或 到 达 时 采用 
的 安全 类 型 。 在 使 用 前 一 部 分 讨论 的 SAD 之 前 ， 一 台 主 机 必须 确定 这 个 分 组 预先 定义 的 策略 。 
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安全 策略 数据 库 

采用 IPSec 协议 的 每 台 主 机 需要 保存 一 个 安全 策略 数据 库 ( Security Policy Database，SPD )。 
同样 ， 存 在 人 SPD 和 出 SPD 两 种 SPD。SPD 的 每 一 项 可 以 利用 一 个 六 元 索引 进行 访问 : 源 地 址 、 
目的 地 址 、 名 字 、 协 议 、 源 端口 和 目的 端口 ， 如 图 10-55 所 示 。 


索引 策略 SA: 源 地 址 SPort: 源 端口 
[<5A DA Name, BSPom DPon> | ”一 ] DA: 目的 地 址 Dpor: 目的 端口 
en 


< SA, DA, Name, P, SPort, DPort > 





10-55 SPD 
出 SPD 当 发 送 一 个 分 组 时 ， 需 要 查看 出 SPD。 图 10-56 显示 了 发 送 方 处 理 一 个 分 组 的 过 程 。 
出 SPD 的 输入 是 一 个 六 元 组 ,输出 为 下 列 三 种 情况 之 一 : 丢弃 (分 组 不 能 被 发 送 )、 绕 过 ( 绕 过 安 
全 头 部 )、 应 用 (按照 SAD 应 用 安全 策略 ; 如 没有 SAD 则 创建 一 个 )。 











图 10-56 出 SPD 处 理 


入 SPD ” 当 一 个 分 组 到 达 时 , 需要 查看 入 SPD。 入 SPD 的 每 一 项 也 利用 同样 的 六 元 组 索引 进 
行 访问 。 图 10-57 显示 了 接收 方 处 理 一 个 分 组 的 过 程 。 





图 10-57 入 SPD 处 理 


入 SPD 的 输入 是 一 个 六 元 组 索引 ， 输 出 为 下 列 三 种 情况 之 一 : 丢弃 (抛弃 分 组 ) 绕 过 ( 绕 过 
安全 策略 ， 将 分 组 投递 到 传输 层 )、 应 用 (按照 SAD 实施 安全 策略 )。 
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因特网 密 钥 交换 (IKE) 

因特网 密 钥 交换 ( Intemet Key Exchange，IKE ) 用 于 创建 和 和 出 安全 关联 。 正 像 我 们 前 面 讨论 
的 那样 ， 当 一 方 需要 发 送 一 个 IP 分 组 时 ， 它 需要 通过 安全 策略 数据 库 ( SPD ) 查看 是 否 存 在 那 种 
流量 类 型 的 SA。 如 果 没 有 SA， 则 调用 IKE 创建 一 个 。 


IKE 为 IPSec 创建 SA。 
IKE 是 一 个 复杂 的 协议 , 它 基于 其 他 三 个 协议 : Oakley、SKEME 和 ISAKMP， 如 图 10-58 所 示 。 
Oakley 是 由 Hilarie Orman 设计 的 一 个 密 钥 生成 协议 。 而 SKEME 由 Hugo Krawcyzk 设计 , 是 
男 一 种 密 钥 交 换 协 议 。 密 钥 交 换 协 议 使 用 公 钥 加 密 对 实体 进行 认证 。 


IKE 





因特网 安全 关联 与 
密 钥 管理 协议 (ISAKMP) 





图 10-58 ”IKE 的 组 成 单元 


因特网 安全 关联 与 密 钥 管理 协议 ( Internet Security Association and Key Management Protocol， 
ISAKMP ) 是 由 国家 安全 局 (NSA ) 设计 的 一 个 协议 ， 它 具体 实现 IKE 中 定义 的 交换 。 它 规定 了 几 
种 分 组 、 协 议和 参数 ， 以 允许 IKE 交换 标准 的 、 格 式 化 的 消息 来 创建 SA。 我 们 将 这 三 个 协议 讨论 
留 给 专门 讨论 安全 的 书籍 。 

虚拟 专用 网 (VPN) 

IPSec 的 一 种 应 用 是 用 于 虚拟 专用 网 。 虚 拟 专用 网 ( virtual private network，VPN ) 这 种 技术 在 
大 型 组 织 中 应 用 非常 广泛 。 这 些 大 型 组 织 使 用 全 球 Internet 进行 组 织 内 部 和 组 织 之 间 的 通信 ， 但 需 
要 保护 组 织 内 部 通信 的 隐私 。VPN 是 一 个 专用 网 络 ， 但 这 种 专用 是 虚拟 的 。 它 是 专用 的 ， 因 为 它 
能 够 保证 组 织 内 部 的 隐私 。 它 是 虚拟 的 ， 因 为 它 不 使 用 真正 的 专用 WAN， 网 络 物 理 上 是 公用 的 但 
实际 上 是 专用 的 。 图 10-59 给 出 了 虚拟 专用 网 的 思想 。 路 由 器 R1 和 R2 采用 VPN 技术 保证 组 织 的 
隐私 。VPN 技术 使 用 IPSec 隧道 模式 的 ESP 协议 。 一 个 私有 数据 报 (包括 头 部 ) 被 封装 在 一 个 ESP 
分 组 中 。 发 送 方 边界 路 由 器 在 新 数据 报 中 使 用 它 自己 的 IP 地 址 和 目的 端 路 由 器 的 地 址 。 公 共 网 络 
( Internet ) 负责 将 分 组 从 RI1 传递 到 R2。 局 外 人 不 能 解码 分 组 的 内 容 或 源 和 目的 地 址 。 解 码 发 生 在 
R2， 它 找到 分 组 的 目的 地 址 并 进行 投递 。 
A 端 B 端 

从 100 从 R1 到 R2 从 R1 到 R2 从 100 

到 200 






工作 站 100 工作 站 200 
图 10-59 ”虚拟 专用 网 
10.5 防火墙 


前 面 介绍 的 所 有 安全 方法 不 能 阻止 Eve 向 系统 中 发 送 有 害 的 消息 。 我 们 需要 使 用 防火 墙 进行 
系统 访问 控制 。 防 火 墙 ( firewall ) 是 一 种 安装 在 组 织 机 构 内 部 网 络 和 其 他 Internet 网 络 之 间 的 一 种 
设备 (通常 是 路 由 器 或 计算 机 )， 用 于 转发 一 些 分 组 而 过 滤 掉 (不 转发 ) 另 一 些 分 组 。 图 10-60 给 
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出 了 一 个 防火 墙 的 示意 图 。 





图 10-60 防火 墙 


例如 , 一 个 防火 墙 可 以 过 滤 所 有 目的 地 为 一 个 特定 主机 或 一 个 特定 服务 器 ( 如 HTTP ) 的 分 组 。 
一 个 防火 墙 可 以 用 来 在 组 织 机 构 中 拒绝 对 一 个 特定 主机 或 特定 服务 的 访问 -防火墙 通常 可 以 分 为 分 
组 过 滤 防 火 墙 (packet-filter firewall ) 或 基于 代理 的 防火 墙 (proxy-based firewall )。 
10.5.1 分 组 过 滤 防 火 墙 

防火 墙 可 以 用 作 分 组 过 滤器 。 它 可 以 基于 网 络 层 或 传输 层 头 部 的 信息 转发 或 阻止 分 组 。 这 些 头 
部 信息 可 以 为 源 和 目的 卫 地 址 、 源 和 目的 端口 地 址 、 协 议 类 型 (TCP 或 UDP )。 一 个 分 组 过 滤 防 
火 墙 就 是 一 个 利用 过 滤 表 决定 哪些 分 组 必须 丢弃 (不 转发 ) 的 路 由 器 。 图 10-61 显示 了 这 类 防火 墙 
的 一 个 过 滤 表 。 


分 组 过 滤 防 火 墙 


ps 内 部 网 
区 








10-61 分 组 过 滤 防 火 墙 


按照 这 个 图 ， 下 列 分 组 将 被 过 滤 : | 

1. 源 自 网 络 131.34.0.0 的 进入 分 组 将 被 阻止 ( 安全 预警 )。 注意，* ( 星 号 ) 指 “ 任 何 一 个 ”。 
2. 目的 地 为 任意 内 部 TELNET 服务 器 (端口 23 ) 的 进入 分 组 将 被 阻止 。 

3. 目的 地 为 内 部 194.78.20.8 的 主机 将 被 阻止 。 组 织 机 构 希 望 该 主机 仅 供 内 部 使 用 。 

4. 目 的 地 为 HTTP 服务 器 ( 端口 80 ) 的 发 出 分 组 将 被 阻止 。 该 组 织 机 构 不 希望 员工 浏览 Internet。 


分 组 过 滤 防 火 墙 在 网 络 层 和 传输 层 进 行 过 滤 。 
10.5.2 ”代理 防火 墙 
分 组 过 滤 防 火 墙 基于 网 络 层 和 传输 层 头 部 (也 和 TCP/UPD ) 的 可 用 信息 进行 过 滤 工 作 。 但 是， 
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有 时 我 们 需要 基于 消息 本 身 ( 处 于 应 用 层 ) 的 可 用 信息 进行 过 滤 。 例 如 ,假设 一 个 组 织 机 构 希 望 实 
现下 列 与 Web 页 面相 关 的 策略 : 已 经 和 公司 建立 商务 关系 的 那些 Internet 用 户 可 以 拥有 访问 权 , 同 
时 阻止 其 他 用 户 的 访问 。 在 这 种 情况 下 ， 因 为 分 组 过 滤 防 火 墙 不 能 区 分 到 达 TCP 80 端口 (HTTP ) 
分 组 之 间 的 不 同 ， 所 以 应 用 分 组 过 滤 防 火 墙 是 不 可 行 的 。 检 查 必 须 在 应 用 层 (利用 URL ) 完成 。 

一 种 解决 方案 是 安装 一 个 代理 计算 机 (有 时 称 为 应 用 网 关 ，application gateway )， 它 位 于 客户 
计算 机 和 公司 计算 机 之 间 。 当 用 户 的 客户 进程 发 送 一 个 消息 时 , 应 用 网 关 运 行 一 个 服务 器 进程 接收 
请 求 。 服务 器 在 应 用 层 打 开 分 组 并 查看 该 分 组 是 否 合法 。 如 果 合 法 , 那么 服务 器 扮演 一 个 客户 进程 
并 向 公司 真正 的 服务 器 发 送 消 息 。 如 果 不 合 法 , 丢弃 该 消息 并 向 外 部 用 户 发 送 一 个 错误 信息 。 通 过 
这 种 方式 ， 外 部 用 户 的 请 求 在 应 用 层 进 行 了 基于 内 容 的 过 滤 。 图 10-62 显示 了 应 用 层 网 关 ， 该 网 关 
实现 HTTP 协议 。 
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图 10-62 ”代理 防火 墙 
代理 防火 墙 在 应 用 层 进行 过 滤 。 
10.6 ” 章 末 资料 
推荐 读物 


覆盖 密码 学 和 网 络 安全 的 一 些 书籍 包括 : [For 08]、[Sta 06]、[Bis 05]、 [Mao 04]、[Sti 06]、 [Res 
01]、[Tho 00]、[DH 03] 和 [Gar 95]。 
小 结 

安全 攻击 可 能 威胁 安全 的 三 个 目标 。 人 们 使 用 两 种 机 制 保护 信息 免 受 攻 击 : 加 密 系统 和 信息 隐藏 。 

在 对 称 密 钥 密码 中 , 加 密 和 解密 使 用 相同 的 密 钥 , 同时 该 密 钥 用 于 双向 通信 。 我 们 可 以 将 传统 
的 对 称 密 钥 密 码 分 成 两 大 类 : 替换 密码 和 换 位 密码 。 

非 对 称 密 钥 密码 系统 中 存在 两 个 分 离 的 密 钥 : 一 个 私 钥 和 一 个 公 钥 。 非 对 称 密 钥 密码 系统 意味 
着 Bob 和 Alice 不 能 使 用 相同 的 密 钥 集 进行 双向 通信 。 

安全 的 其 他 方面 包括 完整 性 、 消 息 认 证 、 实 体 认 证 和 密 钥 管理 。 

由 Phil Zimmermann 提出 的 良好 隐私 (PGP ) 协议 提供 电子 邮件 的 保密 性 、 完 整 性 ， 同 时 能 对 
其 进行 认证 。 为 电子 邮件 设计 的 另 一 种 安全 服务 为 安全 多 用 途 因特网 邮件 扩展 ( S/MIME )。 

传输 层 安全 协议 为 应 用 层 提供 端 到 端的 安全 服务 , 该 应 用 层 使 用 可 靠 的 传输 层 服 务 ( 如 TCP )。 
目前 , 在 传输 层 提供 安全 的 协议 主要 有 两 个 : 安全 套 接 层 ( SSL ) 协议 和 传输 层 安 全 (TLS ) 协议 。 

IP 层 安 全 ( IPSec ) 协议 是 由 IETF 设计 的 一 个 协议 集 ， 用 于 在 网 络 层 为 分 组 提供 安全 。IPSec 
操作 模式 包括 传输 模式 和 隧道 模式 。IPSec 定义 了 两 种 协议 : 认证 报头 (AH ) 协议 和 封装 安全 载 
荷 (ESP ) 协议 。 
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防火 墙 是 安装 在 组 织 机 构 内 部 网 络 与 其 他 Internet 网 络 之 间 的 一 种 设备 (通常 是 路 由 器 或 计算 
机 )。 它 能 够 转发 一 些 分 组 ， 过 滤 另 一 些 分 组 。 防 火 墙 通常 分 为 分 组 过 滤 防 火 墙 或 代理 防火 墙 。 


10.7 “习题 集 
测试 题 


本 章 的 交互 式 测试 题 请 参见 这 本 书 的 网 站 。 在 进行 其 他 练习 之 前 , 强烈 建议 学 生 完 成 这 些 测 试 
题 以 检查 对 这 些 内 容 的 理解 程度 。 


练习 题 
Q10-1 下 列 哪 一 种 攻击 是 对 保密 性 的 攻击 ? 

2. 窥探 b. 假冒 c. 否认 
Q10-2 下 列 哪 一 种 攻击 是 对 完整 性 的 攻击 ? 

a. 修改 b. 重 放 c. 拒绝 服务 
Q10-3 ”下列 哪 种 攻击 是 对 可 用 性 的 攻击 ? 

a. 否认 b. 拒绝 服务 c. 修改 
Q10-4 下 列 哪 个 词 意思 为 “秘密 书写 ”? 哪个 词 为 “ 履 盖 书写 ”? 

a.， 密码 系统 b. 信息 隐藏 


Q10-5 一 封 封装 起 来 的 信件 由 Alice 发 往 Bob， 这 里 对 信息 保密 采用 的 是 密码 系统 还 是 信息 隐藏 ? 

Q10-6” 当 一 封 由 Bob 发 往 Alice 的 信件 采用 只 有 两 个 人 能 够 理解 的 语言 书写 , 这 里 对 信息 保密 采用 的 是 密码 
系统 还 是 信息 隐藏 ? 

Q10-7 ”Alice 找到 了 一 种 给 Bob 书写 秘密 信件 的 方法 。 她 每 次 采用 一 个 新 的 文本 ( 如 报纸 上 的 一 篇 文章 ), 但 是 
在 单词 之 间 增 加 一 个 或 两 个 空格 。 一 个 单一 的 空格 意思 为 二 进 制 数字 0; 双 空 格 表 示 二 进 制 数字 1。Bob 
提取 这 些 二 进 制 数字 ,利用 ASCII 码 对 它们 进行 解释 。 这 种 方法 属于 密码 系统 还 是 信息 隐藏 ?请 解释 。 

Q10-8 Alice 和 Bob 交换 机 密 消息 。 他 们 共享 一 个 非常 大 的 数字 作为 两 个 方向 上 的 加 密 和 人 解密 密 钥 。 这 种 方 
法 属于 对 称 密 钥 密码 还 是 非 对 称 密 钥 密码 ? 请 解释 。 

Q10-9 当 Alice 加 密 发 送 给 Bob 的 消息 和 解密 来 自 Bob 的 消息 时 使 用 相同 的 密 钥 , 这 种 方法 属于 对 称 密 钥 密 
码 还 是 非 对 称 密 钥 密码 ? 请 解释 。 

Q10-10 ”对 替换 密码 和 换 位 密码 进行 区 分 。 

Q10-11 在 一 种 密码 中 ,明文 中 的 所 有 A 变 成 了 密 文中 的 D， 明 文中 的 所 有 D 变 成 了 密 文 中 的 H。 这 是 一 种 
单字 母 还 是 多 字母 替换 密码 ? 请 解释 。 

Q10-12 单字 母 密 码 和 多 字母 密码 哪个 更 容易 被 攻破 ? 

Q10-13 ”假设 Alice 和 Bob 使 用 一 种 模 26 运算 的 加 性 密码 。 如果 攻 击 者 Eve 希望 通过 尝试 所 有 的 密 钥 破解 该 
密码 ( 野蛮 攻击 )， 那 么 她 平均 需要 尝试 多 少 个 密 钥 ? 

Q10-14 ”如 果 说 例 10.1 和 例 10.2 有 一 个 单一 的 整数 密 钥 ， 那 么 例 10.3 有 多 少 个 整数 密 钥 ? 

Q10-15 ”假如 我 们 有 一 个 1000 字符 的 明文 , 那么 在 下 列 每 种 密码 中 , 我 们 加 密 或 解密 消息 需要 多 少 个 密 钥 ? 


a. 加 性 密码 b. 单字 母 密码 c. 自动 密 钥 

Q10-16 ”按照 流 密码 和 块 密码 的 定义 ， 找 出 下 列 密码 哪个 是 流 密码 。 
a. 加 性 密码 b. 单字 母 密码 ec. 自动 密 钥 

Q10-17 在 现代 块 密码 中 ， 一 个 排列 块 (P- 盒 ) 有 5 个 输入 和 5 个 输出 ,这 是 一 种 _ 排列 。 
a. 直接 b. 压缩 c. 扩展 

Q10-18 在 现代 块 密码 中 , 一 个 排列 块 (P- 盒 ) 就 是 无 密 钥 换 位 密码 的 一 个 示例 。 这 人 句 话 的 意思 是 什么 ? ( 参 
考 图 10-8。 ) 

Q10-19 ”在 现代 密码 中 ， 我 们 经 常 在 解密 密码 中 使 用 的 一 个 部 件 就 是 加 密 密 码 中 使 用 的 一 个 相反 部 件 。 下 列 
部 件 的 相反 部 件 是 什么 ? 
a. 交换 b. 向 右 移 位 c. 组 合 


Q10-20 DES 每 轮 中 都 包含 了 图 10-8 中 定义 的 部 件 。 哪 些 部 件 使 用 密 钥 ? 哪些 不 用 ? 
Q10-21 在 图 10-10 中 ， 为 什么 我 们 需要 一 个 扩展 P- 盒 ?为 什么 我 们 不 能 使 用 一 个 直接 或 压缩 P- 盒 ? 


Q10-22 


Q10-23 
Q10-24 


Q10-25 
Q10-26 
Q10-27 
Q10-28 
Q10-29 
Q10-30 


Q10-31 


Q10-32 


Q10-33 
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图 10-9 显示 DES 生成 了 16 个 不 同 的 48 位 密 钥 ,每 轮 使 用 一 个 ,为 什么 我 们 需要 16 个 不 同 的 密 钥 ? 
为 什么 我 们 不 能 在 每 轮 中 使 用 相同 的 密 钥 ? 

如 果 说 一 次 一 密 密 码 是 最 简单 、 最 安全 的 密码 ， 那 么 为 什么 不 总 是 使 用 它 ? 

如 果 Alice 和 Bob 希望 利用 非 对 称 密 钥 密码 系统 进行 通信 ， 那 么 他 们 需要 多 少 个 密 钥 ? 谁 需 要 生成 
这 些 密 钥 ? 

你 为 什么 认为 非 对 称 密 钥 密码 系统 只 能 用 于 处 理 长 度 短 的 消息 ? 

在 一 个 非 对 称 公 钥 密码 中 ， 哪 个 密 钥 用 于 加 密 ? 哪个 密 钥 用 于 解密 ? 

a. 公 雏 b. 私 钥 

在 RSA 中 ， 为 什么 Bob 不 能 选择 1 作为 公 钥 e? 

在 图 10-17 (MAC ) 中 ， 加 到 散 列 函数 中 的 秘密 密 钥 的 作用 是 什么 ? 请 解释 。 

区 分 消息 认证 和 实体 认证 的 不 同 。 

Alice 签署 她 发 送 给 Bob 的 消息 以 证 明 她 是 消息 的 发 送 者 。Alice 需要 使 用 下 列 哪个 密 钥 ? 

a. Alice 的 公 钥 ”b. Alice 的 私 钥 

Alice 需要 向 拥有 50 个 人 的 一 个 组 发 送 一 个 消息 。 如 果 Alice 需要 使 用 消息 认证 , 那么 你 推荐 使 用 下 


列 哪 种 方案 ? 

a. MAC b. 数字 签名 

数字 签名 不 提供 下 列 哪 种 服务 ? 

a. 消息 认证 b. 保密 性 c. 不 可 否认 


假设 Alice 需要 向 100 个 人 发 送 一 个 加 密 的 、 签 名 的 文档 。 如 果 Alice 使 用 非 对 称 密 钥 加 密 方 法 ， 那 
么 她 需要 使 用 多 少 个 密 钥 来 准备 这 100 份 文档 ”请 解释 。 


Q10-34 在 一 个 拥有 50 个 会 员 的 俱乐部 中 ,如 果 人 允许 任何 一 对 会 员 之 间 相 互 交换 秘密 消息 , 那么 需要 多 少 个 
Q10-35 ” 密 钥 分 发 中 心 ( KDC ) 用 于 解决 分 发 。 _ 密 钥 的 问题 。 
a. 秘密 b. 公开 c. 私有 
Q10-36 认证 中 心 (CA ) 用 于 解决 分 发 _ 密 钥 的 问题 。 
2. 秘密 b. 公开 c. 私有 
P10-1 指出 下 列 各 种 情况 下 的 攻击 类 型 : 


P10-2 
P10-3 


P10-4 


P10-5 


a. 一 个 学 生 冯 入 教授 的 办 公 室 ， 获 得 了 下 次 考试 的 复印 件 。 

b. 一 个 学 生 用 10 美元 的 支票 购买 了 一 本 有 用 的 书 。 之 后 ， 该 支票 被 兑现 了 100 美元 。 

c. 一 个 学 生 使 用 虚假 的 邮件 返回 地 址 ， 每 天 向 学 校 发 送 几 百 封 电 子 邮件 。 

使 用 至 10 的 加 性 密码 加 密 明 文 “book”。 之 后 ， 对 消息 进行 解密 ， 得 到 原始 的 明文 。 

使 用 20 的 加 性 密码 加 密 消息 “this is an exercise”， 忽略 单 词 之 间 的 空格 。 解 密 这 个 消息 得 到 原始 的 
明文 。 

Atbash 是 一 种 在 圣经 书写 者 之 间 非 常 流行 的 密码 。 在 Atbash 中 ,“A” 被 加 密 为 “Z”,“B” 被 加 密 为 
“Y”， 等 等 。 同 样 ,，“Z” 被 加 密 为 “A”,“Y” 被 加 密 为 “B”， 等 等 。 假 设 字 和 母 表 被 分 成 两 部 分 ， 第 
一 部 分 的 字母 被 加 密 成 第 二 部 分 的 字母 ， 反 之 亦 然 。 请 指出 这 种 密码 类 型 和 密 钥 。 使 用 Atbash 密码 
加 密 明 文 “an exercise”。 

替换 密码 不 都 是 字符 到 字符 的 变换 。 在 棋盘 密码 ( Polybius cipher ) 中 ,明文 中 的 每 个 字母 被 加 密 成 两 
个 整数 。 密 钥 为 一 个 5x5 的 字符 矩阵 。 明 文 是 矩阵 中 的 字符 ， 密 文 为 表示 行 数 和 列 数 的 两 个 整数 ( 每 
个 在 1 到 5 之 间 ) 。 利 用 下 列 密 钥 和 Polybius 密码 ， 加 密 消息 “An exercise” : 


谭 醒 : 3 [| 5 
并 | 这 二 站 | 和 | el 
[3 | x [|s |nm | hn | el 
4 Ww t m 1/j b | 
FT 
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P10-6 


P10-7 


P10-8 


P10-9 


P10-10 


P10-11 


P10-12 


P10-13 


P10-14 


P10-15 


Alice 在 她 的 计算 机 上 只 使 用 加 性 密码 向 一 个 朋友 发 送 消 息 。 她 认为 如 果 将 消息 加 密 两 次 ， 每 次 使 用 
不 同 的 密 钥 ,那么 消息 会 更 安全 。 她 的 想法 正确 吗 ? 说 明 你 的 理由 。 

入 侵 者 能 够 对 简单 的 密码 ( 如 加 性 密码 ) 实施 的 一 种 攻击 叫做 和 纺 净 攻击。 在 这 种 类 型 的 攻击 中 ， 入 侵 
者 截获 密 文 ， 试 图 找到 密 钥 并 最 终 获 得 明文 。 密 文 攻 击 的 一 种 方法 是 千 性 ( brute-force ) 攻击 。 在 这 
种 方法 中 ， 入 侵 者 尝试 多 个 密 钥 解密 消息 ， 直 到 消息 变 成 可 以 理解 的 东西 。 假设 入 侵 者 截获 的 密 文 为 
“UVACLYZLJBYL”。 从 密 钥 1 开始 尝试 解密 这 个 消息 ， 直 到 有 意义 的 明文 出 现 。 

密 文 攻击 ( 见 上 题 ) 使 用 的 男 一 种 方法 叫做 统计 ( statistical ) 攻击 ， 其 中 入 侵 者 截获 一 个 长 密 文 并 尝 
试 分 析 密 文中 字符 的 统计 特性 。 简 单 的 密码 (如 加 性 密码 ) 由 于 加 密 是 一 对 一 的 ， 因 此 不 能 改变 字符 
的 加 密 特性 。 假 设 入 侵 者 截获 了 如 下 密 文 ， 在 英文 明文 中 最 常 出 现 的 字符 为 字符 “e”， 利 用 该 知识 寻 
找 密码 的 密 钥 并 解密 密 文 。 
在 换 位 密码 中 , 加 密 和 解密 密 钥 经 常 表示 为 两 个 一 维 的 表 ( 数组 ), 密码 表示 为 一 段 软件 (一 个 程序 )。 
a. 给 出 图 10-6 的 加 密 密 钥 数 组 。 提 示 : 每 个 元 素 的 值 可 以 表示 输入 列 号 ; 索引 可 以 表示 输出 列 号 。 
b. 给 出 图 10-6 的 解密 密 钥 数组 。 

c. 已 知 加 密 密 钥 ， 解 释 如 何 找到 解密 密 钥 。 

循环 移 位 操作 是 现代 块 密码 的 组 成 部 分 之 一 。 

a. 对 一 个 字 ( 10011011 ) ?进行 3 位 循环 左 移 ， 给 出 其 结果 。 

b. 对 a 的 结果 进行 3 为 循环 右 移 ， 给 出 其 结果 。 

c. 比较 b 的 结果 与 a 的 原始 字 ， 看 看 右 移 和 左 移 操作 是 否 为 相反 操作 。 

交换 操作 是 现代 块 密码 的 组 成 部 分 之 一 。 

a. 交换 字 ( 10011011 ),。 

b. 交换 a 产生 的 结果 。 

c. 比较 a 和 4。 的 结果 ,看 看 交换 操作 是 否 为 自 逆 操 作 。 

在 块 密码 中 ， 经 常 使 用 的 操作 为 XOR 操作 。 给 出 如 下 操作 的 结果 并 对 其 进行 解释 。 

a. (01001101 ) @® (01001101 ) 

b. (01001101 ) @® (00000000 ) 

假设 你 想 写 一 个 程序 来 模拟 图 10-8 中 的 排列 盒 。 

a. 给 出 你 怎样 将 一 个 盒 表 示 为 一 个 表 。 

b. 给 出 表示 每 一 个 反 向 盒 的 表 。 

假设 我 们 有 一 个 无 密 钥 替换 盒 ( S- 盒 )， 该 盒 具有 3 个 输入 (xi, x 和 x3) 和 两 个 输出 (yl 和 yy )。 输 
入 和 输出 的 关系 定义 如 下 ( @ 表 示 XOR ): 

yp1=X/ BABX J2 一 X1 

如 果 输 入 为 (110 )， 那 么 输出 是 多 少 ? 如 果 输 入 为 (001 )， 那 么 输出 为 多 少 ? 

在 块 密码 中 ， 每 轮 应 该 是 可 逆 的 ， 以 便 使 整个 块 是 可 逆 的 。 现 代 密 码 使 用 两 种 方法 实现 这 个 目标 。 
在 第 一 种 方法 中 ， 每 个 组 成 单元 是 可 逆 的 ; 在 第 二 种 方法 中 ， 一 些 组 成 单元 是 不 可 逆 的 ， 但 是 利用 
Feistel 密码 使 整 轮 是 可 逆 的 。 本 章 介 绍 的 DES 中 使 用 了 这 种 方法 。Feistel 密码 的 技巧 是 将 XOR 操 
作 作 为 组 成 单元 之 一 。 为 了 看 到 这 一 点 ， 假 设 一 轮 由 一 个 非 可 逆 的 单元 NI 和 一 个 XOR 操作 组 成 ， 
如 图 10-63 所 示 。 证 明 其 整 轮 是 可 逆 的 ( 即 由 密 文 能 够 恢复 明文 )。 提 示 : 利用 XOR 的 特性 (x@x=0 
和 x ©® 0=x )。 





P: 明文 
C: 密 文 


NI: 非 可 逆 函 数 





图 10-63 思考 题 P10-15 
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在 图 10-9 中 ， 每 轮 有 一 个 交换 器 ， 这 个 交换 器 的 功能 是 什么 ? 

在 图 10-9 中 有 两 个 直接 排列 操作 : 初始 排列 〈initial permutaion ) 和 最 终 排列 〈final permutation )。 

专家 相信 这 两 个 操作 无 用 ， 不 能 使 密码 更 安全 。 你 能 说 说 这 种 观点 的 理由 吗 ? 

DES 的 密 钥 为 56 位 。 假设 入 侵 者 Eve 试图 利用 野蛮 攻击 ( 逐个 尝试 所 有 的 密 钥 ) 寻找 密 钥 。 如 果 她 

(利用 一 个 功能 强大 的 计算 机 ) 每 秒 尝试 一 百 万 个 密 钥 ( 约 22 )， 那 么 破解 密码 需要 多 长 时 间 ? 

假设 Bob 使 用 RSA 密码 系统 ， 他 选择 p=11、g=13、d=7， 下 列 哪个 值 可 能 是 公 钥 e? 

a. 11 b. 103 ce. 19 

在 RSA 中 , 已 知 p=107、g=113、e=13、d=3653。 利 用 00 到 26 (A: 00、 空 格 : 26 ) 作为 编码 方案 ， 

加 密 消息 “THIS IS TOUGH”。 解 密 密 文 得 到 原始 的 消息 。 

加 密 散 列 函 数 需 要 具有 抗 二 次 原 像 攻 击 (secomd preimage resistant ) 能 力 。 这 就 是 说 已 知 消息 M 和 

消息 摘要 4d， 我 们 不 应 该 能 够 找到 任何 其 他 的 消息 M'， 它 的 消息 摘要 也 是 & 换言之 ， 两 个 不 同 的 

消息 不 能 具有 相同 的 摘要 。 基 于 这 种 需求 ， 请 说 明 Intemet 中 传统 的 校 验 码 不 能 作为 散 列 函数 使 用 。 

解释 为 什么 不 能 使 用 私 钥 - 公 钥 构建 MAC? 

图 10-22 中 的 瞬时 值 用 于 防止 第 三 个 消息 的 重 放 攻击 。 由 于 Bob 接收 到 响应 后 ，Rs 的 值 不 再 有 效 ， 

因此 Eve 不 能 重 放 第 三 个 消息 并 假装 它 是 来 自 Alice 的 一 个 新 的 请 求 . 这 意味 着 如 果 我 们 在 方案 中 增 

加 一 个 时 间 惟 ,那么 我 们 也 可 以 排除 第 一 个 和 第 二 个 消息 。 给 出 图 10-22 使 用 时 间 戳 的 新 版 本 。 

解释 图 10-23 的 第 二 个 消息 (从 Bob 到 Alice ) 为 什么 使 用 加 密 , 但 是 图 10-24 的 第 三 个 消息 (从 Alice 

到 Bob ) 使 用 签名 。 

图 10-22 显示 了 一 个 为 Bob 验证 Alice 的 单 向 认证 。 修 改 该 图 以 提供 双向 认证 : 为 Bob 认证 Alice， 

为 Alice 认证 Bob。 

修改 图 10-23 以 允许 双向 认证 。 为 Bob 认证 Alice， 为 Alice 认证 Bob。 

修改 图 10-24 以 允许 双向 认证 。 为 Bob 认证 Alice， 为 Alice 认证 Bob。 

你 可 能 已 经 注意 到 图 10-26 有 一 个 缺陷 。 入 侵 者 Eve 可 能 重 放 第 三 个 消息 ， 并 且 如 果 她 能 够 以 某 种 

方式 获得 了 会 话 密 钥 , 那 么 她 能 够 假冒 Alice 并 与 Bob 交换 信息 。 如 果 Alice 和 Bob 使 用 两 个 瞬时 值 ， 

那么 这 个 问题 就 可 以 避免 。 注 意 , 瞬时 值 拥 有 生命 周期 , 它们 的 主要 目的 是 防止 重 放 。 修改 图 10-26， 

增加 两 个 瞬时 值 。 | 

假设 我 们 有 一 个 非常 简单 的 消息 摘要 。 我 们 这 个 不 现实 的 消息 摘要 为 0 和 25 之 间 的 一 个 数字 。 该 摘 

要 初始 设置 为 0。 加 密 散 列 函数 将 摘要 当前 的 值 与 字符 当前 的 值 ( 在 0 到 25 之 间 ) 相 加 。 加 法 按 模 

26 进行 。 如 果 消 息 为 “HELLO”， 那 么 摘要 值 为 多 少 ? 为 什么 这 种 摘要 不 安全 ? 

为 了 理解 秘密 密 钥 分 发 的 概念 ,假设 一 个 小 型 私人 俱乐部 只 有 100 个 会 员 (不 包括 主席 )。 请 回答 下 

列 问题 : 

a. 如 果 俱 乐 部 所 有 会 员 需 要 相互 之 间 发 送 秘密 消息 ， 那 么 需要 多 少 个 秘密 密 钥 ? 

b. 如 果 每 个 会 员 都 信任 俱乐部 主席 ,那么 需要 多 少 个 秘密 密 钥 ? 如 果 一 个 会 员 需 要 向 另 一 个 会 员 发 
送 消息 ， 那 么 她 首先 将 消息 发 送 给 主席 ， 然 后 主席 将 消息 发 送 给 男 一 个 会 员 。 

ec. 如 果 主 席 决 定 需 要 通信 的 两 个 会 员 应 该 首先 与 他 联系 ,然后 主席 创建 一 个 暂时 的 密 钥 用 于 他 们 两 
个 之 间 的 通信 ， 该 暂时 密 钥 加 密 后 发 送 给 这 两 个 会 员 ， 那 么 需要 多 少 个 秘密 密 钥 ? 

我 们 为 电子 邮件 定义 了 两 种 安全 服务 (PGP 和 S/MIME )。 解释 为 什么 电子 邮件 不 能 使 用 SSL/TLS 服 

务 而 需要 使 用 PGP 或 SMIME。 

假设 Alice 需要 向 Bob 发 送 一 封 电子 邮件 。 解 释 怎样 利用 PGP 实现 电子 邮件 的 完整 性 保护 。 

假设 Alice 需要 向 Bob 发 送 一 封 电 子 邮 件 。 解 释 怎 样 利 用 PGP 实现 电子 邮件 的 机 密 性 保护 。 

假设 Alice 需要 向 Bob 发 送 一 封 电子 邮件 。 解 释 怎 样 利 用 S/MIME 实现 电子 邮件 的 完整 性 保护 。 

假设 Alice 需要 向 Bob 发 送 一 封 电子 邮件 。 解 释 怎样 利用 S/MIME 实现 对 电子 邮件 的 认证 。 

假设 Alice 需要 向 Bob 发 送 一 封 电 子 邮件 。 解 释 怎样 利用 S/MIME 实现 电子 邮件 的 机 密 性 保护 。 

当 我 们 谈 到 SSL 中 的 认证 时 ， 我们 的 意思 是 指 消息 认证 ( message authentication ) 还 是 实体 认证 

( entity authentication ) ? 请 解释 。 

当 我 们 谈 到 PGP (或 S/MIME ) 中 的 认证 时 ,我们 的 意思 是 指 消息 认证 ( message authentication ) 还 

是 实体 认证 ( entity authentication ) ? 请 解释 。 
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Applets 


如 果 PGP 或 S/MIME 中 的 密码 算法 不 能 协商 , 那么 电子 邮件 的 接收 方 怎样 知道 发 送 方 使 用 的 哪 种 算法 ? 
UDP 能 够 使 用 SSL 吗 ? 请 解释 。 

为 什么 SSL 中 不 需要 安全 关联 ? 

比较 和 对 比 PGP 和 S/MIME， 它们 各 自 的 优势 和 劣势 是 什么 ? 

SSL 的 握手 应 该 发 生 在 TCP 的 三 次 握手 之 前 还 是 之 后 ? 它们 能 够 合并 在 一 起 吗 ? 请 解释 。 

主机 A 和 主机 B 使 用 传输 模式 的 IPSec。 我 们 可 以 说 两 台 主 机 在 它们 之 间 需 要 创建 一 个 虚拟 的 面向 
连接 的 服务 吗 ? 请 解释 。 

当 我 们 谈论 IPSec 中 的 认证 时 ,我 们 的 意思 是 指 消息 认证 ( message authentication ) 还 是 实体 认证 

( entity authentication ) ? 请 解释 。 

如 果 Alice 和 Bob 相互 之 间 连 续 发 送 消息 ， 他 们 可 以 一 次 性 地 创建 一 个 安全 关联 并 且 利 用 该 关联 交 
换 每 个 分 组 吗 ? 请 解释 。 


模拟 实验 


我 们 构建 了 一 些 Java 小 程序 用 于 展示 本 章 讨论 的 一 些 主要 概念 。 强 烈 推 荐 学 生 激活 本 书 网 站 中 的 这 些小 
程序 ， 仔 细 观 察 这 些 实际 的 协议 。 
实验 作业 


在 这 一 部 分 ， 我 们 使 用 Wireshark 仿真 两 种 协议 : 安全 外 壳 ( secure shell，SSH ) 和 安全 超 文 本 传输 协议 
(HyperText Transfer Protocol Secure，HTTPS )。 这 些 实验 作业 的 完整 描述 参见 本 书 网 站 。 


Lab1l0-1 


在 第 2 章 ， 我 们 学 习 了 FTP 和 TELNET。 利 用 FTP 传输 文件 、 利 用 TELNET 登录 一 个 系统 并 不 安 
全 。 在 第 2 章 中 ， 我 们 也 了 解 到 可 以 使 用 SSH 仿真 FTP 和 TELNET。 在 这 个 实验 中 ， 我 们 需要 使 
用 SSH 并 利用 Wireshark 捕获 分 组 ,以便 学 习 本 章 介 绍 的 Internet 安全 协议 ( SSL/TLS ) 怎样 进行 安 
全 的 文件 传输 和 安全 的 登录 。 


Lab10-2 在 第 2 章 , 我 们 学 习 了 在 Internet 中 访问 Web 页 面 的 HTTP 协议 。HTTP 协议 不 提供 安全 性 。 但 是 ， 
”我 们 可 以 融合 HTTP 和 SSL/TLS， 以 增强 HTTP 的 安全 。 这 个 新 协议 被 称 为 安全 超 文本 传输 协议 


( HyperText Transfer Protocol Secure, HTTPS )。 在 这 个 实验 中 ,我 们 需要 使 用 HTTPS 并 利用 Wireshark 
捕获 分 组 ， 以 查看 使 用 HTTPS 时 的 SSL/TLS 分 组 内 容 。 


Lab10-3 在 第 4 章 ， 我 们 学 习 了 IP 协议 。 在 这 个 实验 中 ， 我 们 需要 使 用 IPSec 在 两 个 端点 之 间 创 建 一 个 安 
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全 的 连接。 
编程 作业 


利用 你 选择 的 编程 语言 ， 编 写 源 代码 ， 编 译 并 测试 如 下 程序 : 


Prg10-1 
Prg10-2 


Prg10-3 


实现 加 性 密码 (加 密 和 解密 ) 的 通用 程序 。 程 序 的 输入 为 需要 进行 加 密 或 解密 的 标志 、 对 称 密 钥 、 
明文 或 密 文 。 输 出 根据 输入 的 标志 为 密 文 或 明文 。 
实现 换 位 密码 ( 加 密 和 解密 ) 的 通用 程序 。 程 序 的 输入 为 需要 进行 加 密 或 解密 的 标志 、 对 称 密 钥 、 
明文 或 密 文 。 输 出 根据 输入 的 标志 为 密 文 或 明文 。 
实现 RSA 加 密 系 统 的 通用 程序 。 程 序 的 输入 为 需要 进行 加 密 或 解密 的 标志 、p 和 9g 的 值 、e 的 值 、 
明文 或 密 文 。 输 出 根据 输入 的 标志 为 密 文 或 明文 。 
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Computer Networks: A Top-Down Approach 


Java Socket 编程 


在 第 2 章 中 , 我 们 讨论 了 使 用 C 语言 来 编写 客户 -服务 器 程序 。 在 本 章 中 , 我 们 使 用 Java 来 做 
相同 的 事情 ， 来 展示 在 C 语言 里 定义 的 实体 如 何在 面向 对 象 的 语言 里 重新 定义 。 我 们 之 所 以 选择 
Java 语言 ， 是 因为 编程 的 很 多 方面 通过 使 用 Java 中 的 有 效 而 强大 的 类 能 够 很 简单 的 表现 出 来 。 我 
们 使 用 传统 的 Socket 接口 API 来 处 理 编程 方面 的 主要 问题 ， 但 是 它们 可 以 容易 地 扩展 到 网 络 编程 
的 其 他 领域 。 我 们 假设 读者 熟悉 Java 程序 的 基本 要 素 。 

e 11.1 节 展 示 诸 如 卫 地 址 、 端 口 、 套 接 字 地 址 等 实体 如 何 使 用 Java 中 相应 的 类 来 代替 。 我 们 

As 我 们 也 会 回顾 第 2 章 中 讨论 的 客户 -服务 器 模式 的 
e 11. 节 首 先 介绍 UDP 编程 中 使 用 的 Java 类 。 然后 我 们 展示 如 何 使 用 迭代 的 方法 书写 简单 的 
客户 -服务 器 程序 。 接 下 来 ， 我 们 展示 如 何 使 用 并 行 的 方法 来 修改 服务 器 端的 程序 。 我 们 也 
会 谈 及 本 节 中 书写 的 通用 程序 如 何在 一 些 具体 例子 中 提供 服务 。 
e 11.3 节 首 先 介绍 TCP 编程 中 使 用 的 Java 类 。 然后 我 们 展示 如 何 使 用 迭代 的 方法 来 书写 简单 
的 客户 -服务 器 程序 。 最 后 ， 我 们 展示 如 何 使 用 并 行 的 方法 来 修改 服务 器 端的 程序 。 我 们 也 
会 谈 及 本 节 中 书写 的 通用 程序 如 何在 一 些 具体 例子 中 提供 服务 。 


11,1 介绍 
本 节 中 我 们 讨论 在 第 2 章 中 提 到 的 C 网 络 编程 的 通用 思想 如 何在 Java 网 络 编程 中 使 用 。 


11.1.1 地 址 和 端口 


任何 语言 中 的 网 络 编程 都 明确 的 需要 处 理 IP 地 址 和 端口 号 。 我 们 简要 介绍 Java 中 地 址 和 端口 
是 如 何 表示 的 。 我 们 建议 读者 比较 一 下 C 和 Java 中 这 两 种 实体 的 表示 方法 。 

IP 地 址 

正如 我 们 在 第 4 章 中 讨论 的 ， 因 特 网 中 有 两 种 卫 地 址 : IPv4 地 址 (32 位 ) 和 IPv6 地 址 (128 
位 ) 。 在 Java 中, 一 个 IP re 是 InetAddress 类 的 一 个 实例 。 这 个 类 最 初 被 定 

义 为 final 类 ， 也 就 是 说 它 不 能 够 被 继承 。 后 来 Java 修改 了 这 个 类 ， 定义 了 从 这 个 类 继承 的 两 个 子 

类 : Inet4Address 和 ee 然而 大 部 分 时 间 我 们 只 使 用 InetAddress 来 创建 IPv4 和 IPv6 地 
址 。 表 11-1 显示 了 一 些 方法 的 签名 。 


表 11-1 InetAddress 类 摘要 


public class java.net.InetAddress extends java.lang.Object Implements Serializable 


4# 静态 方法 

public static InetAddress [|] getAllByName (String host) throws UnknownHostException 
public static InetAddress getByName (String host) throws UnknownHostException 
public static InetAddress getLocalHost () throws UnknownHostException 
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1/ 实例 方法 

public byte [] getAddress () 

public String toString () 

public String getHostAddress () 

public String getHostName () 

public String getCanonicalHostName () 

public boolean isAnyLocalAddress () 

public boolean isLinkLocalAddress () 

public boolean isLoopbackAddress () 

public boolean isMulticastAddress () 

public boolean isMCGlobal () 1 MC 的 意思 是 广播 
public boolean isMCLinkLocal () 

public boolean isMCNodeLocal () 

public boolean isMCOrgLocal () # Org 的 意思 是 组 织 
public boolean isMCSiteLocal () 

public boolean isReachable (int timeout) 

_public boolean isReachable (NetworkInterface interface, int ttl,inttimeout) 

在 InetAddress 类 中 没有 公有 构造 器 ， 但 是 我 们 可 以 使 用 这 个 类 中 任意 的 静态 方法 来 返回 
InetAddress 的 一 个 实例 。 这 个 类 中 也 有 一 些 实例 方法 ， 可 以 用 来 改变 地 址 对 象 的 格式 或 者 获取 此 
对 象 的 一 些 信 息 。 我 们 只 使 用 几 个 方法 ， 但 是 参考 文档 可 以 用 来 帮助 做 一 些 练习 。 

例 11.1 本 例 中 ， 我 们 展示 如 何 使 用 第 二 个 和 第 三 个 静态 方法 来 获取 一 个 站 点 和 本 地 主机 的 
InetAddress ( 见 表 11-2 )- 





表 11-2 例 11.1 





import java.i0.*; 
~ public class GetlPAddress 
{ 
public static void main (String [] args) throws IJOException, UnkownHostException 
{ 
InetAddress mysite = InetAddress.getByName ("forouzan.biz"); 
InetAddress local = InetAddress.getLocalHost (); 
InetAddress addr = InetAddress.getByName ("23.12.71.8"); 


System.out.println (mysite): 
System.out.Printin (local); 
System.out.println (addr); 


System.out.println (mysite.getHostAddress ()); 
System.out.println (local.getHostName ()); 
} Main 结束 


， jy 类 结束 
结 果 . 4 
forouzan.biz/204.200.156.162 
Behrouz/64.183.101.114 
/23.12.718 
204.200.156.162 
Behrouz 
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在 第 7 行 ， 我 们 使 用 了 第 2 个 静态 方法 来 获取 站 点 “forouzan.biz” 的 IP 地 址 。 程 序 实际 上 使 用 
了 DNS 来 查找 此 站 点 的 IP 地址 。 在 第 8 行 , 我 们 使 用 了 第 3 个 静态 方法 来 获取 我 们 使 用 的 本 地 主 
机 的 IP 地址。 在 第 9 行 ,我 们 将 一 个 IP 地 址 作为 字符 串 传 递 给 getByName 方法 ， 来 将 其 转变 为 
一 个 InetAddress 对 象 。 

需要 注意 的 是 一 个 InetAddress 对 象 并 不 是 一 个 字符 串 ， 但 它 是 可 序列 化 的 。 第 11 行 到 13 行 
打印 了 上 面 存储 在 InetAddress 对 象 中 的 地 址 : 主机 名 后 面 跟着 一 个 斜 线 ， 斜 线 后 面 跟 着 以 点 分 十 
进 制 表示 法 表示 的 地 址 。 然 而 ， 由 于 在 第 9 行 中 获取 的 地 址 没有 主机 名 ， 所 以 主机 部 分 是 空 的 。 

第 15 行 中 我 们 可 以 使 用 getHostAddress 方法 以 字符 串 的 形式 来 获取 InetAddress 对 象 的 地 址 部 
分 .第 16 行 中 ,我 们 使 用 getHostName 方法 来 获取 一 个 已 知 地 址 的 主机 的 名 字 ( 再 一 次 使 用 DNS )。 

端口 号 

TCP/IP 协议 簇 中 的 端口 号 是 一 个 无 符号 16 位 整数 。 然 而 ， 由 于 Java 没有 定义 无 符号 数值 数 
据 类 型 ， 在 Java 中 的 端口 号 被 定义 为 整数 数据 类 型 (32 位 的 int 类 型 ) ， 其 中 左边 的 16 位 被 设置 
为 0。 这 样 就 防止 一 个 很 大 的 端口 号 被 误 认 为 是 负数 。 


例 11.2 表 11-3 中 的 程序 展示 了 如 果 我 们 使 用 short 类 型 的 变量 来 存储 端口 号 ,我 们 就 有 可 能 
得 到 一 个 负 值 。integer 类 型 的 变量 返回 给 我 们 一 个 正确 的 值 。 


表 11-3 例 11.2 


import Java.io.*; 2 2 a ea 


public class Ports 








{ 
public static void main (String [] args) throws IOException 
{ 
short ShortPort = (Short) OxFFFO; 
System.out.println (shortPort); 
int intPort = OxFFFO:; 
System.out.println (intPort): 
74 }W Main 结束 
}# 类 结束 
证 果 ; 
一 1 
65520. sn ee pe ep 
InetSocketAddress 


套 接 字 地 址 是 由 IP 地 址 和 端口 号 联合 组 成 的 。 在 Java 中 ， 有 一 个 SocketAddress 的 抽象 类 ， 
但 是 在 Java 网 络 编程 中 使 用 的 类 却 是 InetSocketAddress， 该 类 继承 自 SocketAddress 类 。 表 11-4 
展示 了 此 类 中 使 用 的 方法 摘要 。 


表 11-4 InetSocketAddress 类 摘要 


public class java.net.InetSocketAddress extends java.lang.SocketAddress 





4 构造 器 

InetSocketAddress (InetAddress addr int port) 
InetSocketAddress (int port) 
InetSocketAddress (String hostName, int port) 
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public InerAddress'getAddress() 
public String getHostName () 
public int getPort () 

pu bl ic boo lean isU nresolved () 
例 11.3 在 表 11-5 中 的 程序 展示 了 我 们 如 何 创建 一 个 套 接 字 地 址 。 注 意 在 这 种 表示 法 中 端口 
号 和 InetAddress 用 冒号 隔 开 。 


表 11-5 例 11.3 
mport java lo 0 
public class SocketAddresses 
{ 
public static vold main (String [] args) throws IOException 
{ 
InetAddress local = InetAddress.getLocalHost (); 
int port = 65000; 
InetSocketAddress sockAddr = new InetSocketAddress (local, port); 
System.out.println (sock Addr); 
}ff Main 结束 
}#/ 类 结束 


结 果 BG 
Behrouz/64.183.101.114:65000 


11.1.2 ”客户 -服务 器 模式 

在 第 2 章 中 ， 我们 已 经 讨论 了 客户 -服务 器 模式 ( client-server paradigm ) 。 我 们 说 过 ， 一 个 客 
户 端 ( client ) 是 一 个 有 限 的 程序 ， 它 从 服务 需 请 求 服务 。 我 们 也 说 过 ， 一 个 服务 需 (server ) 是 

-个 无 限 的 程序 ， 它 为 客户 端 提 供 服务 ,在 客户 -服务 器 模式 中 的 服务 器 可 以 设计 为 一 个 迭代 服务 

器 (iterative server ) ， 也 可 以 是 一 个 并 发 服务 器 ( concurrent server ) 。 迭 代 服 务 需 一 个 接 一 个 处 理 
客户 端 。 当 服务 器 在 服务 一 个 客户 端 时 ,其 他 的 客户 端 需要 等 待 。 这 和 一 个 小 型 银行 类 似 ， 里 面 只 
有 一 个 员工 为 顾客 ( 客户 端 ) 提供 服务 。 当 员工 在 服务 一 个 顾客 时 ， 其 他 的 顾客 需要 排队 等 候 ( 队 
列 ) 。 并 发 服务 器 能 够 同时 为 计算 机 资源 允许 的 多 个 客户 端 服务 。 一 个 不 现实 的 类 比 就 是 ,一 个 很 
大 的 银行 ， 有 足够 的 员工 可 以 同时 服务 所 有 的 顾客 。 当 一 个 顾客 来 了 ， 就 指定 一 个 员工 为 她 服务 。 

正如 我 们 在 第 3 章 中 见 到 的 ， 传 输 层 协议 可 以 是 无 连接 的 (connectionless ) 或 者 是 面向 连接 的 
( connection-oriented ) 。 它 们 的 差别 影响 了 在 应 用 层 中 客户 端 和 服务 器 程序 的 设计 方式 。 使 用 诸如 UDP 
的 无 连接 传输 层 服务 的 客户 -服务 器 对 , 应 该 被 设计 为 无 连接 的 程序 。 客 户 端 需要 将 它 的 请 求 作 为 一 个 
单一 的 数据 块 交 给 传输 层 ， 从 传输 层 接收 单一 数据 块 形式 的 响应 。 服 务 器 也 需要 遵循 相同 的 过 程 。 

使 用 诸如 TCP 的 面向 连接 传输 层 服务 的 客户 -服务 器 对 , 应 该 被 设计 为 面向 连接 的 程序 。 客 户 
端 需要 在 字 节 流 中 将 它 的 请 求 交 给 传输 层 , 从 传输 层 接收 以 字 节 流 形式 的 响应 。 服 务 器 也 需要 遵循 
相同 的 过 程 。 

客户 端 和 服务 器 程序 

正如 我 们 在 第 2 章 中 讨论 的 ，TCP/P 协 议 复 中 位 于 应 用 层 下 方 的 那些 层 知 道 如 何 向 因特网 发 送 
分 组 ， 如 何 从 因特网 接收 分 组 。 应 用 层 的 情形 是 不 同 的 。 我 们 有 两 套 客户 -服务 器 程序 。 第 一 套 包 
含有 标准 的 客户 -服务 器 模式 ， 对 于 这 些 程序 ， 它 们 被 书写 然后 编译 成 为 我 们 正在 使 用 的 计算 机 的 
机 器 语言 。 第 二 套 包 含有 客户 端 和 服务 器 的 程序 , 这 些 程序 需要 我 们 为 特定 的 目的 自己 编写 。 本 章 
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大 部 分 的 就 是 关于 这 些 类 型 的 程序 ,但 是 为 了 学 习 ， 我 们 试 着 模仿 一 些 标准 的 程序 。 

Java 中 的 套 接 字 接 口 

在 第 2 章 (第 5 节 ) 中 , 我 们 讨论 过 这 样 的 观点 , 尽管 有 一 些 方 法 来 书写 一 个 客户 端 或 者 服务 器 
应 用 程序 , 但 我 们 专注 于 套 接 字 接 口 。 在 我 们 专注 于 Java 网 络 编程 之 前 , 我 们 建议 回顾 一 下 那 一 节 。 


11.2 UDP 编程 


为 了 与 第 2 章 中 socket 编程 那 一 节 相 一 致 ,我 们 首先 讨论 使 用 无 连接 的 UDP 服务 的 网 络 编程 。 
我 们 首先 谈论 迭代 方法 ， 接 下 来 谈论 并 行 方 法 。 
11.2.1 迁 代 方法 

UDP 提供 了 一 个 无 连接 的 服务 ， 使 用 称 作 用 户 数据 报 的 数据 块 来 完成 通信 。 在 迭代 方法 中 ， 
服务 器 一 次 服务 一 个 数据 报 。 剩 下 的 已 到 达 的 数据 报 需要 等 待 , 无 论 它们 是 来 自 于 相同 的 客户 端 还 
是 其 他 的 客户 端 。 

用 于 UDP 的 套 接 字 

图 11-1 展示 了 客户 端 和 服务 器 两 端的 套 接 字 的 生存 期 -~ UDP 的 Java 实现 使 用 只 有 一 种 类 型 的 
套 接 字 对 象 : DatagramSocket 类 的 实例 。 注意 我 们 正在 讨论 迭代 的 通信 ,也 就 意味 着 当 一 个 客户 端 
与 服务 器 连接 时 ， 其 他 客户 端 不 能 连接 ( 它们 需要 等 待 ) 。 在 这 种 类 型 的 通信 中 ,一 个 客户 端 发 送 
一 个 数据 报 分 组 ， 即 DatagramSocket 类 的 一 个 实例 ， 并 且 接 收 一 个 数据 报 分 组 。 

类 

尽管 UDP 使 用 只 有 一 种 类 型 的 套 接 字 对 象 ， 但 是 我 们 仍然 需要 数据 报 对 象 。 在 我 们 编写 简单 
的 客户 端 和 服务 器 代码 之 前 ， 让 我 们 说 明 一 下 这 两 个 类 中 使 用 的 方法 的 概要 。 

DatagramSocket 类 

DatagramSocket 类 用 于 在 客户 端 和 服务 器 端 创建 套 接 字 。 它 也 提供 了 发 送 数据 报 、 接 收 数据 报 、 
关闭 套 接 字 的 方法 。 


CT 





: 口 客户 端 套 接 字 法 : 
: 图例 | 乙 服 务 器 蓉 大 "里 遇 用 户 数据 报 | :  。  ; 
围 接 字 


图 11-1 UDP 通信 中 的 套 接 字 
表 11-6 展示 了 这 个 类 里 面 一 些 方法 的 签名 。 


表 11-6 Datagram Socket 类 中 的 一 些 方 法 








public class java.net.DatagramSocket extends java.lang.Object 


ff 构造 器 

public DatagramSocket () 

public DatagramSocket (int localPort) 

public DatagramSocket (int localPort, InetAddress localAddr) 
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4 实例 方法 

public yoid send (DatagramPacket sendPacket) 
public void receive (DatagramPacket recvPacket) 
public void close () 


DatagramPacket 类 
DatagramPacket 类 用 来 创建 数据 报 分 组 。 表 11-7 展示 了 这 个 类 里 面 一 些 方法 的 签名 。 


表 11-7 DatagramPacket 类 中 的 一 些 方法 


public ic final class jav java. net. stDatagramPacket extends j java. la ang. ig.Object 


4/ 构造 器 
public DatagramPacket (byte [] data, int length) 
public DatagramPacket (byte [] data, int length, InetAddress remoteAddr, int remotePort) 


1 实例 方法 

public InetAddress getAddress () 
public int getPort () 

public byte [] getData () 

public int getLength ( ( ) 








UDP 客户 端 设计 
图 11-2 展示 了 一 些 对 象 的 设计 ， 以 及 我 们 要 编写 的 客户 端 程序 中 它们 的 关系 。 在 我 们 解释 这 

种 设计 之 前 ， 我 们 需要 声明 这 种 设计 只 适合 于 我 们 的 客户 端 程序 ， 我 们 的 程序 是 很 简单 的 。 
人 客户 端 应 用 程序 


字符 嫂 字符 囊 


发 送 接收 
me 组 站 区 [LTLT… 1 了] 








发 送 分 组 接收 分 组 me dk 


DatagramSocket 对 象 


传输 层 (UDP) 
图 11-2 UDP 客户 端的 设计 


在 设计 中 , 我 们 有 一 个 客户 端 套 接 字 对 象 ( 类 型 为 DatagramSocket ) ， 该 对 象 由 客户 端 程序 创 
建 用 来 提供 客户 端 和 传输 层 (UDP ) 间 的 连接 。 由 于 应 用 程序 将 数据 作为 块 来 传输 , 我 们 需要 一 个 
DatagramPacket 类 型 的 分 组 对 象 将 数据 块 发 送 给 套 接 字 。 我 们 也 需要 相同 类 型 的 分 组 对 象 从 套 接 字 
接收 数据 块 。 
我 们 需要 以 字 节 的 形式 发 送 数据 给 数据 报 分 组 或 是 从 数据 报 分 组 获取 数据 。 因 此, 我 们 使 用 了 
发 送 缓冲 区 和 接收 缓冲 区 这 两 个 字 节 数组 ， 我 们 将 这 些 字 节 发 送 给 数据 报 之 前 首先 将 它们 存储 起 
来 。 为 简单 起 见 , 我 们 的 程序 假设 我 们 有 创建 字符 串 请 求 的 方法 , 也 有 获取 字符 串 响应 的 方法 。 在 
这 种 设计 中 ， 我 们 需要 将 请 求 字符 串 转换 为 字 节 数组 格式 ， 将 字 节 数 组 转换 为 响应 字符 串 的 形式 。 
客户 端 程序 
表 11-8 展 示 了 一 个 简单 的 遵循 图 11-2 中 设计 的 客户 端 程序 ,我们 将 这 个 程序 设计 为 UDPClient 
类 ， 该 类 具有 构造 器 和 实例 方法 。 第 6 行 到 11 行 创建 常量 和 数据 域 。 在 运行 程序 之 前 ， 我 们 需要 
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定义 缓冲 区 的 大 小 。 我 们 在 程序 之 后 简要 地 解释 一 下 代码 。 
表 11-8 一 个 简单 的 UDP 客户 端 程序 





import java.net.*; 


public class UDPClient 
{ 
final int buffSize = .….: 4 添加 缓冲 区 大 小 
DatagramSocket sock: 
String request; 
String response: 
InetAddress servAddr; 
int servPort: 


UDPClient (DatagramSocket s, String sName, int sPort) 
throws UnknownHostException 


{ 
sock = $s; 
servyAddr = InetAddress.getByName (sName); 
servPort = sPort: 
} 
void makeRequest () 
{ 
4 创建 请 求 字 符 串 的 代码 在 此 添加 
} 
void SendRequest () 
{ 
try 
{ 
byte [] sendBuff = new byte [buffSize]; 
sendBuff = request.getBytes (); 
DatagramPacket sendPacket = new DatagramPacket (SendBuft， 
sendBuff.length, servAddr, servPort); 
sock.send(sendPacket): 
} 
catch (SocketException ex) 
{ 
System.err.println ("SocketException in getRequest"): 
} 
} 


void getResponse () 


{ 
try 
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byte [] recvBuff = new byte [butffSize]: 

DatagramPacket recvPacket = new DatagramPacket (recvBuft, buffSize); 
sock.receive (recvPacket): 

recvButf = recvPacket.getData (): 

response = new String (recvyButf, 0, recvBufft.length): 








} 
catch (SocketException ex) 
{ 
System.err.println ("SocketException in getRequest"):; 
} 
} 
void useResponse () 
{ 
使 用 响应 字符 串 的 代码 在 此 添加 
} 
void close () 
{ 
sock.close (); 
} 
public static void main (String [] args) throws IOException. SocketException 
{ 
final int servPort = ...; 添加 最 务 器 端口 写 
final String ServName = ...; ; 添加 服务 器 名 字 
DatagramSocket sock = new DatagramSocket (); 
UDPClient client = new UDPClient (sock. servName, servPort): 
client.makeRequest (); 
client.sendRequest (): 
client.getResponse (); 
client.useResponse (); 
client.close (); 
}W main 结束 
} ff UDPCIieat 类 结束 
main 方法 


程序 从 main 方法 (68 到 79 行 ) 开始 执行 。 使 用 者 需要 提供 服务 器 端口 号 (整数) 和 服务 器 
名 称 (字符 串 ) 。 程序 然 后 创建 DatagramSocket 类 (72 行 ) 的 一 个 实例 以 及 UDPClient 类 (73 行 ) 
的 一 个 实例 ， 后 者 负责 创建 请 求 ， 发 送 请 求 ， 接 收 响应 ， 使 用 响应 ， 关 闭 套 接 字 。74 行 到 78 行 调 
用 UDPClient 类 的 合适 方法 来 完成 这 项 工作 。 

UDPClient 类 中 的 方法 

随后 的 部 分 将 介绍 UDPClient 类 中 的 方法 。. 

构造 器 ”构造 器 ( 13 行 到 19 行 ) 非常 简单 。 它 获取 套 接 字 的 引用 ， 服 务 器 的 名 字 和 服务 器 的 
端口 号 。 它 使 用 服务 器 名 字 来 查询 服务 器 的 了 地址。 注意 这 里 不 需要 客户 端的 端口 号 和 卫 地 址 ; 
它 由 操作 系统 提供 。 

makeRequest 方法 ”在 我 们 的 设计 中 该 方法 (21 行 到 24 行 ) 是 空 的 。 需要 由 程序 的 使 用 者 来 
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填充 创建 请 求 字符 串 。 我 们 在 例子 中 展示 一 些 情况 。 

sendRequest 方 法 ”该 方法 ( 26 行 到 40 行 ) 负责 以 下 几 个 任务 : 

1. 创建 空 的 输出 缓冲 区 (30 行 ) 。 

2. 使 用 由 makeRequest 方 法 创建 的 请 求 字 符 串 填充 输出 缓冲 区 (31 行 ) 。 

3. 创建 一 个 数据 报 分 组 , 将 其 附加 至 发 送 缓冲 区 、 服 务 器 地 址 和 服务 器 端口 (32 行 到 33 行 )。 

4. 使 用 在 DatagramSocket 类 中 定义 的 发 送 方法 发 送 分 组 (34 行 ) 。 

getResponse 方 法 ”该 方法 ( 42 行 到 56 行 ) 负责 以 下 几 个 任务 : 

1. 创建 空 的 接收 缓冲 区 ( 46 行 ) 。 

2. 创建 接收 数据 报 ， 将 其 附加 至 接收 缓冲 区 (47 行 ) 。 

3. 使 用 DatagramSocket 中 的 接收 方法 来 接收 服务 器 的 响应 , 使 用 该 响应 来 填充 数据 报 (48 行 ) 。 

4. 提取 接收 数据 分 组 中 的 数据 ， 将 其 存储 在 接收 缓冲 区 中 (49 行 ) 。 

5. 创建 响应 字符 串 供 useResponse 方法 使 用 (50 行 ) 。 

useResponse 方法 ”该 方法 (58 行 到 61 行 ) 在 我 们 的 设计 中 是 空 的 。 需 要 由 程序 的 使 用 者 用 
服务 器 端的 响应 来 填充 。 我 们 在 一 些 例子 中 展示 一 些 情况 。 

close 方法 ”该 方法 (63 行 到 66 行 ) 关闭 套 接 字 。 

UDP 服务 器 

图 11-3 展示 了 一 些 对 象 的 设计 ， 以 及 我 们 要 编写 的 服务 器 程序 中 它们 的 关系 。 在 我 们 解释 这 
种 设计 之 前 , 我 们 再 一 次 地 提醒 此 设计 只 适用 于 我 们 的 服务 器 程序 , 该 程序 非常 简单 ; 这 不 是 一 种 
通用 设计 ， 通 用 的 设计 会 更 加 复杂 。 在 设计 中 ,我 们 使 用 了 一 个 DatagramSocket 对 象 和 两 个 
DatagramPacket 对 象 。 

服务 器 端 应 用 程序 








传输 层 (UDP) 





11-3 UDP 服务 器 设计 


服务 器 程序 
表 11-9 展示 了 一 个 简单 的 遵循 图 11-3 设计 的 服务 器 程序 。 随 后 为 其 简要 的 说 明 。 
表 11-9 简单 的 UDP 服务 器 程序 


‘ import java.net.*: 
import java.io.*; 





public class UDPServer 
{ 


final int buffSize = ...; #1 添加 缓冲 区 大 小 
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DatagramSocket Sock: 
String request; 

String response: 
InetAddress clientAddr: 
int clientPort; 


UDPServer (DatagramSocket s) 











{ 
sock =s; 
} 
void getRequest () 
{ 
try 
{ 
byte [] recvBuff = new byte [buffSize]; 
DatagramPacket recvPacket = new DatagramPacket (recvBufft, buffSize); 
sock.receive (recvPacket); 
recvButf = recvPacket.getData (); 
request = new String (recvBuff, 0, recvButff.length); 
clientAddr = recvPacket.getAddress (); 
clientPort = recvPacket.getPort (); 
} 
catch (SocketException ex) 
{ 
System.errprintln ("SocketException in getRequest"); 
} 
catch (IOException ex) 
{ 
System.err.println ("IOException in getRequest"); 
} 
} 
void process () 
{ 
8 添加 代码 来 处 理 请 求 ， 创 建 响应 。 
} 
void sendResponse() 
{ 
try 
{ 


byte [] sendBuff = new byte [buffSizel; 

sendBuff = response.getBytes (); 

DatagramPacket sendPacket = new DatagramPacket (sendBufft, 
sendBufft.length, clientAddr, clientPor); 

sock.send(sendPacket); 














第 11 章 Java Socket 编程 。569 


catch (SocketException ex) 
{ 


System.err.println ("SocketException in sendResponse"); 


} 
catch (IOException ex) 
{ 
System.err.printin ("IOException in sendResponse"); 
} 


} 


public static void main (String [] args) throws IOException, SocketException 
{ 
final int port = ...: 7 添加 服务 器 端口 号 
DatagramSocket sock = new DatagramSocket (port); 
while (true) 
{ 
UDPServer server = new UDPServer (SOck); 
server.getRequest (); 
Server.process (); 
server.sendResponse (): 
} 


} # main 结束 


- ?7 } i UDPServer 类 结束 


main 方法 

程序 ( 65 行 到 76 行 ) 由 main 方法 开始 执行 。 用 户 需要 提供 服务 器 侦 听 的 端口 号 (整数 ) (67 
行 ) 。 没 有 必要 提供 主机 的 地 址 或 者 名 字 ， 它 由 操作 系统 提供 。 程 序 然后 使 用 定义 的 端口 号 创建 
DatagramSocket 类 的 一 个 实例 ( 68 行 ) 。 程 序 然后 无 限 循环 ( 69 行 ) ， 其 中 在 循环 的 一 次 迭代 中 ， 
通过 创建 UDPServer 类 的 一 个 实例 以 及 调用 它 的 三 个 实例 方法 来 为 每 一 个 客户 端 服务 。 

UDPServer 类 中 的 方法 

随后 的 部 分 将 介绍 UDPServer 类 中 的 方法 。 

构造 器 ”构造 器 ( 13 行 到 16 行 ) 很 简单 。 它 获取 客户 端 套 接 字 引用 , 将 其 存储 在 sock 变量 中 。 

getRequest 方法 ”该 方法 负责 以 下 几 个 任务 (18 行 到 38 行 ): 


中 
. 创建 数据 报 分 组 ， 将 其 附加 至 缓冲 区 (23 行 ) 。 

.接收 数据 报 内 容 (24 行 ) 。 

.提取 数据 报 中 的 数据 部 分 ， 将 其 存储 至 缓冲 区 (25 行 ) 。 
.将 接收 缓冲 区 中 的 字 节 转换 为 请 求 字符 串 (26 行 ) 。 

.提取 发 送 分 组 的 客户 端的 卫 地 址 (27 行 ) 。 


小 内 上 上 mb 


Ts 


创建 接收 缓冲 区 (22 行 ) 。 


提取 发 送 请 求 的 客户 端的 端口 号 (28 行 ) 。 


process 方法 ”该 方法 (40 行 到 43 行 ) 在 我 们 的 设计 中 是 空 的 。 需 要 由 程序 的 使 用 者 来 处 理 
请 求 字符 串 、 创 建 响应 字符 串 。 我 们 在 一 些 例子 中 展示 一 些 情况 。 
sendResponse 方法 ”该 方法 (45 行 到 63 行 ) 负责 以 下 几 个 任务 : 


之 


创建 空 的 输出 缓冲 区 (49 行 ) 。 
将 响应 字符 串 转换 为 字 节 ， 将 这 些 字 节 存 储 在 发 送 缓冲 区 中 (50 行 ) 。 
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3. 创建 新 的 数据 报 ， 使 用 缓冲 区 中 的 数据 填充 ( 51 行 、52 行 ) 。 

4. 发 送 数据 报 分 组 (53 行 ) 。 

例 11.4 最 简单 的 例子 就 是 模仿 标准 的 echo 客户 端 /服务 器 。 该 程序 用 来 检查 服务 器 是 否 在 
线 。 由 客户 端 发 送 一 个 短 的 报 文 。 该 报 文 被 精确 地 回 显 。 尽 管 标准 程序 使 用 熟知 的 7 号 端口 ,为 了 
模仿 它 ， 我 们 使 用 52007 端口 作为 服务 器 端口 。 

1. 在 客户 端 程序 中 ， 我 们 设置 服务 器 端口 为 52007， 服 务 器 名 字 为 计算 机 的 名 字 或 者 计算 机 


地 址 (X.y.Z.t) 。 我 们 也 将 makeRequest 和 useResponse 方法 做 如 下 修改 : 
void makeRequest () 
{ 


} 


request = "Hello"; 


void useResponse () 


{ 


} 

2.， 在 服务 器 程序 中 ， 我 们 设置 服务 器 端口 为 52007。 我 们 将 服务 器 程序 中 的 process 方法 做 
如 下 修改 : 

void process () 


{ 


} 

3， 我 们 让 服务 器 程序 在 一 台 主 机 上 和 运行， 然后 在 另 一 台 主 机 上 运行 客户 端 程序 。 如 果 服 务 器 
程序 在 后 台 运 行 ， 我 们 也 可 以 在 同一 台 机 器 上 运行 这 两 个 程序 。 

例 11.5 在 本 例 中 ， 我 们 将 服务 器 修改 为 一 个 简单 的 日 期 /时 间 服 务 器 。 它 返回 服务 器 运行 机 
器 上 的 日 期 和 时 间 。 

1. 在 客户 端 程序 中 ， 我 们 设置 服务 器 端口 为 40013, 设置 服务 器 名 字 为 计算 机 的 名 字 或 者 计 
算 机 地 址 (“x.y.z.t”) 。 我 们 也 将 使 用 如 下 代码 替换 makeReques 和 useResponse 方法 。 


void makeRequest 0 
{ 


} 


System.out.println (response); 


response = request; 


request = "Send me data and time please."; 


void use Response () 


{ 


} 

2. 在 服务 器 程序 中 ( 见 表 11-9) ， 我 们 在 程序 的 开始 部 分 增加 声明 来 使 用 Calendar 和 Date 
类 (import java.util.*;)。 我 们 设置 服务 器 端口 为 40013。 我 们 也 将 使 用 如 下 代码 来 替换 服务 器 程序 
中 的 process 方法 。 


void process () 


{ 


System.out.println (response); 


Date date = Calendar.getInstance ().getTime (); 
response = date.toString (); 
} 
process 方法 使 用 Calendar 类 来 获取 时 间 ( 包括 日 期 ) ， 然 后 将 日 期 转换 为 字符 串 ， 存 储 在 响 
应 变量 中 。 
3. 我 们 让 服务 器 程序 在 一 台 主 机 上 运行 ， 然 后 在 另 一 台 主 机 上 运行 客户 端 程序 。 如 果 服 务 器 
程序 在 后 台 运行 ， 我 们 也 可 以 在 同一 台 机 器 上 运行 这 两 个 程序 。 
例 11.6 在 这 个 例子 中 , 我 们 需要 使 用 简单 的 客户 -服务 器 程序 来 测量 从 客户 端 发 送 一 个 报 文 
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到 服务 器 端的 时 间 ( 以 毫秒 为 单位 )。 

1. 在 客户 端 程序 中 ， 我 们 在 程序 的 开始 部 分 添加 声明 来 使 用 Date 类 (import java.util.*;)， 我 
们 设置 服务 器 端口 为 40013， 设置 服务 器 名 字 为 计算 机 名 字 或 者 计算 机 地 址 (“x.y.z.t*”) 。 我 们 也 
使 用 如 下 代码 来 替代 makeRequest 和 useResponse 方法 。 

void makeRequest 0 


Date date = new Date (); 
long time = date.getTime (); 
request = String.valueOf (time); 


} 


void use Response () 


Data date = new Date (); 

long now = date.getTime (); . 

long elapsedTime = now — Long.parse(response)); 

System.out.printin ("Elapsed time = " + elapsedTime + " milliseconds."; 


} 

注意 尽管 我 们 不 需要 发 送 时 间 值 到 服务 器 , 但 是 我 们 那样 做 是 为 了 不 去 修改 客户 端 程 序 的 结构 。 

2.， 在 服务 器 程序 中 ， 我们 设置 服务 器 端口 为 40013。 我们 也 使 用 如 下 代码 替换 服务 器 中 的 
process 方法 。 

void process () 

response = request; 

} 

3， 我们 让 服务 器 程序 在 一 台 主 机 上 运行 ， 然 后 在 另 一 台 主 机 上 运行 客户 端 程序 。 如 果 服 务 器 
程序 在 后 台 运行 ， 我 们 也 可 以 在 同一 台 机 器 上 运行 这 两 个 程序 。 


11.2.2 ”并 发 方法 


对 于 大 多 数 应 用 来 说 ，UDP 服务 器 的 迭代 处 理 已 经 足够 好 了 ， 因 为 在 处 理 和 发 送 一 个 数据 报 
以 后 , 服务 器 已 准备 好 去 服务 其 他 的 客户 端 。 然而 ， 如果 一 个 数据 报 的 处 理 持续 很 长 时 间 , 一 个 客 
户 端 可 能 独占 服务 器 。 并 发 的 服务 器 程序 就 是 用 来 解决 这 个 问题 的 ， 它 使 用 多 线程 技术 。 

服务 器 程序 

表 11-10 展示 了 并 行 的 服务 器 程序 。 它 几乎 和 迭代 版 本 〈( 见 表 11-9 ) 相同 ,除了 服务 器 类 实现 
了 Runnable 接口 ， 这 样 就 允许 我 们 重 写 类 中 的 rn ( ) 方法 ， 在 该 方法 ( 18 行 到 23 行 ) 中 基本 上 
包含 先前 的 方法 。 在 main 方法 中 ， 我 们 创建 Thread 类 的 一 个 实例 ， 让 线程 对 象 包含 了 服务 器 类 
的 一 个 实例 。 这 种 情况 下 ,每 一 个 客户 端 在 一 个 独立 的 线程 中 被 服务 。 将 这 个 版 本 和 迭代 版 本 ( 见 
表 11-9 ) 相 比 较 , 我 们 可 以 看 出 3 个 主要 的 方法 ( requestb process, response ) 不 是 在 main 方法 中 完 
成 任务 ， 而 是 在 run 方法 中 完成 的 。 


表 11-10 一 个 简单 的 并 发 UDP 服务 器 程序 





~ import java.net.*; 
mport java.i0.*; 







~ public class ConcurUDPServer implements Runnable 


final int buffSize = .….; i 添加 缓冲 区 大 小 
DatagramSocket ServSock; 
String request: 
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String response; 
InetAddress clientAddr; 
int clientPort; 


ConcurUDPServer (DatagramSocket s) 


{ 
ServSock = s; 
} 
public void run () 
{ 
getRequest (); 
process (); 
SendResponse (); 
} 
void getRequest () 
{ 
try 
{ 
byte [] recyBufft = new byte [buffSize]: 
DatagramPacket recvPacket = new DatagramPacket (recvBuff buffSize); 
sock.receive (TecvPacket); 
recvBuff = recvPacket.getData (); 
reguest = new String (recvBuff, 0, recvBuff.length); 
clientAddr = recvPacket.getAddress (); 
clientPort = recvPacket.getPort (); 
} 
catch (SocketException ex) 
{ 
System.err.println ("SocketException in getRequest"); 
} 
catch (IOException ex) 
{ 
System.err.println ("IOException in getReguest"); 
} 
} 
vold process () 
{ 
jl 为 process 添加 代码 。 
} 
void sendResponse () 
{ 
try 
{ 





byte [] sendBuff = new byte [buffSize]; 
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sendBuff = response.getBytes (); 

DatagramPacket sendPacket = new DatagramPacket (SendBuft， 
sendButff.length, clientAddr. clientPort): 

sock.send(sendPacket): 








} 
catch (SocketException ex) 
{ 
System.errprintln ("SocketException in sendResponse"); 
} 
catch (IOException ex) 
{ 
System.err.println ("IOException in sendResponse'"); 
} 


} 


public static void main (String [] args) throws IOException, SocketException 
{ 
final int port = ...; ff 添加 端口 号 
DatagramSocket sock = new DatagramSocket (port); 
while (true) 
{ 
ConcurUDPServer server = new ConcurUDPServer (sock); 
Thread thread = new Thread (server); 
thread .start (); 





} 


} ff main 结束 





/1 UDPServer 类 结束 


例 11.7 我 们 使 用 并 发 方法 重 做 例 11.5。 我们 需要 几 个 计算 机 来 同时 地 发 送 请 求 ， 获 取 应 答 。 
例 11.8 我 们 使 用 并 发 方法 来 重 做 例 11.6. 我 们 需要 几 个 计算 机 来 同时 地 发 送 请 求 ， 获 取 应 答 。 


11.3 TCP 编程 


我 们 现在 准备 好 讨论 使 用 TCP 面向 连接 的 服务 进行 网 络 编程 。 我 们 首先 讨论 如 何 使 用 和 迭代 方 
法 编写 客户 端 和 服务 器 程序 。 然 后 我 们 展示 如 何 修改 服务 器 程序 使 它 可 以 并 发 执行 。 


11.3.1 迁 代 方法 

尽管 TCP 编程 中 迭代 方法 很 少见 ， 但 是 它 是 并 发 方法 的 基础 。 在 该 方法 中 ， 服 务 器 一 个 接 一 
个 地 处 理 处 理 客户 端 。 当 服务 器 开始 服务 一 个 客户 端 时 ， 其 他 的 客户 端 需要 等 待 。 

两 类 套 接 字 

TCP 的 Java 实现 使 用 了 两 类 的 套 接 字 对 象 : ServerSocket 和 Socket。 正如 我 们 在 第 3 章 中 学 习 
的 ,使 用 TCP 进行 通信 分 3 个 阶段 : 连接 建立 、 数 据 传输 、 终 止 连接 。 客 户 端 仅 使 用 一 个 Socket 
对 象 ; 服务 器 在 通信 建立 时 使 用 一 个 ServerSocket 对 象 ， 在 其 他 两 个 阶段 使 用 一 个 ServerSocket 对 
象 。 图 11-4 展示 了 客户 端 和 服务 器 中 套 接 字 的 生命 期 。 注 意 我 们 正在 讨论 的 是 迭代 通信 ， 也 就 是 
说 当 一 个 客户 端 与 服务 器 连接 时 ， 其 他 的 客户 端 不 能 够 连接 服务 器 〈 它们 需要 等 待 ) 。 

有 两 类 套 接 字 对 象 的 基本 原理 是 分 离 连接 建立 阶段 和 数据 传输 阶段 。 对 于 迭代 通信 ， 能 够 说 
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ServerSocket ( 有 时 也 叫做 被 动 套 接 字 和 侦 听 套 接 字 ) 只 负责 建立 连接 。 在 和 客户 端的 连接 建立 以 
后 ，ServerSocket 对 象 创建 一 个 Socket 对 象 来 处 理 客户 端 ， 然 后 它 将 休眠 ， 知 道 客 户 端 关 闭 连 接 。 








0 连接 建立 
(3) 
说 明 数据 传输 和 结束 
口 监听 套 接 字 @ 连接 建立 
口 服务 器 或 者 ER 
客户 端 套 接 字 © 
数据 传输 和 结束 








图 11-4 ”TCP 通信 中 的 ServerSocket 和 Socket 对 象 


类 

在 我 们 编写 简单 的 客户 端 和 服务 器 代码 之 前 ， 让 我 们 看 一 下 两 个 类 中 使 用 的 方法 摘要 。 

ServerSocket 类 

ServerSocket 类 用 来 创建 侦 听 套 接 字 , 该 套 接 字 在 TCP 中 用 来 建立 通信 连接 (握手 ) 。 表 11-11 
展示 了 该 类 中 一 些 方法 的 签名 。 储 备 定义 了 可 排队 的 连接 请 求 的 数目 ， 它 们 在 等 待 连接 。 


表 11-11 ServerSocket 类 摘要 


public class java.net.ServerSocket extends javalang.Objcct ” 





ff 构造 儿 

ServerSocket () 

ServerSocket (int localPort) 

ServerSocket (int localPort, int backlog) 

ServerSocket (int localPort, int backlog, InetAddress bindAddr) 


1 实例 方法 

public Socket accept () 

public void bind (int localPort, int backlog) 
public InetAddress getInetAddress () 

public SocketAddress getLocalSocketAddress () 
Socket 类 


在 TCP 中 Socket 类 用 来 数据 传输 。 表 11-12 展示 了 该 类 中 一 些 方 法 的 签名 。 
表 11-12” ”Socket 类 摘要 


public class java.net.Socket extends java.lang.Object 











fi 构造 器 

Socket () 

Socket (String remoteHost int remotePort) 

Socket (InetAddress remoteAddr, int remotePort) 

Socket (String remoteHost, int remotePort, InetAddress localAddr, int localPort) 
Socket (InetAddress remoteAddr int remotePort, InetAddress localAddr, int localPorU 
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1 实例 方法 
public void connect (SocketAddress destination) 

public void connect (SocketAddress destination, int timeout) 
public InetAddress getInetAddress () 

public int getPort () 

public InetAddress getLocalAddress () 

public int getLocalPort () 

public SocketAddress getRemoteSocketAddress () 

public SocketAddress getLocalSocketAddress () 

public InputStream getInputStream () 
public OutputStream getOQutputStream () 
public void shutdownInput () 

public void shutdownOutput () 

public void close () 





TCP 客户 端 设 计 

图 11-5 展示 了 一 些 对 象 的 设计 ， 以 及 我 们 要 编写 的 客户 端 程序 中 它们 的 关系 。 在 我 们 解释 这 
种 设计 之 前 , 我 们 需要 声明 这 种 设计 只 适合 于 我 们 的 客户 端 程序 , 我 们 的 程序 是 很 简单 的 。 它 不 是 
为 诸如 HTTP 这 些 标准 应 用 程序 设计 的 ， 这 些 会 更 加 复杂 。 





J 客户 端 应 用 程序 
和 创建 请 求 使 用 响应 
什 符 由 字符 吓 















传输 层 (TCP) 





图 11-5 TCP 客户 端的 设计 


在 这 种 设计 中 ,我们 有 一 个 由 客户 端 程序 创建 的 套 接 字 对 象 ( Socket 类 型 ) ， 它 来 提供 客户 端 
和 传输 层 ( TCP ) 之 间 的 连接 。 我 们 需要 字 节 流 来 向 套 接 字 发 送 字 节 。 我 们 也 需要 字 节 流 从 套 接 字 
接收 字 节 。 在 Java 中 ,使 用 Socket 类 ( 见 表 11-12 ) 提供 的 getOutputStream 和 getInputStream 这 
两 个 方法 来 创建 这 两 个 字 节 流 。 在 程序 中 ， 我 们 也 需要 两 个 字 节 数组 : 发 送 缓冲 区 和 接收 缓冲 区 ， 
它们 分 别 存储 发 送 至 发 送 流 之 前 的 字 节 和 接收 流 接收 到 之 后 的 字 节 。 为 了 简化 , 我 们 的 程序 假设 我 
们 已 经 有 一 种 方法 产生 字符 串 请 求 ， 有 一 种 方法 使 用 字符 串 请 求 。 

在 这 种 设计 中 , 我 们 需要 将 请 求 从 字符 串 转换 为 字 节 数组 , 将 字 节 数组 转换 为 响应 。 然 而 在 其 
他 的 设计 中 我 们 最 好 使 用 其 他 的 策略 。 

TCP 客户 端 程序 

表 11-13 展示 了 一 个 遵循 图 11-5 设计 的 简单 的 客户 端 程序 。 我 们 已 经 设计 将 整个 程序 作为 一 
个 叫做 TCPClient 的 类 ， 该 类 具有 构造 器 和 实例 方法 。 在 表 11-13 后 面 有 该 程序 的 简要 表示 。 


表 11-13 一 个 简单 的 TCP 客户 端 程序 














import Java.net.*; 
import java.io.*; 
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public class TCPClient 


Socket sock: 
OutputStream sendStream: 
InputStream recvStream; 
String request; 

String response: 


TCPClient (String Server int port) throws IOException, UnknownHostException 
{ 

sock = new Socket (server, port); 

sendStream = sock.getOutputStream (): 

recvStream = sock.getInputStream (): 


} 
void makeRequest () 
{ 
4 漆 加 代码 产生 请 求 字符 串 。 
} 
void sendRequest () 
{ 
try 
{ 
byte [] sendBuff = new byte [request.length ()]: 
sendBuff = request.getBytes (); 
sendStream.write (sendBuff, 0, sendBuff.length); 
} 
catch (IOException ex) 
{ 
System.err.println ("IOException in sendReqguest"); 
} 
} 
void getResponse () 
{ 
try 
{ 


int dataSize; 
while ((dataSize = recvStream.available ()) == 0); 
byte [] recvBuff = new byte [dataSize]; 
recvStream.read (recvBuff, 0, dataSize): 
response = new String (recvBuft, 0., dataSize); 

} 

catch (IOException ex) 


{ 


System.err.println ("IOException in getResponse"); 
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} 
} 
void useResponse () 
{ 
# 深圳 代码 使 用 啊 应 字符 串 。 
} 
void close () 
{ 
try 
{ 
sendStream.close (); 
recvStream.close (); 
sock.close (); 
} 
catch (IOException ex) 
{ 
System.err.println ("IOException in close”); 
} 
} 





public static void main (String [] args) throws IOException 


{ 
final int ServPort = ...; ff 提供 服务 器 端口 
final String ServName = "..."; 1/ 提供 服务 器 名 字 





TCPClient client = new TCPClient (servName, servPort); 
client.makeRequest (); 





client.sendRequest (); 
client.getResponse (); 
client.useResponse (); 
client.close (): 





Mi main 结束 
 JM TCPClient 类 结束 
main 方法 
程序 从 main 方法 (73 行 到 83 行 ) 开始 执行 。 使 用 者 需要 提供 服务 器 端口 号 〈 整 数 ) 和 服务 
器 名 字 (字符 串 ) 。 然 后 程序 创建 TCPClient 类 的 一 个 实例 ， 该 实例 负责 创建 请 求 ， 发 送 请 求 ， 接 
收 响应 , 使 用 响应 , 关闭 套 接 字 和 流 。78 行 到 82 行 调用 TCPClient 类 中 恰当 的 方法 来 完成 该 任务 。 
TCPClient 类 中 的 方法 
随后 的 部 分 描述 了 TCPClient 类 中 的 方法 。 
构造 器 ”构造 器 ( 12 行 到 17 行 ) 很 简单 。 它 获得 服务 器 名 字 和 服务 器 端口 号 的 引用 。 它 使 用 
服务 器 名 字 来 查询 服务 器 的 IP 地 址 。 构 造 器 也 创建 输出 和 输入 流 来 发 送 和 接收 数据 。 
makeRequest 方法 ”在 我 们 的 设计 中 该 方法 ( 19 行 到 22 行 ) 是 空 的 。 需要 由 程序 的 使 用 者 来 
填充 创建 请 求 字 符 串 。 我 们 在 例子 中 展示 一 些 情况 。 
sendRequest 方法 ”该 方法 (24 行 到 36 行 ) 负责 以 下 几 个 任务 : 
1. 创建 空 的 发 送 缓冲 区 (28 行 ) 。 
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2. 使 用 makeRequest 方法 中 创建 的 请 求 字符 串 填充 发 送 缓冲 区 (29 行 ) 。 

3. 使 用 输出 流 中 的 写 人 方法 写 人 发 送 缓冲 区 中 的 内 容 (30 行 ) 。 

getResponse 方法 ”该 方法 (38 行 到 53 行 ) 负责 以 下 几 个 任务 : 

1. 在 一 个 空 循环 中 连续 不 断 地 寻找 可 用 的 字 节 数 (43 行 ) 。 

2. 创建 适当 大 小 的 缓冲 区 (44 行 ) 。 

3. 从 输入 流 中 读 取 数 据 ， 将 其 存储 至 接收 缓冲 区 (45 行 ) 。 

4. 将 接收 缓冲 区 的 字 节 转换 为 useResponse 方法 中 使 用 的 响应 字符 串 ( 46 行 ) 。 

useResponse 方法 ”在 我 们 的 设计 中 该 方法 ( 54 行 到 57 行 ) 是 空 的 。 需 要 由 程序 的 使 用 者 来 
填充 使 用 服务 器 发 送 的 响应 。 我 们 在 例子 中 展示 一 些 情况 。 

close 方法 ”该 方法 〈59 行 到 71 行 ) 首先 关闭 流 ， 然 后 关闭 套 接 字 。 

TCP 服务 器 

图 11-6 展示 了 一 些 对 象 的 设计 ， 以 及 我 们 要 编写 的 服务 器 程序 中 它们 的 关系 。 在 我 们 解释 这 
种 设计 之 前 , 我 们 需要 声明 这 种 设计 只 适合 于 我 们 的 服务 器 端 程序 , 我 们 的 程序 是 很 简单 的 。 它 不 
代表 一 种 通用 设计 ， 通 用 设计 会 更 加 复杂 。 


服务 器 端 应 用 程序 





为 每 一 个 客户 
端 创 建 一 个 
新 的 套 接 字 





为 每 一 个 客户 端 分 配 的 套 接 字 





传输 层 (TCP) 
图 11-6 为 每 个 客户 端 连接 提供 服务 的 TCP 服务 器 的 设计 


在 设计 中 ， 我 们 有 一 个 由 服务 器 程序 创建 的 ， 用 来 侦 听 来 自 客户 端的 连接 请 求 的 套 接 字 
( ServerSocket 类 型 ) 。 该 侦 听 套 接 字 使 用 ServerSocket 类 中 定义 的 accept 方法 , 迭代 的 为 每 一 个 客 
户 端 创建 一 个 套 接 字 。 

服务 器 程序 

表 11-14 展示 了 一 个 遵循 图 11-6 设计 的 简单 的 服务 器 程序 。 程 序 的 后 面 有 一 个 简要 的 说 明 。 


我 们 假设 请 求 和 响应 是 小 块 的 数据 。 
表 11-14 一 个 简单 的 TCP 服务 器 程序 











import java.net.*: 


import java.io.*; 


public class TCPServer 

人 { 
Socket sock; 
InputStream recvStream; 
OutputStream sendStream; 
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String request; 
String response; 


TCPServer (Socket s) throws IOException, UnknownHostException 





{ 
SOCK = 8; 
recvStream = sock.getInputStream (0); 
sendStream = sock.getOutputStream (); 
} 
void getRequest () 
{ 
try 
t 
int dataSize; 
while ((dataSize = recvStream.available ()) == 0); 
byte [] recvBuff = new byte [dataSize]; 
recvStream.read (recvBu 仁 , 0. dataSize); 
request = new String (recvButff, 0, dataSize); 
} 
catch (IOException ex) 
{ 
System.err.println ("IOException in getRequest"): 
} 
} 
void process() 
{ 
1 添加 代码 来 处 理 请 求 字 符 串 ， 创 建 响应 字符 串 
} a 
void sendResponse () 
{ 
try 
{ 
byte [] sendBuff = new byte [response.length (]; 
sendBuff = response.getBytes (); 
sendStream.write (sendButft, 0, sendBuff.length); 
} 
catch (IOException ex) 
{ 
System.err.println ("IOException in sendResponse"); 
} 
} 


void close () 


{ 
try 
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{ 
recvStream.close (0); 
sendStream.close (): 
sock.close (0); 

} 


catch (IOException ex) 


{ 





System.err.printlin ("IOException in close"): 


} 








} 
public static void main (String [] args) throws IOException 
{ ; 
final int port = ...; 4 提供 端口 号 
ServerSocket listenSock = new ServerSocket (port); 
while (true) 
{ 
TCPServer server = new TCPServer (listenSock.accept ()); 
server.getRequest (); 
Server.process (); 
server.sendResponse (); 
server.close (); 
} 
} ti main 结束 
}W TCPClient 类 结束 
main 方法 


程序 从 main 方法 (68 行 ) 开始 执行 。 使 用 者 需要 提供 服务 器 侦 听 的 端口 号 ( 整数) 。 没 有 必 
要 提供 主机 的 地 址 或 者 名 字 ; 它 由 操作 系统 提供 。 程 序 现 在 使 用 定义 的 端口 号 创建 ServerSocket 
类 (71 行 ) 的 一 个 实例 。 然 后 程序 运行 一 个 无 限 循 环 (72 行 ) ， 其 中 在 循环 的 每 次 迭代 中 通过 创 
建 TCPServer 类 的 一 个 实例 以 及 调用 它 的 实例 方法 来 为 一 个 客户 端 服务 。 

TCPServer 类 中 的 方法 

随后 描述 该 类 中 的 方法 。 

构造 器 一 构造 器 (12 行 到 17 行 ) 很 简单 。 它 获取 套 接 字 的 引用 。 它 也 创建 接收 流 和 发 送 流 。 

getRequest 方法 ”该 方法 (19 行 到 33 行 ) 负责 以 下 任务 : 

1. 连续 不 断 地 寻找 可 用 的 字 节 大 小 (24 行 ) 。 

2. 创建 合适 大 小 缓冲 区 〈25 行 ) 。 

3. 从 输入 流 中 读 取 数据 ， 将 其 存储 至 接收 缓冲 区 (26 行 ) 。 

4. 将 接收 缓冲 区 内 的 字 节 转换 为 process 方法 使 用 的 响应 字符 串 (27 行 ) 。 

process 方法 ”在 我 们 的 设计 中 该 方法 (35 行 到 38 行 ) 是 空 的 。 需 要 由 程序 的 使 用 者 来 填充 
处 理 请 求 字符 串 以 及 创建 响应 字符 串 。 我 们 在 例子 中 展示 一 些 情况 。 

sendResponse 方法 ”该 方法 (40 行 到 52 行 ) 负责 以 下 几 个 任务 : 

1. 创建 一 个 空 的 发 送 缓冲 区 ( 44 行 ) 。 

2. 将 响应 字符 串 转 换 为 字 节 ， 使 用 这 些 字 节 填充 发 送 缓冲 区 (45 行 ) 。 

3. 将 字 节 写 人 发 送 流 (46 行 ) 。 

close 方法 ”该 方法 (54 行 到 66 行 ) 负责 关闭 为 每 一 个 客户 端 创建 的 流 和 套 接 字 。 
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11.3.2 ”并 发 方法 


TCP 服务 器 程序 的 迭代 方法 允许 一 个 客户 端 独 占 服务 器 ， 不 允许 服务 器 关注 其 他 客户 端的 请 
求 。 并 发 服务 器 程序 用 来 解决 这 个 问题 。 在 过 去 ， 当 并 发 服务 器 使 用 UNIX 环境 的 C 语言 编写 时 ， 
一 个 服务 器 使 用 多 个 进程 来 服务 多 个 客户 端 。 在 Java 中 ,该 任务 使 用 多 线程 来 完成 。 

服务 器 程序 

表 11-15 展示 了 并 发 服务 器 程序 。 它 几乎 和 迭代 版 本 相同 ， 除 了 服务 器 类 实现 了 Runnable 接 
口 ， 这 就 允许 我 们 覆盖 该 类 中 的 run( ) 方法 ， 在 该 方法 〈 19 行 到 26 行 ) 中 基本 上 包含 所 有 先前 
的 方法 。 在 main 方法 中 , 我 们 创建 了 一 个 Thread 类 , 让 这 个 线程 对 象 包含 了 服务 器 类 的 一 个 实例 。 
这 种 情况 下 ， 每 一 个 客户 端 在 一 个 单独 的 类 中 接受 服务 。 


表 11-15 一 个 简单 的 并 发 TCP 服务 器 程序 





import java.net.*; 
import java.io.*; 


public class ConcurTCPServer implements Runnable 
{ 

Socket sock; 

InputStream recvStream; 

OutputStream sendStream; 

String request; 

String response; 


ConcurTCPServer (Socket s) throws IOException 


{ 


2 
3 
4 
5 
6 
7 
8 
9 
10 
11 
12 
13 
14 


sock = $s: 
recvStream = SOck.getinputStream (); 
sendStream = sock.getOutputStream (); 


} 


public void run() 

{ 
getRequest (): 
process (); 
sendResponse (): 
close (); 


} 


void getRequest () 
{ 
try 
{ 
int dataSize; 
while ((dataSize = recvStream.available ()) == 0); 
byte [] recvBuff = new byte [dataSize]; 
recvStream.read (recvButft, 0, dataSize); 
request = new String (recvBuff, 0. dataSize); 
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} 
catch (IOException ex) 
{ 
System.err.println ("IOException in getRequest"); 
} 
} 
void process () 
{ 
# 添加 代码 来 使 用 请 求 字 符 串 ， 提 供 响 应 字符 串 。 
} 
void sendResponse () 
{ 
try 
{ 
byte [] sendBuff = new byte [response.length O]; 
sendBuff = response.getBytes (); 
sendStream.write (sendBuff, 0, sendBuff.length): 
} 
catch (IOException ex) 
{ 
System.err.println ("IOException in sendResponse"); 
} 
} 
void close () 
{ 
try 
{ 
recvStream.close (); 
sendStream.close (); 
sock.close (0); 
} 
catch (IOException ex) 
System.err.println ("IOException in close”); 
} 
} 
public static yoid main (String [] args) throws IOException 
{ 
final int port = ...; / 提供 服务 器 端口 
ServerSocket listenSock = new ServerSocket (port); 
while (true) 
{ 





ConcurTCPServer server = Dew ConcurTCPServer (listenSock.accept ()); 
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Thread thread = new Thread (server): 
thread. start (); 
} 
} i main 结束 


8h} // ConcurTCPServer 类 结束 


11.4 章 末 资料 
推荐 读物 

一 些 书籍 详细 地 讲述 了 Java 网 络 编程 ， 包 括 : [Cal & Don 08]、[Pit 06] 和 [Har 05]。 
小 结 


网 络 编程 肯定 需要 处 理 IP 地 址 和 端口 号 。 在 Java 中 , 一 个 PP 地址 是 InetAddress 类 的 一 个 实 
例 。Inet4Address 和 Inet6Address 这 两 个 子 类 明确 地 用 来 代表 IPv4 地 址 和 IPv6 地 址 。 一 个 端口 号 
用 一 个 整数 表示 。 在 Java 中 ,一 个 套 接 字 地 址 是 IP 地 址 和 端口 号 的 联合 表示 , 它 通过 SocketAddress 
类 来 表示 ， 但 是 SocketAddress 类 的 子 类 InetSocketAddress 类 通常 在 Java 编程 中 使 用 。 

在 客户 -服务 器 模式 中 ， 通 信 发 生 在 两 个 应 用 程序 之 间 ， 一 个 客户 端 和 一 个 服务 器 。 客 户 端 是 
一 个 有 限 的 程序 ， 它 请 求 来 自 于 服务 器 的 服务 。 客 户 -服务 器 模式 中 的 服务 器 可 以 被 设计 为 一 个 和 迭 
代 服 务 器 , 也 可 以 被 设计 为 一 个 并 发 服务 器 。 和 迭代 服务 器 一 个 接 一 个 的 处 理 客户 端 。 并 发 服务 器 可 
以 同时 服务 计算 机 资源 允许 的 尽 可 能 多 的 客户 端 。 使 用 诸如 UDP 的 无 连接 传输 层 服务 的 客户 -服务 
器 对 应 该 被 设计 为 无 连接 程序 。 使 用 诸如 TCP 的 面向 连接 的 传输 层 服务 的 客户 -服务 器 对 应 该 被 设 
计 为 面向 连接 的 程序 。 

尽管 有 一 些 方式 来 编写 客户 端 或 者 服务 器 应 用 程序 , 但 是 我 们 只 讨论 套 接 字 接口 的 方式 。 整 体 
思路 就 是 在 操作 系统 和 应 用 程序 之 间 创 建 一 个 新 的 抽象 层 。 

基于 UDP 的 应 用 程序 的 Java 实现 使 用 了 两 个 类 : DatagramSocket 和 DatagramPacket。 第 一 个 
是 用 来 创建 套 接 字 对 象 的 ; 第 二 个 是 用 来 创建 交换 数据 报 的 。 基 于 TCP 的 应 用 程序 的 Java 实现 使 
用 了 两 个 类 : ServerSocket 和 Socket。 第 一 个 只 在 连接 建立 阶段 使 用 ; 第 二 个 在 余下 的 通信 阶段 使 
用 。Java 网 络 编程 中 的 并 行 方法 使 用 多 个 线程 来 允许 服务 器 在 一 个 单独 线程 中 服务 一 个 客户 端 。 


11.5 “习题 集 


测试 题 
本 章 的 交互 测验 题 集 可 以 在 本 书 的 网 站 上 找到 。 强 烈 推 荐 学 生 们 做 这 些 测验 题 ， 这 样 可 以 在 学 生 做 习题 
集 前 来 检测 其 对 课程 资料 的 理解 。 


练习 题 

Q11-1 在 Java 中 一 个 IP 地 址 如 何 表示 ? 

Q11-2 Java 如 何 区 分 IPv4 和 IPv6 地 址 ? 

Q11-3 ”在 TCP/IP 协议 艇 中 一 个 端口 号 是 一 个 无 符号 16 位 整数 。 我们 在 Java 中 如 何 使 用 一 个 32 位 整数 来 表 
示 一 个 端口 号 ? 

Q11-4 你 认为 Java 为 什么 使 用 一 个 类 的 一 个 实例 来 表示 IP 地 址 ， 而 不 用 一 个 整数 来 表示 ? 

Q11-5 ”你 认为 为 什么 Java 没有 提供 InetAddress 类 的 构造 器 ? 

Q11-6 你 知道 一 台 计 算 机 的 域名 是 “aBusiness.com”。 使 用 Java 写 一 段 程序 来 创建 一 个 与 这 台 计 算 机 相关 联 的 
InetAddress 对 象 。 

Q11-7 你 知道 一 台 计 算 机 的 IP 地 址 是 “23.14.76.44”。 使 用 Java 写 一 段 程序 来 创建 一 个 与 该 地 址 相关 联 的 
InetAddress 对 象 。 
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Q11-8 


QI11-9 


Q11-10 


Q11-11 
Q11-12 
Q11-13 


Q11-14 
Q11-15 
Q11-16 


Q11-17 


Q11-18 
Q11-19 
Q11-20 
Q11-21 
Q11-22 


Q11-23 
Q11-24 
Q11-25 
Q11-26 
Q11-27 
Q11-28 
Q11-29 
Q11-30 


你 认为 一 台 域 名 为 “aCollege.edu” 的 计算 机 有 几 个 IP 地 址 。 使 用 Java 写 一 段 程序 来 创建 与 该 主机 相 
关联 的 InetAddress 对 象 数组 。 
你 认为 一 台 瑟 地 址 为 “14.26.89.101” 的 计算 机 还 有 更 多 的 IP 地 址 。 使 用 Java 写 一 段 程序 来 创建 与 
该 主机 相关 联 的 InetAddress 对 象 数组 。 
你 想 要 写 一 段 程序 , 在 该 程序 中 你 需要 使 用 你 工作 的 计算 机 的 InetAddress 对 象 。 使 用 Java 写 一 段 程 
序 来 创建 相应 的 对 象 。 
你 想 要 创建 与 你 工作 的 计算 机 相关 联 的 所 有 的 InetAddress 对象, 使 用 Java 写 一 段 程序 来 完成 该 工作 。 
使 用 Java 写 一 段 程序 ,将 端口 号 62230 存储 在 Java 的 变量 中 ,并 保证 该 端口 号 以 无 符号 整数 来 存储 。 
一 个 套 接 字 地 址 是 IP 地 址 和 端口 号 的 联合 表示 ,端口 号 定义 了 运行 在 主机 上 的 一 个 应 用 程序 。 我 们 
能 不 能 使 用 一 个 未 分 配给 任何 主机 的 IP 地 址 来 创建 一 个 InetSocketAddress 类 的 实例 。 
使 用 Java 写 一 段 程序 来 创建 一 个 与 本 地 主机 和 HTTP 服务 器 进程 绑 定 的 套 接 字 地 址 。 
使 用 Java 写 一 段 程 序 来 创建 一 个 与 本 地 主机 和 临时 端口 号 56000 绑 定 的 套 接 字 地 址 。 
使 用 Java 写 一 段 程序 来 创建 一 个 与 域名 为 “some.com” 的 主机 和 一 个 端口 号 为 51000 的 客户 端 进程 
绑 定 的 套 接 字 地 址 。 
使 用 Java 写 一 段 程序 来 创建 一 个 与 InetSocketAddress 对 象 addr 和 TELNET 服务 器 进程 绑 定 的 套 接 
字 地 址 。 
使 用 Java 写 一 段 程序 来 从 InetSocketAddress 对 象 sockAd 中 提取 InetAddress。 
使 用 Java 写 一 段 程序 来 从 InetSocketAddress 对 象 sockAd 中 提取 端口 号 。 
Java 中 DatagramSocket 类 和 Socket 类 有 什么 不 同 ? 
Java 中 ServerSocket 类 和 Socket 类 有 什么 不 同 ? 
一 种 说 法 是 在 网 络 编程 中 一 个 套 接 字 应 该 至 少 和 一 个 本 地 套 接 字 地 址 绑 定 。DatagramSocket 类 ( 见 
表 11-6 ) 的 第 一 个 构造 器 没有 参数 。 你 能 否 解释 当 它 在 客户 端 站 点 使 用 时 ， 它 是 如 何 和 本 地 套 接 字 
地 址 绑 定 的 ? 
DatagramPacket 类 有 两 个 构造 器 ( 见 表 11-7 ) 。 哪 一 个 构造 器 可 以 用 来 发 送 分 组 ? 
DatagramPacket 类 有 两 个 构造 器 ( 见 表 11-7 ) 。 哪 一 个 构造 器 可 以 用 来 接收 分 组 ? 
在 图 11-2 中 ， 如 果 客 户 端 需要 发 送 一 个 报 文 而 非 字符 串 ( 例如 一 张 图 片 ) ， 那 么 需要 什么 变化 ? 
在 图 11-3 中 ,假设 请 求 是 要 检索 的 图 片 的 URL， 该 URL 如 何在 接收 缓冲 区 中 存储 ? 
解释 一 个 UDP 客户 端 程序 ( 表 11-8 ) 在 接收 到 服务 器 的 相应 之 前 如 何 休眠 ? 
TCP 客户 端 (图 11-5 ) 中 如 何 创建 和 销毁 一 个 套 接 字 对 象 ? 
在 Java 中 我 们 有 输入 流 类 。 你 能 否 解释 为 什么 TCP 客户 端 程序 不 直接 使 用 这 些 类 来 创建 输入 流 ? 
在 图 11-5 中 ， 客 户 端 如 何 创建 输入 输出 流 来 与 服务 器 端 交 互 ? 


思考 题 


P11-1 
P11-2 
P11-3 


P11-4 


P11-5 


P11-6 


P11-7 


P11-8 


P11-9 


P11-10 
P11-11 


使 用 Java 写 一 个 方法 来 接受 以 “x.y.z.t” 形 式 表示 的 IP 地 址 的 字符 串 ， 将 其 转换 为 一 个 无 符号 整数 。 
使 用 Java 写 一 个 方法 将 一 个 32 位 整数 转换 为 以 “x.y.z.t” 形 式 表 示 的 IP 地 址 的 字符 串 。 
给 定 以 “x.y.z.tn” 形 式 表示 的 CIDR 表示 法 的 字符 串 ， 使 用 Java 写 一 个 方法 来 提取 一 个 地 址 (作为 
一 个 整数 ) 的 前 级。 
使 用 Java 写 一 个 方法 从 CIDR 表示 法 (“x.y.z.t/n”) 表示 的 字符 串 中 提取 全 地 址 (没有 前 缀 ) 作为 以 
点 分 十 进 制 表 示 的 字符 串 。 
使 用 Java 写 一 个 方法 在 一 个 IP 地 址 的 末尾 添加 一 个 给 定 的 前 级 (作为 一 个 整数 ) 来 创建 以 CIDR 表 
示 法 ( “x.y.z.tn” ) 表示 的 字符 串 。 
使 用 Java 写 一 个 方法 将 一 个 表示 前 级 的 整数 转换 为 一 个 表示 数值 掩 码 的 无 符号 32 位 整数 。 
使 用 Java 写 一 个 方法 将 一 个 表示 掩 码 的 32 位 整数 转换 为 一 个 表示 前 级 (mm ) 的 整数 。 
当 以 CIDR 表示 法 的 形式 给 定 块 中 的 一 个 地 址 时 , 使 用 Java 写 一 个 方法 来 查找 该 块 中 第 一 个 地 址 ( 网 
络 地 址 ) 。 
当 以 CIDR 表示 法 的 形式 给 定 块 中 的 一 个 地 址 时 ， 使 用 Java 写 一 个 方法 来 查找 该 块 中 最 后 一 个 地 址 。 
当 给 定 块 ( 以 CIDR 表示 法 表示 ) 中 的 一 个 地 址 ， 使 用 Java 来 查找 该 块 的 大 小 。 
当 给 定 开始 地 址 和 结束 地 址 时 ， 使 用 Java 写 一 个 方法 来 查找 地 址 的 范围 。 


P11-12 
P11-13 
P11-14 


11.6 
Prgll-1 


了 Prgll-2 


Prg11-3 


Prgll-4 


Prgl1l-S 
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使 用 并 行 方法 重 做 例 11.4。 
使 用 TCP 的 服务 重 做 例 11.4。 
使 用 并 行 方法 重 做 习题 11.13。 


编程 作业 


修改 、 编 译 、 测 试 表 11-8 中 的 客户 端 程序 和 表 11-9 中 的 服务 器 程序 来 完成 以 下 要 求 : 客户 端 程序 
需要 客户 端 从 文件 中 读 取 请 求 字符 串 ， 将 响应 字符 串 存 储 在 另 一 个 文件 中 。 文 件 的 名 字 需 要 作为 参 
数 传递 给 客户 端 程序 的 main 方法 。 服 务 器 程序 需要 接受 请 求 字符 串 ， 将 所 有 的 小 写字 母 转换 为 大 
写字 母 ， 返 回 结果 。 

修改 、 编 译 、 测 试 表 11-13 中 的 客户 端 程序 和 表 11-14 中 的 服务 器 程序 来 允许 客户 端 提供 存储 在 服 
务 器 主机 上 的 短文 件 的 路 径 名 。 服 务 器 需要 以 字符 串 的 形式 发 送 该 短文 件 的 内 容 。 客 户 端 在 客户 端 
主机 上 存储 该 文件 。 这 就 意味 着 模拟 一 个 简单 的 文件 传输 协议 。 

修改 、 编 译 、 测 试 表 11-13 中 的 客户 端 程序 和 表 11-14 中 的 服务 器 程序 来 模拟 一 个 本 地 DNS 客户 端 
和 服务 器 。 该 服务 器 有 一 个 很 短 的 表 , 该 表 有 两 列 组 成 , 分 别 为 域名 和 IP 地址。 客户 端 可 以 发 送 两 
类 请 求 : 正 向 和 反 向 。 正 向 请 求 是 “N:domain name” 格 式 的 字符 串 ; 反 向 请 求 是 “R:IP address” 
格式 的 字符 串 。 服 务 器 使 用 卫 地 址 、 域 名 或 者 报 文 “Not found.” 来 响应 。 

只 使 用 非 持续 连接 ,编写 并 发 的 TCP 客户 -服务 器 程序 来 模拟 一 个 简单 版 本 的 HTTP 协议 (第 2 章 )。 
该 客户 端 发 送 一 个 HTTP 报 文 ; 服务 器 使 用 请 求 文件 来 响应 。 只 使 用 两 类 方法 -GET 和 PUT， 只 使 
用 简单 的 头 部 。 注 意 在 测试 以 后 ， 你 应 该 可 以 在 Web 浏览 器 中 测试 你 的 程序 。 

编写 并 发 的 TCP 客户 -服务 器 程序 来 模拟 一 个 简单 版 本 的 POP 协议 (第 2 章 ) 。 客 户 端 发 送 请 求 来 
接收 邮箱 里 的 邮件 ; 服务 器 使 用 邮件 来 响应 。 


附录 A 


Computer Networks: A Top-Down Approach 





Unicode 


计算 机 使 用 数字 。 它们 通过 给 每 个 字符 分 配 一 个 数字 来 存储 字符 。 最初 的 编码 系统 称 为 美国 信 
息 交 换 标 准 编码 (American Standard Code for Information Interchange，ASCII)， 有 128 个 字符 (0 到 
127 ),， 每 一 个 存 为 7 位 的 数字 。ASCII 能 够 令 人 满意 地 处 理 小 写字 母 、 大 写字 母 、 数 字 、 标 点 符号 
和 一 些 控制 字符 。 过 去 尝试 扩展 ASCII 字符 集 至 8 位 。 新 的 编码 称 为 扩展 ASCII 码 ( Extended 
ASCII )， 从 来 没有 国际 性 的 标准 化 过 。 

为 了 克服 ASCII 和 扩展 ASCII 固有 的 一 些 问题 ,Unicode 协会 (很 多 多 语种 的 软件 制造 商 组 成 
的 组 织 ) 创建 了 通用 编码 系统 来 提供 广泛 的 字符 集 ， 称 为 Unicode。 

Unicode 最 初 是 2 个 字 节 的 字符 集 。 然而 ，Unicode 版 本 3 是 一 个 4 字 节 的 编码 并 且 全 面 兼 容 
ASCII 和 扩展 ASCII。ASCII 集 现 在 称 为 Basic Latin, 它 是 Unicode 将 最 高 25 位 有 效 位 置 0 得 到 的 。 
扩展 ASCII 现在 称 为 Latin-1， 它 是 Unicode 最 高 的 24 位 有 效 位 置 0 得 到 的 。 图 A-1 显示 了 不 同 的 
系统 如 何 兼 容 的 。 


扩展 ASCII 
Re 人 so 
一 二 一 





| Unicode 
A-1 Unicode 字 节 
这 种 编码 中 的 每 一 个 字符 或 是 符号 由 一 个 32 位 数字 定义 。 编 码 能 够 定义 多 达 2” 
(4 294 967 296 ) 个 字符 或 符号 。 这 种 表示 法 使 用 十 六 进 制 数字 按 以 下 格式 表示 。 
: U-XXXXXXXX 
每 一 个 X 是 一 个 十 六 进 制 数字 。 因 此 ,编号 从 U-00000000 到 U-FFFFFFFF。 


A.1 平面 


Unicode 将 可 用 代码 空间 划分 为 平面 。 最 高 有 效 的 16 位 定义 了 平面 ， 这 意味 着 我 们 有 65 536 个 
平面 。 每 个 平面 能 够 定义 多 达 65 536 个 字符 或 是 符号 。 图 A-2 显示 了 Unicode 空间 的 结构 和 平面 。 


保 保留 


000: 基本 多 语种 平面 (BMP) 

0001: 补充 多 语种 平面 (SMP) 
0002: 补充 表意 文字 平面 (SIP) 
000E: 补充 专用 平面 (SSP) 
000F: 私有 使 用 平面 (PUP) 
0010: 私有 使 用 平面 (PUP) 






“ey 僻 四 所 © 吓 
be SS Co 
号 SS 


FFFF 


sasags 
SS SS 
图 A-2 ” Unicode 平面 
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A.1.1 基本 多 语种 平面 (BMP ) 


平面 (0000)i6。， 即 基本 多 语种 平面 ( BMP )， 用 来 兼容 先前 的 16 位 Unicode。 该 平面 中 最 高 有 
效 的 16 位 全 是 0。 编码 通常 以 U+XXXX 表示 ， 其 意思 是 XXXX 只 定义 了 最 低 有 效 的 16 位 。 该 平 
面 主要 定义 了 不 同 语言 中 的 字符 集 ， 除 了 一 些 用 于 控制 和 其 他 特殊 字符 的 编码 之 外 。 


A.1.2 其 他 平面 


有 一 些 其 他 平面 ( 非 保留 的 )， 我 们 简 述 如 下 : 

补充 多 语种 平面 (SMP) 

平面 (0001)16, 即 补充 多 语种 平面 ( SMP )， 用 来 为 那些 没有 包含 在 BMP 中 的 多 语言 字符 提供 更 
多 的 编码 。 

补充 表意 文字 平面 (SIP) 

平面 (0002)i6， 即 补充 表意 文字 平面 (SIP ), 用 来 为 表意 符号 ( 与 表示 声音 ( 或 发 音 ) 相对 照 ， 
主要 用 来 表示 想法 (或 是 意义 ) 的 符号 ) 提供 编码 。 

补充 专用 平面 (SSP) 

平面 (000E)16， 即 补充 专用 平面 ( SSP )， 用 于 表示 特定 字符 。 

私有 使 用 平面 (PUP) 

平面 (000F) 和 (0010),6。， 即 私有 使 用 平面 (PUP )， 用 于 私有 使 用 。 


A.2 ASCIl 


美国 信息 交换 标准 编码 ( American Standard Code for Information Interchange，ASCII ) 是 一 个 7 
位 的 编码 ， 用 来 为 128 个 符号 (大 部 分 是 美式 英语 中 的 ) 提供 编码 。 现 在 ASCII 或 是 Basic Latin 
是 Unicode 的 一 部 分 。 它 占据 着 Unicode 中 前 面 的 128 个 编码 (00000000 到 0000007F )。 表 A-1 包 
含 十 六 进 制 和 图 形 编码 ( 符号 )。 十 六 进 制 编码 只 定义 了 Unicode 中 两 个 最 低 有 效 数 字 。 要 查找 真 
正 的 编码 ， 我 们 在 编码 前 预 加 以 十 六 进 制 表 示 的 000000。 


表 A-1 ASCII 编码 

六 进 制 | 符 号 | 十 六 进 制 十 六 进 制 

| 20 | @ [| 60 
和 | 61 

62 
63 
64 
65 
66 
67 
68 
69 
6A 
6B 
6C 
6D 
6E 
6F 
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( 续 ) 
| TWH 和 S| TAN 和 S| TAN | 向 写 | Ai 
| 7 
Be | | n 
| 7 
| n 
NAK 
| 7 
| 7 
| 机 
人 wd | 从 

ASCII 的 一 些 性 质 


ASCII 有 一 些 有 趣 的 性 质 ， 在 此 我 们 简单 提 一 下 。 

1. 空格 符号 字符 (20)， 是 一 个 可 打印 的 字符 。 它 打印 一 个 空白 区 。 

2. 大 写字 母 从 (41)ie 开 是 。 小 写字 母 从 (61)1e 开 始 。 当 比较 时 ， 大写 字母 数值 上 比 小 写字 母 小 。 
这 意味 着 在 基于 ASCII 值 排序 的 列表 中 ， 大 写字 母 出 现在 小 写字 母 前 面 。 

3. 在 7 位 编码 中 ， 大 写字 母 和 小 写字 母 只 有 一 位 不 同 。 例 如 ， 字 符 4 是 (1000001),， 字 符 a 
是 (1100001),。 第 六 位 不 同 , 在 大 写字 和 母 中 是 0, 在 小 写字 母 中 是 1。 如 果 我 们 知道 一 种 情况 的 编码 ， 
就 可 以 很 容易 地 通过 加 或 是 减 (20),。 计 算出 另 一 种 情况 的 编码 ， 或 是 我 们 简单 地 替换 第 六 位 。 

4. 小 写字 母 不 紧 跟 在 大 写字 母后 面 。 在 中 间 有 很 多 的 标点 字符 。 

5. 数字 (0 到 9) 从 (30)ie 开 始 。 这 意味 着 如 果 你 想 要 将 一 个 数字 字符 变化 成 整数 面值 ， 只 需 
要 用 它 减 去 (30),。= 48 即 可 。 

6. 前 面 的 32 个 字符 ，(00),。 到 (1F),。， 以 及 后 面 的 字符 (7F)s， 是 非 打 印字 符 。 字 符 (00)i6 是 简 
单 的 用 于 定义 一 个 字符 串 结尾 的 定 界 符 。 字 符 (7F)。 是 一 个 删除 字符 ， 一 些 编程 语言 使 用 它 来 删除 
前 一 个 字符 。 剩 余 的 非 打 印字 符 称 为 控制 字符 (control characters )， 在 数据 通信 中 使 用 。 表 A-2 给 
出 了 这 些 字 符 的 说 明 。 


表 A-2 ASCII 编码 


符 “号 解 释 符 ”号 解释 
so | 执 Xf 始 | ml 设备 控制 
SIX 文本 开始 | mo 设备 控制 2 


ETX pe 设备 控制 3 
sor EE TI 
Eno EE 
Ack mw | sm | 
BEL EE 
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( 续 ) 

5 | mi | CE 
Bs | 烙 | cn | 取消 
HT | 水平 制 表 符 | EM 媒体 结束 符 
IF | | SUB 蔡 代 
VT | “垂直 制 表 符 | ESC 退出 符 
本 文人 分 
CR 回 车 GS 组 分 隔 符 
SO 移出 | RS 记录 分 隔 符 
a BA | vs | AR 
DLE | 数据 传 尖 斤 加 | | 


附录 B | 


Computer Networks: A Top-Down Approach 


按 位 计数 系统 


按 位 计数 系统 使 用 一 组 符号 。 但 是 , 每 个 符号 代表 的 值 依赖 于 它 的 面值 和 位 值 , 该 值 与 其 在 数 
字 中 占据 的 位 置 有 关 。 换 言 之 ,我们 有 以 下 几 点 。 
符号 值 = 面值 x 位 值 
数字 值 = 符号 值 之 和 
本 附录 中 ,我 们 只 讨论 整数 ， 即 没有 小 数 部 分 的 数字 ; 实数 ， 即 有 小 数 部 分 的 数字 ， 其 讨论 与 
之 类 似 。 


B.1 不 同 的 系统 
我 们 首先 显示 整数 在 4 个 不 同系 统 中 是 如 何 表 示 的 : base 10、base 2、base 16 和 base 256。 


B.1.1 Base 10: 十 进 制 


我 们 讨论 的 第 一 个 位 值 系 统称 为 十 进 制 系统 。 术 语 十 进 制 来 源 于 拉丁 词根 decem ( 意 为 10 ) 。 
十 进 制 系统 使 用 10 个 符号 (0, 1, 2, 3, 4, 5, 6, 7, 8 和 9), 它们 和 符号 本 身 一 样 拥有 相同 的 面值 。 十 进 
制 数 字 系 统 中 的 位 值 是 10 的 宕 。 图 B-1 显示 了 整数 4782 的 位 值 和 符号 值 。 


十 进 制 系统 使 用 10 个 符号 ， 其 中 位 值 是 10 的 宕 。 
B.1.2 ”Base 2: 二 进 制 


我 们 要 讨论 的 第 二 个 位 值 系 统称 为 二 进 制 系统 。 术 语 二 进 制 来 源 于 拉丁 词根 bi ( 意 为 两 个 两 
个 的 )。 二 进 制 系统 使 用 两 个 符号 (0 和 1 )， 它 们 和 符号 本 身 一 样 拥有 相同 的 面值 。 二 进 制 数字 系 
统 中 的 位 值 是 2 的 寡 。 图 B-2 显示 了 二 进 制 数 (1101), 中 的 位 值 和 符号 值 。 注 意 我 们 使 用 下 标 2 来 
说 明 该 数字 是 二 进 制 的 。 


103 二 10! 10° 位 -3 21 2" ”位 值 
JR 本 时 和 师 ET | _1 | 符号 
4000 + pe + 80 + ee ， 8 + 4 + 0 + 1 符号 值 
4782 数值 re 数值 (十进制 中 ) 
图 B-1 十 进 制 数字 的 例子 图 B-2 二进制 数字 的 例子 


二 进 制 系统 使 用 2 个 符号 ， 其 中 位 值 是 2 的 宕 。 
B.1.3 Base 16: 十 六 进 制 


我 们 要 讨论 的 第 三 个 位 值 系 统称 为 十 六 进 制 系统 。 术语 十 六 进 制 来 源 于 希腊 词根 hex ( 意 为 6) 
和 拉丁 词根 decem ( 意 为 10 )。 十 六 进 制 系统 使 用 16 个 符号 (0, 1, 2, 3, 4, 5, 6, 7, 8, 9, A, B, C, D, E 
和 F)。 前 十 个 符号 的 面值 和 符号 一 样 拥有 相同 的 面值 ， 但 是 符号 A 到 下 的 面值 分 别 为 10 到 15。 
十 六 进 制 数字 系统 中 的 位 值 是 16 的 究 。 图 B-3 显示 了 十 六 进 制 数 (A20E);。 中 的 位 值 和 符号 值 。 注 
意 我 们 使 用 下 标 16 来 说 明 该 数字 是 十 六 进 制 的 。 
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十 六 进 制 系统 使 用 16 个 符号 , 其 中 位 值 io ii 人 从 


已 
er | AT2]o Te] 
B.1.4 ” Base 256: 点 分 十 进 制 表 示 法 40960+ 512 + 0 + 14 符号 值 (十 进 制 中 ) 
41 486 数值 (十进制 中 ) 


我 们 要 讨论 的 第 四 个 位 值 系 统 是 base 256， ee 人 
称 为 点 分 十 进 制 表示 法 。 该 系统 用 于 表示 IPv4 地 POSE 
址 。 该 系统 中 的 位 值 是 256 的 究 。 但 是 ， 由 于 使 用 256 个 符号 几乎 是 不 可 能 ,该 系统 中 的 符号 是 0 
到 255 之 间 十 进 制 数字 ， 和 符号 一 样 拥有 相同 的 面值 。 为 了 将 这 些 数字 彼此 分 开 ， 系统 使 用 点 ,如 
我 们 第 4 章 中 讨论 的 一 样 。 图 B-4 显示 了 地 址 ( 14.18.111.252 ) 的 位 值 和 符号 值 。 注 意 我 们 在 IPv4 
地 址 中 使 用 多 于 4 个 符号 。 
256? 256? 256! 256° 位 值 


| 14 lt je Ut fe] 252 | 符号 


234881024 + 1179648 + 28416 + 252 符号 值 
236 089 340 数值 (十 进 制 中 ) 


图 B-4 点 分 十 进 制 表示 法 的 例子 
点 分 十 进 制 表示 法 使 用 十 进 制 数字 (0 到 255 ) 作为 符号 ， 但 是 在 每 一 个 符号 之 间 插 
入 一 个 点 。 
B.1.5 对 比 


表 B-1 显示 了 三 个 不 同 的 系统 如 何 表示 十 进 制 数字 0 到 15。 例如, 十进制 数字 13 等 价 于 二 进 
制 (1101))， 十 六 进 制 D。 


表 B-1 三 个 系统 的 比较 


| 十进制 二 进 制 





B.2 转换 
我 们 需要 知道 如 何 将 一 个 系统 中 一 个 数字 转换 为 另 一 个 系统 的 等 价 数字 。 
B.2.1 从 任意 基 转 换 为 十 进 制 


图 B-2 到 图 B-4 实 际 上 说 明了 我 们 如 何 手 动 地 将 以 任意 基 表 示 的 一 个 数 转换 为 十 进 制 的 。 但 是 ， 
使 用 图 B-5 中 的 算法 更 加 简单 。 该 算法 基于 这 一 事实 ， 即 下 一 个 位 值 是 前 一 个 位 置 乘 以 基 〈2、16 
或 256 )。 该 算法 是 通用 的 ， 能 够 用 来 将 给 定 基 表示 的 一 串 符 号 转换 为 一 个 十 进 制 数字 。 算 法 中 唯 
一 不 同 的 一 段 是 如 何 获取 字符 串 中 的 下 一 个 符号 并 且 计算 其 面值 。 在 基 为 2 时 , 很 简单 ; 面值 可 以 
通过 将 符号 转换 为 数字 值 即 可 。 在 基 为 16 时 , 我 们 需要 考虑 以 下 符号 的 面值 : 符号 A 的 面值 为 10， 
符号 B 的 面值 为 11， 依 此 类 推 。 在 基 为 256 时 ， 我 们 需要 提取 由 点 号 分 界 的 每 个 字符 串 ， 将 字符 
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串 转换 为 其 数值 。 





图 B-5 从 任意 基 转 换 为 十 进 制 的 算法 


小 数字 的 上 述 算法 的 手动 实现 可 以 在 一 些 例子 中 说 明 。 
例 B.1 计算 二 进 制 数字 (11100111), 的 十 进 制 等 价值 。 


我 们 按 如 下 所 示 遵 循 该 算法 。 
92 | [sl 4 Ta ft | 
Pad ho lov| Til rm 








rm 
| 64 | 下 
wm sl ss | | 


十 进 制 的 值 最 初 设置 为 0。 当 循环 终止 时 ， 十进制 的 值 是 231。 
例 B.2 说 明 IPv4 地 址 12.14.67.24 的 十 进 制 等 价值 。 

解答 

我 们 按 如 下 所 示 遵 循 该 算法 。 


TE EE te 
ED 有 
各 一 | 
mm | | mm | | mm 


十 进 制 的 值 最 初 设置 为 0。 当 循环 终止 时 ， 十进制 的 值 是 202 261 272。 


B.2.2 将 十 进 制 值 转换 为 任意 基 


如 果 我 们 不 断 地 将 十 进 制 数字 除 以 基 来 获取 余数 和 商 ， 就 可 以 将 十 进 制 数值 转换 为 任意 基 的 
数 。 余数 是 下 一 个 符号 面值 ; 商 是 下 一 次 循环 使 用 的 十 进 制 值 。 作 为 相反 转换 的 情况 ,我 们 需要 一 
个 独立 的 算法 来 将 相应 基 中 一 个 符号 的 面值 变换 为 实际 的 符号 ,将 其 插入 代表 转换 后 数字 的 字符 串 
中 。 图 B-6 展示 了 从 十 进 制 转 换 为 任意 基 的 过 程 。 

我 们 可 以 在 一 些 例子 中 说 明 如 何 手动 地 遵循 该 算法 。 

例 B.3 将 十 进 制 数字 25 转换 为 其 二 进 制 等 价值 。 
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FV: 符号 的 面值 
%: 余数 操作 
/: 商 操 作 





图 B-6 从 十 进 制 转换 为 任意 基 


解答 

我 们 不 断 地 将 十 进 制 值 除 以 2 ( 二进制 系统 的 基 ) 直至 商 为 0。 在 每 次 除法 中 ， 我 们 将 余数 的 
值 作 为 下 一 个 要 插入 二 进 制 字符 串 的 符号 。 向 下 箭头 显示 了 余数 ; 向 左前 头 显 示 了 商 。 当 十 进 制 值 
变 为 0 时 ， 我 们 停止 。 结 果 是 二 进 制 字符 串 (11001),。 

















例 B.4 将 十 进 制 数字 21 432 转换 为 其 十 六 进 制 等 价值 。 

解答 

我 们 不 断 地 将 十 进 制 值 除 以 16 ( 十 六 进 制 系统 的 基 ) 直至 商 为 0。 在 每 次 除法 中 ,我 们 将 余数 
的 值 作为 下 一 个 要 插入 十 六 进 制 字符 串 的 符号 。 结 果 是 十 六 进 制 字符 串 (53B8)i6。 














十 六 进 制 








例 B.5 将 十 进 制 数 字 73 234 122 转换 为 base 256 的 (IPv4 地 址 )。 

解答 

我 们 不 断 地 将 十 进 制 值 除 以 256 ( 基 ) 直至 商 为 0。 在 每 次 除法 中 ， 我 们 将 余数 的 值 作 为 下 一 个 
要 插入 IPv4 地 址 的 符号 。 我 们 在 点 分 十 进 制 表 示 法 中 也 需要 插入 点 。 结 果 是 IPv4 地 址 4.93.118.202。 











从 非 十 进 制 系统 向 另 一 个 非 十 进 制 系统 转换 通常 更 简单 .通过 将 一 组 4 位 转换 为 一 个 十 六 进 制 
数字 , 我 们 能 简单 地 将 一 个 二 进 制 数字 转换 为 十 六 进 制 数 字 。 我 们 也 能 够 将 一 个 十 六 进 制 数字 转换 
为 一 组 4 位 数字 。 我 们 给 出 一 些 例子 来 说 明 该 过 程 。 

例 B.6 将 二 进 制 数 字 (1001111101), 转换 为 其 十 六 进 制 等 价值 。 

解答 

我 们 自 右 边 开 始 创建 4 位 的 组 。 然 后 我 们 使 用 每 一 组 的 等 价 十 六 进 制 数字 代替 该 组 。 注 意 我 们 
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需要 在 最 后 一 组 添加 两 个 额外 的 0。 





二 进 制 








十 六 进 制 





结果 是 (27D)i6。 

例 B.7 将 十 六 进 制 数字 (3A2B)。 转换 为 其 二 进 制 等 价值 。 
解答 

我 们 将 每 个 十 六 进 制 数字 转换 为 4 位 二 进 制 等 价 形式 。 








十 六 进 制 











结果 是 (0011 1010 0010 1011),。 

例 B.8 将 IPv4 地 址 112,23.78.201 转换 为 二 进 制 形式 。 
解答 

我 们 将 每 个 符号 转换 为 它 的 等 价 8 位 二 进 制 形式 。 













201 IPv4 地 址 






112 © 23 ® 78 @ 
mn 
[| | oor aa | oo | = 


结果 是 (01110000 00010111 01001110 11001001),。 
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Computer Networks: A Top-Down Approach 


HIML、CSS、XML 和 XSL 


本 附录 是 对 两 种 标记 语言 及 其 相应 风格 的 简介 。 本 附录 想 要 为 本 书 读者 给 出 这 些 语言 的 高 级 简 
介 。 它 们 不 是 要 教 如 何 使 用 这 些 语言 书写 文档 ， 这 需要 更 详细 的 文本 。 


C.1 HTML 


超 文 本 标记 语言 ( HyperText Markup Language，HTML ) 是 为 创建 Web 页 面 的 标记 语言 。 本 文 
中 ， 当 我 们 提 到 HTML 时 ， 除 非 另 有 说 明 ， 我 们 意 为 HTML 或 是 XHTML。 这 两 者 之 间 的 不 同 点 
稍 后 将 会 整理 。 术 语 标记 语言 (Markup Language ) 来 自 于 书籍 出 版 业 ; 在 书籍 排版 和 印刷 之 前 ， 
一 个 文本 编辑 阅读 手稿 , 在 其 上 做 标记 。 这 些 标记 告诉 印刷 工人 怎样 格式 化 文本 。 例 如 ， 如 果 文 本 
编辑 想 要 以 黑体 印刷 一 行 的 某 一 段 ， 她 在 那 一 段 下 面 画 一 条 波浪 线 。 同 样 地 ，Web 页 面 上 的 文本 
和 其 他 信息 由 HTML 标记 ， 由 浏览 咒 来 解释 和 显示 。 为 了 便于 阅读 ,我 们 已 经 以 颜色 设置 文档 的 
标记 章节 。 
C.1.1 HTML 文档 


为 了 在 浏览 器 中 显示 文档 ， 我 们 需要 创建 一 个 HTML 文档 。 文 档 应 该 是 非 格 式 化 的 文本 (在 标 
准 ASCII 中 )。 大 部 分 的 简单 文本 编辑 器 ， 如 Windows Notepad 或 是 Macintosh TextEdit, 创建 无 格式 
文本 ， 但 是 如 果 我 们 使 用 文字 处 理 软件 ， 应 该 将 结果 保存 为 纯 文 本 档案 。 我 们 将 文件 保存 为 以 html 
为 扩展 名 的 文件 ， 例 如 fleName.html。 然 后 就 可 以 使 用 任意 的 Web 浏览 器 打开 该 文件 。 


C.1.2 标签 


标签 是 HTML 的 基本 元 素 。 标 签 是 被 隐藏 的 命令 ， 它 们 告诉 Web 浏览 器 如 何 解 释 和 显示 Web 

页 面 的 文本 和 其 他 内 容 。 大 部 分 的 标签 成 对 出 现 : 开始 标签 和 结束 标签 。 
<tagName> ... </tagName > 

注意 标签 名 字 是 小 写 的 , 并 且 包 含 在 尖 括 弧 中 ; 结束 标签 有 额外 的 斜 线 。 开 始 标签 和 结束 标签 

之 间 的 是 内 容 。 例 如 ，<b> 和 </b> 对 是 黑体 标签 : 
<b> This text will be displayed in bold. </b> 

某 些 标签 不 是 成 对 出 现 的 。 例 如 ， 我 们 只 将 <br/> 标 签 放 入 到 我 们 想 要 分 行 的 地 方 。 这 样 的 标 

签 称 为 空 标签 ， 并 在 标签 名 字 的 右边 有 一 条 和 斜 线 。 
<tagName/> 
大 部 分 的 标签 有 一 组 可 选 属性 及 其 相应 的 值 包含 在 开始 标签 中 : 
<tagName attribute = value attribute = value ... > content </tagName> 

文档 类 型 

文档 类 型 声明 是 版 本 信息 ， 出 现在 任意 HTML 文档 第 一 行 。 它 使 用 已 知 的 文档 类 型 定义 
( Document Type Definition, DTD ), DTD 提供 了 HTML 文档 的 标签 和 属性 。 在 任意 的 Web 页 面 中 ， 
点 击 右键 ， 选 择 查看 源 文件 ， 就 会 看 到 文档 类 型 声明 出 现在 源 代码 的 第 一 行 ， 看 起 来 如 下 : 
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<!DOCTYPE HTML PUBLIC "-/W3C//DTD HTML 4.01 Transitional//EN" 
"http://www.w3.0rg/TR/html4/loose.dtd"> : 


以 下 解释 代码 中 不 同 的 节 : 

!IDOCTYPE 文档 类 型 声明 (大 写 ) 

PUBLIC DTD 是 公共 资源 

W3C DTD 的 监护 人 

HTML 4.01: 标记 语言 和 版 本 

EN 英语 
http://www.w3.org/TR/html4/loose.dtd DTD 位 置 的 URL 
结构 化 的 标签 

头 部 和 标题 


<head> 标 签 通常 在 文档 类 型 声明 之 后 。 它 后 面 跟着 重要 的 文档 信息 。 文档 信息 中 最 重要 的 片段 
之 一 为 文档 标题 ， 出 现在 <title> 和 </title> 标 签 之 间 。 标 题 只 有 信息 值 ， 不 被 浏览 器 显示 ， 但 是 它 被 
显示 在 浏览 器 标题 栏 中 。</head> 标 签 结 束 文 档 的 头 部 节 。 下 面 是 一 个 例子 。 


ie> Title of document goes here. <ititle> 
Other document information 


主体 
HTML 文档 的 实际 主体 在 <body> 和 </body> 标 签 之 间 。 一 个 HTML 文档 通常 将 head 、title 和 


body 标签 组 织 如 下 : 
head> 
“title> Title of document goes here. </titley 
Other document information 


The content of the document goes here. 


< /body > 

标题 

标签 <hn> 和 </hn>， 其 中 mn = 1,2, … 6, 用 于 描述 HTML 中 6 个 标题 等 级 ， 其 中 hl 是 最 大 的 ， 
h6 是 最 小 的 。 浏 览 器 在 结束 标签 后 应 用 一 个 换行 符 。 

段落 

标签 <p> 用 于 开始 一 个 新 的 段落 ; 相应 的 结束 </p> 用 于 结束 一 个 段落 。 浏 览 器 在 结束 标签 后 应 
用 一 个 换行 符 。 

换行 符 

<br> 标 签 出 现在 一 行 的 末尾 时 ， 强 制 换行 。 

中 央 标 签 

标签 <center> 和 </center> 用 于 将 一 行文 本 定 于 中 心 。 浏 览 器 在 结束 标签 后 应 用 一 个 换行 符 。 

引用 

<blockquote> 和 </blockquote> 标 签 用 于 标记 一 块 文本 引用 于 某 人 或 是 某 原 文件 。 通 常 默认 的 ， 
包含 在 这 些 标 签 中 的 文本 ， 显 示 时 左右 缩 进 。 浏 览 器 在 结束 标签 后 应 用 一 个 换行 符 。 
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保留 区 
如 果 不 通 过 特定 的 标签 指定 , 浏览 器 只 会 保留 第 一 个 空格 , 并 且 忽 略 其 他 空白 , 如 回 车 和 制 表 
符 等 ， 知 道 这 一 点 是 很 重要 的 。 例 如 ， 营 养 结构 表 键 入 如 下 


Total fat Sg 
Sodium lS5e 
Protein 0g 


在 浏览 器 中 ， 会 呈现 出 
Total fat Sg Sodium 15 g Protein 0 g 
然而 , 我 们 可 以 使 用 <pre> 和 </pre> 标 签 来 保留 文档 中 的 白色 空白 ( 如 空格 、 制 表 符 和 换行 符 )。 
dd 导 表 呈现 的 样子 和 输入 的 一 致 。 


pre- 


Total fat Sg 
Sodium 1S8 
Proteln Og 


</pre> 


列表 

我 们 可 以 定义 两 种 类 型 的 列表 : 排序 的 和 非 排序 的 。 <ol> 和 </ol> 标 签 用 于 排序 的 列表 ; <ul> 和 
</ul> 标 签 用 于 非 排序 列表 。 每 种 类 型 的 列表 中 的 每 个 项 都 在 <li> 和 <li> 标 签 中 。 浏 览 器 在 </li> 标 
签 后 应 用 一 个 换行 符 。 排 序列 表 中 的 项 是 编号 的 ， 而 非 排 序列 表 中 的 项 通常 是 项 目 列表 : 


HTML text Appearance in a web browser 
< 和 | > 
<li> CIS 20 /li> 1.CIS 20 
<li> CIS 30 </li> 2.CIS 30 
<li> CIS 40 </li> 3.CIS 40 


锚 

HTML 的 一 个 特性 是 超 文本 链接 。HTML 文档 中 的 连接 允许 用 户 从 一 个 文档 导航 至 男 一 个 文 
档 。<a> 和 </a> 标 签 称 为 锚 标 签 或 是 链接 标签 ， 用 于 创建 到 另 一 个 Web 页 面 的 链接 。 和 <a> 标 签 一 
起 使 用 的 属性 之 一 是 href ( 超 链接 引用 )， 它 的 值 是 URL， 表 明 链 接 的 目的 地 址 。 例 如 ， 下 面 的 
HTML 行 创 建 了 指向 McGraw-Hill Publisher 的 Behrouz Forouzan Web 页 面 的 链接 。 

<a href = “http:/www.mhhe.com/forouzan” > Behrouz Forouzan </2> 
图 像 
我 们 在 文档 中 也 要 包含 图 像 。 图 像 标签 有 很 多 属性 。 下 面 的 显示 了 3 个 属性 。 
<“imyg Src = “http://www...” alt = “family picture” align = middle /> 

src( 源 ) 属性 给 出 了 图 像 固定 的 位 置 (URL )。alt ( 替代) 属性 定义 了 代替 图 像 的 文本 ， 如 果 
由 于 某 种 原因 ， 图 像 不 能 被 显示 ， 就 显示 该 替代 文本 。align 属性 定义 了 图 像 如 何 与 文本 文档 相关 
的 相对 齐 。 图 像 不 是 直接 的 伐 和 到 文档 中 ; 使 用 上 面 的 属性 , 浏览 器 发 现 图 像 , 将 其 放置 于 标签 所 
处 的 位 置 。 

文本 格式 

粗 体 斜 体 与 重点 强调 

最 常用 的 文本 格式 标签 是 粗 体 标 签 <b> 和 </b>， 和 斜体 标签 <i> 和 </i>。 这 些 标签 的 使 用 减少 了 
个 功能 相近 的 标签 的 使 用 : strong 标签 ，<strong> 和 </strong> 以 及 emphasis 标签 ，<em> 和 </em>。 
就 像 粗 体 和 和 斜体 标签 一 样 ,这 些 标签 使 得 文本 呈现 出 粗 体 和 或 是 斜体 ,但 是 也 给 了 被 包含 文本 语义 。 
不 像 粗 体 和 斜体 标签 ，strong 和 emphasis 标签 指明 了 这 些 标签 相应 的 字 标 如 何 由 读者 说 出 来 。 
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小 字 和 大 字 

为 了 将 字号 增 大 或 减 小 一 号 ， 我 们 使 用 <big> 和 </big> 或 者 <small> 和 </small> 标 签 。 例 如 ， 
HTML 文本 

This is <small> smaller “</smaill> but that one is <big> bigger </big> 

会 呈现 出 “This is smaller but that one is bigger”。 

其 他 格式 化 


一 些 其 他 的 通用 文本 格式 化 标签 在 下 表 中 列 出 。 
画 线 <strike> 在 文本 中 画 线 
下 标 <sub> ”将 文本 移动 到 字符 的 上 半 部 
上 标 <sup> ”将 文本 移动 到 字符 的 下 半 部 
"下划线 <u> 在 文本 下 方 画 线 
可 以 将 <sub> 和 <sup> 标 签 和 small 标签 一 起 使 用 : 
H <sub> <small> 2 </small> </sub>O 呈现 出 H20 
咨询 标签 
4 个 重要 的 咨询 标签 是 缩写 标签 ( <abbr> and </abbr> )、 首 字母 缩 略 标签 (<acronym> 和 
</acronym>)、 定 义 标签 (<def> 和 </def>) 和 引用 标签 (<cite> 和 </cite>)。 所 有 的 4 个 标签 都 有 标 
题 属性 和 相似 的 格式 : 
<tagName title = “string”> </tagName> 
例如 ， 下 面 的 缩写 标签 显示 了 DTD 是 Document Type Definition 的 缩写 。 
<abbr title = “Document Type Definition”> DTD </abbr> 
在 浏览 器 中 , 当 我 们 将 光标 移动 到 被 包含 的 文字 中 ( 我 们 的 例子 是 DTD ), 标题 ( Document Type 
Definition ) 就 显示 出 来 (通常 在 工具 提示 中 )。 
藤 套 
我 们 可 以 以 嵌 套 的 形式 使 用 两 个 或 更 多 的 标签 。 例 如 , 我 们 可 以 在 粗 体 标 签 中 艇 套 使 用 斜体 标签 : 
<b> <i> This text is in italic bold </i> </b> 
务必 正确 艇 套 。 下 面 的 就 是 错误 的 格式 。 
<b> <i> Wrong Format “</b> </i> 
饼 套 的 顺序 可 以 改变 文本 的 外 观 。 例 如 ， 比 较 这 两 个 嵌 套 的 表达 。 
HTML 文本 在 浏览 器 中 的 显示 
<b> <i> First </i> Second </b> First Second 
<i> <b> First </b> Second </i> First Second 


C.1.3 XHTML 


可 扩展 超 文 本 标记 语言 ( Extensible HyperText Markup Language ,XHTML ) 几 乎 和 HTML 4.01 
是 完全 相同 的 ,但 是 它 也 遵循 XML 受 限 制 的 语法 。 这 种 服从 使 得 XHTML 成 为 结构 化 的 标记 语言 。 
使 用 XHTML 标记 的 文档 将 会 是 “格式 良好 的 ”文档 ， 并 且 ， 因 此 ， 浏 览 器 理解 和 显示 的 方式 是 
作者 想 要 的 。XHTML 的 一 些 重要 的 要 求 是 : 

。 元 素 必须 被 适当 地 内 套 。 

。 元素 必 须 总 是 闭合 的 : 标准 的 标签 ， 如 段落 标签 <p> 和 </p>， 必 须 有 开始 标签 和 结束 标签 ; 

空 标签 ， 如 换行 符 ， 必 须 写 作 <br> 而 不 是 <br>，br 后 面 的 斜 线 指明 元 素 的 关闭 。 
。 元 素 和 属性 必须 是 小 写 的 。 
。 属性 值 必 须 带 双 3 引号 。 
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。 文档 必须 有 三 部 分 : 文档 类 型 声明 、 头 部 节 和 主体 节 。 
C.2 CSS 


逻辑 上 ,一 个 简单 的 Web 文档 由 两 层 组 成 : 内 容 和 表现 。 尽 管 两 层 可 以 在 一 起 ， 但 是 将 它们 
分 离 增加 了 灵活 性 , 减少 了 重复 ， 并 提高 了 效率 。 层 又 样式 表 ( Cascading Style Sheets ，CSS ) 的 
创建 用 来 将 文档 内 容 和 文档 表现 分 离 。 我们 可 以 有 三 种 方式 对 一 个 HTML 文档 的 元 素 应 用 样式 表 : 
嵌入 式 、 内 部 和 外 部 。 


C.2.1 峰 入 式样 式 表 


我 们 可 以 给 HTML 文档 的 单个 元 素 指定 样式 表 。 例 如 ， 下 面 的 例子 使 得 被 包含 段落 的 字体 大 
小 为 90%， 字 体 颜 色 为 蓝 色 。 


<p style = font-Size: 90%; color: blue”> 
The size of the font is 90% and blue 
</p> 


C.2.2 内 部 样式 表 
如 果 我 们 想 要 指定 一 个 样式 规则 应 用 于 一 个 单独 的 HIML 文档 ， 我 们 可 以 将 样式 脚本 放 于 


<style> 和 </style> 标 签 之 间 ， 该 标签 在 HTML 文档 的 头 部 节 ( 如 body、hl 等 等 )。 样 式 脚本 的 规则 
的 一 般 格式 为 : 





HTMIL content {attribute: value; attribute: value; ...} 
注意 每 个 属性 通过 冒号 和 其 值 分 开 。 属 性 通过 分 号 分 开 , 整 个 的 属性 块 放置 于 波形 括号 {} 之 中 。 
例如 ， 下 面 的 内 部 样式 脚本 将 规则 应 用 于 头 部 1 和 文档 主体 。 


<head> 
<titfle> Intemal Style sheet </title> 

<stvyle type = “text/ css” > 
hi{font-family: mono space: color: green)} 
body {font-family: cursive; color: red)} 
</style> 

</head> 

<body> 


</body> 


C.2.3 外 部 样式 表 


为 了 创建 一 个 外 部 样式 表 ， 我 们 创建 一 个 文本 文档 ， 并 将 那个 文档 中 HTML 内 容 每 一 部 分 的 
所 有 需求 的 样式 规则 放 人 文件 ， 将 文档 保存 为 以 css 为 扩展 名 的 文件 : fleName.css。 下 面 是 这 样 
的 一 个 文档 的 例子 : 


body {font-size: 10 pt; font-family: Times New Roman: color: 
black; margin-left: 12 pt; margin-right: 12 pt; line-height: 14 pt} 


p {margin-left: 24 pt; margin-right: 24 pt} 
hi {font-size: 24 pt font-family: Book Antidua: color: red} 
h2 {font-size: 22 pt: font-family: Book Antiqua: color: red} 


h6 {font-size: 12 pt: font-family: Book Antiqua: color: red} 


a: link {color: red} 
a: visited {color: blue} 
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下 面 通过 在 HTML 文档 的 头 部 节 包 含 <link/> 标 签 ,我 们 将 该 样式 脚本 链接 至 任意 的 HTML 文档 : 
<link rel = “style sheet” type = “text/css” href = “URL” /> 
rel (关系 ) 属性 说 明 引用 文档 是 一 个 样式 脚本 。type 属性 说 明了 链接 的 资源 的 MIME 类 型 
( text/css ) ,href 属性 给 出 了 那个 css 文件 的 URL 地 址 。 


C.3 XML 


扩展 标记 语言 ( Extensible Markup Language ，XML ) 是 一 种 语言 ， 它 允许 用 户 定义 数据 的 表 
现形 式 或 是 数据 的 结构 ， 并 指定 结构 中 每 个 域 的 值 。 换 言 之 ，XML 是 一 种 语言 ， 它 允许 我 们 来 定 
义 标 记 元素 (我 们 自己 的 标签 和 我 们 自己 的 文档 结构 )， 并 且 创 建 自 定 义 的 标记 语言 。 唯 一 的 限制 
是 我 们 需要 遵循 XML 中 定义 的 规则 。 例如 , 下 面 显示 了 我 们 如 何 定义 一 个 学 生 的 记录 , 有 三 个 域 : 
name、id 和 birthday。 


<?xml version = “1.0"?> 
<student> 
<Nname> George Brown </name> 
<ig> 2345 </id> 
<birthday> 12- 08 - 82 </birthday> 
</student> 


这 和 C、C++ 或 是 Java 等 语言 中 的 结构 或 类 类 似 。 


C.4 XSL 


在 XML 文档 中 定义 的 数据 和 初始 化 的 值 需要 另 一 种 语言 , 一 种 样式 语言 来 指定 文档 如 何 被 显 
示 。 扩展 样式 语言 ( Extensible Style Language ,XSL ) 是 一 种 XML 的 样式 语言 , 就 像 CSS 是 HTML 
或 是 XHTML 的 样式 语言 一 样 。 
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D.1 端口 号 
表 D-1 列 出 在 本 书 中 我 们 提 到 的 所 有 的 端口 号 。 
表 D-1 按 端口 号 排序 的 端口 


UDP 或 TCP 


UDP 或 TCP 
TCP/UDP 


UDP/TCP DAYTIME 


CHARACTER 
UDP/TCP 
GENERATOR 











TCP FTP-DATA 110 
TCP FTP-CONTROL 


TOP 
TELNET 


UDP/TCP TIME 179 TCP 


DHCP-CLIENT UDP 





UDP/TCP 


UDP 





























D.2 RFC 
在 表 D-2 中 ， 我 们 列 出 与 本 书 中 材料 直接 相关 的 RFC。 要 获取 更 多 的 信息 ,访问 网 站 


http:/www.rfc-editor.org。 


表 D-2 人 RFC 














FTP 959, 2577, and 2585 1058 and 2453 


HTTP 2068 and 2109 SCTP 4820, 4895, 4960, 5043, 5061, and 5062 





SMTP 2821 and 2822 


ARP 826, 1029, 1166, and 1981 MPLS 3031, 3032, 3036, and 3212 
Multicast 
BGP 1654, 1771, 1773, 1997, 2439, 2918, and 3392 1584, 1585, 2117, and 2362 
Routing 
. 2198, 2250, 2326, 2475, 3246, 3550, 
DHCP 3342 and 3396 | Multimedia 
| and 3551 
1034, 1035, 1996, 2535, 3008, 3658, 3755, 3757, and | 
DNS OSPF 1583 and 2328 
3845 
Forwarding 1812, 1971, and 1980 POP3 1939 


ICMP 792, 950, 956, 957, 1016, 1122, 1256, 1305, and 1987 
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( 续 ) 


协 议 | Re [Ww x RFC 


IPMPv6 2461, 2894, 3122, 3810, 4443, and 4620 


乡 | 革 
外 


3410, 3412, 3415, and 3418 











IPv4 
| 917, 927, 930, 932, 940, 950, 1122, and 1519 | ssH 4250, 4251, 4252, 4253, 4254, and 4344 
Addressing | 
i 760, 781, 791, 815, 1025, 1063, 1071, 1141, 1190, | 1, 793, 813, 879, 889, 896, 1122, 1975, 1987, 
1191, 1624, and 2113 1988, 1993, 2018, 2581, 3168, and 3782 
1365, 1550, 1678, 1680, 1682, 1683, 1686, 1688, 1726, | 
1752, 1826, 1883, 1884, 1886, 1887, 1955, 2080, 2373， 854, 855, 856, 1041, 1091, 1372, and 
IPv6 TELNET 
2452, 2460, 2461, 2462, 2463, 2465, 2466, 2472, 2492, 572 
2545, and 2590 
IPv6 
| 2375, 2526, 3513, 3587, 3789, and 4291 TFTP 906, 1350, 2347, 2348, and 2349 
Addressing 
MIB 2578, 2579, and 2580 UDP 768 
MIME 2046, 2047, 2048, and 2049 1614, 1630, 1737, and 1738 
Mobile IP 1701, 2003, 2004, 3024, 3344, and 3775 | | 


D.3 联系 地 址 


表 D-3 显示 了 本 书 中 我 们 讨论 的 组 织 的 联系 方式 。 


ATM Forum 

Presidio of San Francisco 

P.O. Box 29920 

572B Ruger Street 

San Francisco, CA 94129-0920 
www.atmforum.com 

Federal Communications Commission 
445 12th Street S.W. 

Washington, DC 20554 


www.fcc.gov 


Institute of Electrical and Electronics 
Engineers (IEEE) 

Operations Center 

445 Hoes Lane 

Piscataway, NJ 08855 
Www.ieee.OTg 

International Organization for 
Standardization (ISO) 

1, rue de Varembé 

Case postale 56 

CH-1211 Geneva 20 Switzerland 


Www.iso.org 
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International Telecommunication Union 
Place des Nations 
CH-1211 Geneva 20 Switzerland 


www.itu.int/home 


Internet Corporation for Assigned Names 
and Numbers (ICANN) 

4676 Admiralty Way, Suite 330 

Marina del Rey, CA 90292-6601 
Www.icann.org 

Internet Engineering Task Force (IETF) 
E-mail: ietf-infor@ietf.org 


www.ietf.org 


Internet Society (ISOC) 
1775 Wiehle Avenue, Suite 201 
Reston, VA 20190-5108 


WWW.isoc.org 
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本 附录 是 8B/6T 编码 对 表 。8 位 数据 以 十 六 进 制 形式 表示 。6T 编码 使 用 + (正信 号 )、- ( 负 信 
号 ) 和 0 (无 信号 ) 符号 表示 。 : 
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